로그 분석이나 프로세스 추적을 통해 엔드포인트 보안 이슈의 근본 원인을 파악한 경험에 대해 이야기해 주세요.

개인 서버를 운영하다가 평소와 다르게 CPU 사용률이 높은 걸 발견한 적이 있습니다. top으로 보니 이름이 낯선 프로세스가 돌고 있었고, 처음엔 그냥 kill했다가 재부팅 후에 다시 살아났습니다. 그때 프로세스 정보만 보고 원인을 파악하지 않은 게 실패였습니다. 다시 접근해서 해당 프로세스의 실행 파일 경로, 네트워크 연결, 부모 프로세스를 순서대로 확인했습니다. 결국 크론탭에 외부 스크립트 실행 항목이 추가된 걸 발견했고, 제가 예전에 테스트용으로 넣고 잊어버린 것이었습니다. 다행히 악의적인 건 아니었지만, 이 경험으로 이상 프로세스는 제거 전에 실행 경로와 지속성 메커니즘을 먼저 확인하는 순서를 몸에 익혔습니다.