2023년 1월 30일 자정 직후, 한 회사의 온라인 쇼핑 웹사이트가 작동 불능 상태가 되었습니다. 보안 분석가가 데이터베이스 서버를 검토했을 때, 데이터 백업에 사용된 다음 코드를 발견했습니다. 분석가는 다음 중 무엇을 해야 할까요?

정답은 "최근 해고된 DBA를 확인합니다"입니다. 데이터 백업에 사용된 코드가 웹사이트 작동 불능을 야기했다는 것은 내부자의 소행일 가능성이 높습니다. 특히 "자정 직후"라는 시간적 단서는 자동화된 공격보다는 의도적인 행위를 시사합니다. 최근 해고된 데이터베이스 관리자(DBA)는 시스템에 대한 접근 권한과 지식을 가지고 있었을 것이므로, 보복성 공격의 유력한 용의자가 됩니다. "명령어 삽입 증거를 찾기 위해 WAF 로그를 검토합니다"는 외부 공격에 해당하며, 데이터 백업 코드가 문제의 원인이라고 명시되었으므로 직접적인 원인 분석과는 거리가 멉니다. "악성코드가 있는지 데이터베이스 서버를 스캔합니다"와 "랜섬웨어 노트가 있는지 웹 서버를 검색합니다"는 모두 외부 공격 또는 일반적인 악성코드 감염 시나리오에 해당하지만, 문제에서 제시된 "데이터 백업에 사용된 코드"라는 구체적인 단서와는 일치하지 않습니다.