/dev 에 실행 파일이 여러 개 보인다면 침입 흔적일 수 있습니다. /dev 는 장치 파일이 있어야 하는 곳이라 일반 파일이 있으면 정상이 아닙니다. 서버를 네트워크에서 분리하고 로그를 보존한 뒤, 침입 여부를 전문가와 함께 확인하고 재설치를 검토하세요.