7-zip 최신 버전에 권한 상승 보안 취약점 발견

2022-04-20 10:45
이상호 기자 ghostlee@bodnara.co.kr

무료 압축 프로그램으로 유명한 7-zip에 보안 취약점이 발견되어 사용자들의 주의가 요구된다.

techspot에 따르면 이번 취약점은 7-zip의 최신 21.07 버전에서 확인되었으며, 공격자가 임의 코드를 실행하고 상위 권한 획득을 가능케하는 내용을 담고 있다. 악용도 비교적 쉬워, 7-zip의 도움말 창에 임의 .7z 확장자 파일을 드래그하면 사용자 계정 컨트롤 설정을 엄격하게 설정한 상태서도 파일 내용이 경고없이 바로 실행된다.

아직 이와 관련한 7-zip측의 공식 대응은 없는 상황이며, 7-zip 사용자들은 프로그램이 설치된 폴더에 위치한 도움말 파일 '7-zip.chm'을 삭제해 해당 취약점 악용을 막을 수 있지만 근본 대책은 아니므로, 개발사의 조속한 대응이 요구된다.

이 기사의 의견 보기

ㅇㅇ / 22-04-20 13:06/ 신고

-On Mobile Mode -
21.07버전 이전 7-zip도 다 영향 있다고 하네요. chm을 아직도 사용하고 있다는 게 놀랍네요.