리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

엔비디아 지포스 RTX 50 SUPER 시리즈에 이어 RTX 60 시리즈도 출시 연기?

게이밍 UMPC용, 인텔 코어 울트라 G3 시리즈 2분기 출시?

엔비디아 MFG 6x 모드와 동작 MFG 4월 출시 예정

보드나라 많이 본 기사

PC는 사라지고 가전은 AI 로봇으로, 감자나무가 해설해드리는 CES 2026

성능과 튜닝 잡은 실속있는 타워형 쿨러,ALSEYE Q120S Plus

엔트리부터 하이엔드까지 PCIe 5.0 시대, 2026년 키오시아 신형 SSD 런칭

보드나라 최신 기사

[04/02] SAPPHIRE Radeon™ RX 9070 XT RX 9070 시리즈 구매 시, 펄어비스 대작 ‘붉은 사막’ 게임 번들 제공

[04/02] MSI, 인텔 코어 울트라 시리즈 3 탑재 '프레스티지 AI+' 노트북 출시

[04/02] 라이온하트 스튜디오, ‘발할라 서바이벌’ 증명의 전장 콘텐츠 추가

[04/02] 넥슨, ‘프라시아 전기’ 신규 콘텐츠 ‘광영의 전장: 셔플 렐름’ 추가!

[04/02] MSI 메인보드와 AMD CPU의 만남.. ‘아크레이더스’ ‘붉은사막’ 게임 2종 동시 증정

[04/02] MSI, 지포스 RTX 50 시리즈 구매자 대상 바이오하자드 레퀴엠 증정 이벤트

[04/02] 넷마블 <RF 온라인 넥스트>, ‘무기형상’ 신규 시스템 등 대규모 업데이트 실시

[04/02] 서린씨앤아이, 팀그룹 고성능 메모리 구매 시 한정판 키링 증정 프로모션 실시

[04/02] 제이씨현시스템㈜, 붉은사막(Crimson Desert) 게임 번들 프로모션 진행!

[04/02] 엔비디아, ‘세미콘 코리아’ 참가.. 차세대 반도체 패러다임 조망

[04/02] 컴투스 ‘서머너즈 워: 러쉬’, 신규 보스 레이드 콘텐츠 ‘차원의 틈’ 업데이트

[04/02] 제이씨현시스템㈜, BIOHAZARD Requiem 게임 번들 프로모션 진행!

[04/02] 넷마블 <킹 오브 파이터 AFK>, ‘메탈 슬러그 3’ 콜라보 업데이트 실시

[04/02] 뉴노멀소프트, ‘그만쫌쳐들어와’ 신규 난이도 ‘심연’ 공개

[04/02] 컴투스, '서머너즈 워' X '반지의 제왕' 컬래버 한정판 MD 출시 글로벌 사전 예약 시작

[04/02] 플레이위드코리아, [드래곤 플라이트2] 캐릭터 한계 도전! 대규모 업데이트 ‘무한의 성소’ 오픈

[04/02] NHN, ‘어비스디아’ 2월 중 출시.. 세계관/캐릭터/전투 삼박자로 서브컬처 팬덤 공략

[04/02] 마블 라이벌즈 시즌6.5 13일 개막. 엘사 블러드스톤 전장에 합류

[04/02] 엔비디아, ‘용과 같이 극3·외전 다크 타이즈’ 포함 최신 게임 3종에 DLSS 기술 지원

[04/02] 폴스타코리아, 올 해 신차 2종 출시하며 고급 전기차 시장 공략

로그인 | 이 페이지의 PC버전