root의 cron 작업이 `backup --daily`처럼 절대경로 없이 명령을 호출한다. crontab의 PATH 앞부분에 일반 사용자가 쓸 수 있는 디렉터리가 포함되어 있다. 가장 가능성 높은 위험은?
cron: root 권한으로 backup 실행
PATH=/home/ops/bin:/usr/bin
backup은 절대경로 없이 호출됨
정답 1번
cron도 설정된 PATH 순서로 실행파일을 찾는다. 쓰기 가능한 디렉터리가 신뢰 경로보다 앞서면 공격자가 backup이라는 파일을 배치해 root 작업이 이를 실행하게 할 수 있다. 절대경로 사용과 안전한 PATH, 디렉터리 권한 점검이 필요하다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04