리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

엔비디아, AI기반 양자 컴퓨팅 보정 및 오류 수정 모델 아이징(Ising) 발표

라이젠 출시 10주년 기념, AMD 라이젠 7 5800X3D 한정판 출시?

메타 퀘스트 3와 3S 가격 인상 예고, 최대 약 23만원 비싸져

보드나라 많이 본 기사

더 많고 빠른 장비 대응을 위한 와이파이 7 공유기, ipTIME BE19000QCA

인텔 메인스트림 CPU의 왕위 계승, 코어 울트라 7 270K Plus

화제의 게임 붉은사막,더 어울리는 CPU 선택은?

보드나라 최신 기사

[04/02] 엔비디아, ‘네모트론 디벨로퍼 데이즈 서울 2026’ 개최

[04/02] STCOM, 인텔 제온 6 기반 차세대 4U GPU 서버, ASUS ESC8000-E12 출시

[04/02] 위즈플랫, 노트북 2대 공유 4K 듀얼 KVM 솔루션 ‘AV Access iDock KD-E20’ 출시

[04/02] 크래프톤, 네이버-미래에셋과 인도서 대규모 기술 투자 협력 본격화

[04/02] 고립된 달 위에서 피어난 유대와 생존, 프래그마타(PRAGMATA)

[04/02] 2026 LCK 정규 시즌 4주 차 예고.. ‘연승 행진’ KT 롤스터, 팀 자체 기록 갈아치울까

[04/02] 드롭박스, 챗GPT에서 주요 솔루션 앱 제공

[04/02] 캐논코리아, 파워샷 시리즈 30주년 기념 ‘파워샷 G7 X Mark III 스페셜 에디션’ 출시

[04/02] 라이엇 게임즈-포르쉐, 와일드 리프트에 '질주 본능' 담은 스킨 공개

[04/02] 쿠도커뮤니케이션, 블랙덕 ‘시그널(Signal)’로 AI 코드 보안 시장 공략 본격화

[04/02] Niantic, ‘Monster Hunter Now’ 봄맞이 대규모 이벤트 ‘MH Now 봄 축제 2026’ 개최

[04/02] 컴투스 ‘서머너즈 워’, 12주년 열기 잇는다! 144종 몬스터 등장 ‘영웅 던전 리턴즈’ 실시

[04/02] MSI, ‘게이밍+AI’ 통합 고성능 데스크탑 ‘코덱스’ 신제품 공개

[04/02] 웹젠, 뮤 온라인 클래스 5종 리뉴얼 업데이트 진행

[04/02] AMD FSR MFG 출시 임박?

[04/02] 패스트레이싱 성능 최대 3배 개선, 엔비디아 ReSTIR PT Enhanced 알고리즘 발표

[04/02] MS 차세대 엑스박스 헬릭스, 사실상 콘솔의 탈을 쓴 PC?

[04/02] 파인디지털, 초고속 Wi-Fi 지원하는 극초고화질 룸미러 블랙박스 ‘파인뷰 R7 POWER’ 정식 출시

[04/02] 엔비디아 베라 루빈 최적화, SK하이닉스 SOCAMM2 192GB 양산

[04/02] 와콤코리아, 컴퓨존 라이브 방송 런칭… 특가 할인 및 사은품 혜택 제공

로그인 | 이 페이지의 PC버전