회사 서버가 침해당하고 비밀번호가 변경되었다면? 중소기업 보안 사고 대응 실무 가이드(2026)
2026년 7월 28일
직원이 갑자기 시스템에 로그인하지 못하고, 관리자 비밀번호가 맞지 않으며, 서버에 낯선 계정이 생겼다면 — 이는 단순한 장애가 아니라 침해입니다. 서버에 대한 무차별 대입 공격, 비밀번호 변경, 데이터 갈취까지 이어질 수 있으며, 초기 몇 시간의 대응이 피해 규모를 좌우합니다. 이 글에서는 침해 여부를 식별하는 방법, 가장 먼저 격리하고 성급히 재설치하지 않는 이유, 공격자가 어디로 들어왔는지, 어떻게 정리하고 복구하는지, 그리고 다음 침해를 막기 위해 어떤 방어선을 보강해야 하는지 정리합니다.