---
title: "예외 행위 확인(Excepted List)"
slug: "wbd-wbdexcepted"
tags: ["Webshell Behavior Detector"]
updated: 2026-09-17T09:08:19Z
published: 2026-09-17T09:08:19Z
canonical: "guide.ncloud-docs.com/wbd-wbdexcepted"
stale: true
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 예외 행위 확인(Excepted List)

VPC 환경에서 이용 가능합니다.

**Excepted List** 메뉴는 예외 규칙에 의해 예외 처리된 웹쉘 행위들을 확인할 수 있는 메뉴입니다. 이 메뉴에서는 웹쉘 행위가 탐지된 서버 정보, 탐지 시간, 프로세스 정보, 공격자 의심 IP 정보 등 상세 정보와 의심 파일 및 공격자 의심 IP를 확인할 수 있으며, 예외 처리된 항목에 적용된 예외 규칙을 조회하거나 예외 처리를 취소할 수 있습니다.

## 예외 행위 상세 정보 확인

예외 처리된 웹쉘 행위의 상세 정보를 확인할 수 있습니다.

예외 행위 상세 정보를 확인하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 **Menu** > **All Services** > **Security** > **Webshell Behavior Detector** 메뉴를 차례대로 클릭해 주십시오.
2. **Detection List > Excepted List** 메뉴를 차례대로 클릭해 주십시오.
3. 목록에서 확인할 예외 행위 항목을 클릭해 주십시오.
  - 예외 행위에 대한 상세 정보가 표시됩니다.

예외 행위 목록 화면의 각 항목에 대한 설명은 다음과 같습니다. ![wbd-wbdexcepted-detail-vpc-ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/wbd-wbdwebshell-detail-vpc-ko%285%29.png?sv=2026-02-06&spr=https&st=2026-10-26T16%3A19%3A19Z&se=2026-10-26T17%3A19%3A19Z&sr=c&sp=r&sig=RihafpkoewexhrOamu73C%2BCaep%2FvsgFZRj5ny1VfMx8%3D)

| 영역 | 설명 |
| --- | --- |
| ① **탐지 시간** | 탐지 시간 기준으로 항목 필터링 |
| ② 검색 창 | 검색 조건 설정 후 **[검색]** 버튼을 눌러 항목 검색 |
| ③ 예외 행위 항목 | 예외 행위 정보 확인 및 관련 기능 버튼 사용 |
| ④ **상세정보** | 예외 행위 상세 정보 확인 |

## 의심 파일 보기

예외 처리된 행위와 관련된 웹쉘 의심 파일 목록을 확인해 웹쉘로 판단되는 파일을 격리하거나 격리된 파일을 복구할 수 있습니다.

웹쉘 의심 파일을 확인하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 **Menu** > **All Services** > **Security** > **Webshell Behavior Detector** 메뉴를 차례대로 클릭해 주십시오.
2. **Detection List > Excepted List** 메뉴를 차례대로 클릭해 주십시오.
3. 확인할 항목의 **의심 파일** 영역에서 **[보기]** 버튼을 클릭해 주십시오.
4. 목록 팝업 창에서 파일을 클릭해 파일의 상세 정보를 확인해 주십시오. ![wbd-wbdwebshell-file-vpc-ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/wbd-wbdwebshell-file-vpc-ko.png?sv=2026-02-06&spr=https&st=2026-10-26T16%3A19%3A19Z&se=2026-10-26T17%3A19%3A19Z&sr=c&sp=r&sig=RihafpkoewexhrOamu73C%2BCaep%2FvsgFZRj5ny1VfMx8%3D)
5. 탐지된 행위가 웹쉘로 판단된다면 **격리/복구** 옆에 있는 **[파일 격리]** 버튼을 클릭해 파일을 격리해 주십시오.
  - 해당 파일이 동일한 경로에 공격자가 유추하기 어려운 파일 이름으로 격리됩니다.  

(<예시> /var/www/html/uploads/webshell.php.webshell_20200320012000.BC98D127F4)
  - 해당 웹쉘 행위 항목은 확인 상태(회색 아이콘 및 텍스트)로 처리되고, 격리된 파일은 의심 파일 목록(Quarantine)에 추가됩니다.
  - 파일이 격리되면 **[파일 격리]** 버튼이 **[파일 복구]** 버튼으로 변경되어 필요한 경우 파일을 복구할 수 있습니다. 격리된 파일을 복구하면 해당 페이지에서는 더 이상 파일 격리 또는 복구를 진행할 수 없습니다.

              주의

              

정상 파일을 격리할 경우 서비스 장애가 발생할 수 있으므로 신중히 판단하여 진행해 주십시오.

              참고

              

의심 파일 목록에 웹쉘이 존재하지 않을 수 있습니다. [웹쉘 파일 추적](/docs/security-security-17-12)에서 웹쉘 파일을 찾을 때 확인하거나 고려해야 하는 조건과 상황을 참조해 주십시오.

## 의심 IP 보기

예외 처리된 웹쉘 행위와 관련된 공격자 의심 IP 목록을 확인할 수 있습니다.

의심 IP 목록을 확인하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 **Menu** > **All Services** > **Security** > **Webshell Behavior Detector** 메뉴를 차례대로 클릭해 주십시오.
2. **Detection List > Excepted List** 메뉴를 차례대로 클릭해 주십시오.
3. 확인할 항목의 **의심 IP** 영역에서 **[보기]** 버튼을 클릭해 주십시오.
4. 목록 팝업 창에서 의심 IP 정보를 확인하십시오. ![wbd-wbdwebshell-ip-vpc-ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/wbd-wbdwebshell-ip-vpc-ko.png?sv=2026-02-06&spr=https&st=2026-10-26T16%3A19%3A19Z&se=2026-10-26T17%3A19%3A19Z&sr=c&sp=r&sig=RihafpkoewexhrOamu73C%2BCaep%2FvsgFZRj5ny1VfMx8%3D)

              참고

              

웹쉘 공격자 IP가 의심 IP 목록에 노출되지 않을 수 있습니다. [웹쉘 공격자 IP 추적](/docs/security-security-17-13)에서 웹쉘 공격자 IP를 찾을 때 확인하거나 고려해야 하는 조건과 상황을 참조해 주십시오.

## 예외 규칙 확인

예외 처리된 웹쉘 행위 항목에 적용된 모든 예외 규칙을 확인할 수 있습니다.

예외 규칙을 확인하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 **Menu** > **All Services** > **Security** > **Webshell Behavior Detector** 메뉴를 차례대로 클릭해 주십시오.
2. **Detection List > Excepted List** 메뉴를 차례대로 클릭해 주십시오.
3. 확인할 항목의 **예외 규칙** 영역에서 **[보기]** 버튼을 클릭해 주십시오.
4. 정보 팝업 창에서 예외 규칙 정보를 확인한 후  **[확인]** 을 클릭해 주십시오.

## 예외 처리 취소

웹쉘 행위 항목의 예외 처리를 취소할 수 있습니다.

예외 처리를 취소하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 **Menu** > **All Services** > **Security** > **Webshell Behavior Detector** 메뉴를 차례대로 클릭해 주십시오.
2. **Detection List > Excepted List** 메뉴를 차례대로 클릭해 주십시오.
3. 예외 처리를 취소할 항목의 **예외 취소** 영역에서 **[취소]** 버튼을 클릭해 주십시오.
4. 정보 팝업 창에서 예외 규칙 정보를 확인한 후 **[예외 취소]** 버튼을 클릭해 주십시오.
  - 해당 항목에 적용된 모든 예외 규칙을 확인할 수 있습니다.
5. 확인 팝업 창에서 **[예]** 버튼을 클릭해 주십시오.
  - 해당 항목은 웹쉘 행위 목록으로 이동하며, 적용된 예외 규칙은 모두 삭제됩니다.

              참고

              

예외 규칙이 삭제될 경우, 선택한 항목을 제외하고는 삭제된 규칙에 의해 예외 처리된 다른 항목들은 웹쉘 행위 목록으로 재분류되지 않습니다.

## 메모 작성

예외 처리된 웹쉘 행위 항목에 간단한 설명이나 추가 정보 등의 메모를 추가할 수 있습니다.

메모를 작성하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 **Menu** > **All Services** > **Security** > **Webshell Behavior Detector** 메뉴를 차례대로 클릭해 주십시오.
2. **Detection List > Excepted List** 메뉴를 차례대로 클릭해 주십시오.
3. 메모를 추가할 항목을 클릭한 후 상세 정보 영역에서 **메모** 옆에 있는 **[수정]** 버튼을 클릭해 주십시오.
4. 메모 내용을 입력한 후 **[저장]** 버튼을 클릭해 주십시오.