IIS 웹 서버 침투... 백도어·HTran·IIS 모듈 악성코드 설치 “웹 서버 장악까지 2시간 안 걸려” 프록덤프 도구 이용해 자격증명 정보를 탈취, 추가 악성행위로 이어질 수 있어공격 표면 관리, 노출 자산을 식별 및 최신 보안 패치해야[보안뉴스 박은주 기자] 국내 웹 서버를 대상으로 불법 도박 광고 사이트를 연결하는 악성코드가 유포되고 있다. 침해당