유닉스와 리눅스 계열에 치명적인 보안 취약점인 셀쇼크(Bash 버그)가 공식 언급된 이후 관련 취약점을 노린 악성 코드와 공격이 이뤄지고 있는데, 야휴에 대해서도 셀쇼크를 이용한 공격이 시도되었다는 소식이 전해졌다. 
engadget에 따르면 루마니아에서 공격을 시도한 것으로 파악된 해커는 최소한 두 개의 야후 서버에 대한 공격을 시도했으며, 야후는 이번 공격에 의해 어떤 자료도 유출된 흔적은 발견하지 못했다고 전했다. 야후는 이번 공격이 시도된 시스템의 외부 연결을 차단하고 셀쇼크를 이용한 추가적인 공격 예방을 위해 패치 작업을 시작했다고 밝혔다. 한편, 셀쇼크는 유닉스와 리눅스 계열 운영체제에서 사용되는 Bash 셀의 보안 취약점을 뜻하는 말로, 해커는 간단한 명령어로 손쉽게 시스템에 접근할 수 있어 원격으로 추가적인 명령어 실행을 통한 자료 탈취나 악성 코드 실행이 가능해, 오픈SSL에서 발견되었던 하트블리드보다 치명적인 보안 취약점으로 여겨지고 있다.
|
