리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

하반기 엔트리급 그래픽 카드와 모니터 가격 인상 전망

PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

보드나라 많이 본 기사

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

폴더블 스마트폰 부터 AI 안경까지, 삼성 갤럭시 언팩 2026 신제품 정리

보드나라 최신 기사

[04/02] 넥슨, ‘블루 아카이브’ 메인 스토리 2부 ‘총학생회 편’ 업데이트

[04/02] 앱코, 포인트 키캡으로 꾸미는 멤브레인 키보드 'Hello108' 출시

[04/02] PlayStation, Pulse Elevate 무선 스피커 11월 12일 국내 정식 출시

[04/02] 라이엇 게임즈, 발로란트 액트 5 시작 알리는 13.04 패치 공개

[04/02] 블리자드, 2026 오버워치 월드컵 그룹 스테이지 부산에서 개최

[04/02] 구글, 제미나이 AI 생성물 가시적 워터마크 제거 옵션 지원

[04/02] 인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

[04/02] 커세어, 12V-2x6 과열 보호 기능 탑재한 신형 RMe PSU 출시

[04/02] 중국 정부용 윈도우 10 조기 퇴출, 명분은 보안 이슈, 속내는 SW 자립?

[04/02] AI 서버 수요에 낸드 업계 호황, 상위 5개 업체 매출 77% 급증

[04/02] 소니, ‘2027 소니 월드 포토그래피 어워드(SWPA)’ 개최

[04/02] JBL, 모든 비트에 빛을 더하는 블루투스 스피커 Pulse 6 출시

[04/02] AFK 아레나 핵심 개발진의 후속작 '뚜까펫: 서바이벌' 사전예약 시작

[04/02] 에이서, 회의·강의용 빔프로젝터 신제품 VH-736, KX320A 출시

[04/02] 오픈AI, 학습 안전 기능 기본 적용된 청소년을 위한 챗GPT 출시

[04/02] 어드밴텍, GPU 기반 DAQ 시스템으로 고속 데이터 수집부터 실시간 AI 처리까지 지원

[04/02] 서린씨앤아이, 리안리 모션데스크 겸용 PC 케이스 DK-07 우드 예약판매 진행

[04/02] 라이엇 게임즈, ‘리프트바운드’ 정식 출시 전 ‘증명의 전장’ 최초 공개

[04/02] 붕괴 스타레일 4.5 버전, 천성에 던진 승부수 오는 26일 업데이트

[04/02] PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

로그인 | 이 페이지의 PC버전