회사 웹 서버가 표준이 아닌 경로를 통해 평판이 낮은 공용 IP로 아웃바운드 트래픽을 시작하고 있습니다. 이 웹 서버는 회사에 이미지를 업로드하는 클라이언트에게 인증되지 않은 페이지를 제공하는 데 사용됩니다. 한 분석가가 회사 개발팀에서 생성하지 않은 의심스러운 프로세스가 서버에서 실행 중인 것을 발견했습니다. 다음 중 이 보안 사고에 대한 가장 가능성 있는 설명은 무엇입니까?

웹 서버가 비표준 경로를 통해 평판이 좋지 않은 공용 IP로 아웃바운드 트래픽을 시작하고, 인증되지 않은 페이지를 제공하며, 개발팀에서 생성하지 않은 의심스러운 프로세스가 실행 중이라는 점은 웹 셸 공격의 전형적인 징후입니다. 공격자는 웹 페이지 취약점을 악용하여 웹 셸을 업로드하고 서버를 제어합니다. 웜은 일반적으로 네트워크를 통해 확산되며, 암호화폐 채굴은 아웃바운드 트래픽을 유발하지만 인증되지 않은 페이지 제공과는 직접적인 관련이 없습니다. RDP 포트 악용은 원격 액세스에 사용되지만, 웹 페이지를 통한 공격 시나리오와는 거리가 있습니다.