리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

안정성 개선, 엔비디아 지포스 핫픽스 드라이버 610.52 배포

DJI 오즈모 포켓 4 프로 겨냥? 인스타360 루나 울트라 출시

AMD Zen 6 EPYC 랙, 엔비디아 Vera 대비 3.3배 고성능 주장

보드나라 많이 본 기사

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

보드나라 최신 기사

[04/02] 실용적인 16포트 기가비트 스위치 허브, ipTIME SG16R-mini와 SG16000R

[04/02] MSI, 4K UHD 165Hz QD-OLED 게이밍 모니터 ‘MAG 322UP QD-OLED E16’ ‘272UP QD-OLED E16’ 출시

[04/02] 폭스바겐코리아, 쿠페형 순수 전기 SUV ‘2026년형 ID.5’ 고객 인도 개시

[04/02] 2026년 ‘넥슨 개발자 콘퍼런스(NDC)’ 개막

[04/02] 넷마블, 신작 <SOL: enchant> 18일 출시 앞서 PC·모바일 사전 다운로드 실시

[04/02] 대원씨티에스, AMD B650 칩셋 기반 Micro ATX 메인보드 ‘ASRock B650M Pro-A Gen5’ 국내 출시

[04/02] 인텔 CPU와 엔비디아 GPU 통합 SoC 서펀트 레이크, 2028년 초 출시?

[04/02] 게이머 반발 넘을 수 있을까? EA 인게임 광고 플랫폼 EA Advertising 발표

[04/02] 버그와 밸런스 개선, 포르자 호라이즌 6 시리즈 2 업데이트 배포

[04/02] 서린씨앤아이, 써멀라이트 일체형 프레임 쿨링팬 TL-UB 시리즈 8종 출시

[04/02] 디앤디컴, PCIe 5.0 인터페이스를 지원하는 AM5 메인보드 ‘ASRock B650M Pro-A Gen5’ 출시

[04/02] 인텔 공인대리점 3사, 인텔 정품 CPU 푸르른 여름엔 프로모션 실시

[04/02] 에이수스, LoL 월드 챔피언 T1의 우승 혼 담은 ‘T1 RTX 50’ 그래픽카드 출시

[04/02] 샤오미코리아, 여름 맞이 스마트 냉방·환기 가전 2종 출시

[04/02] 와콤 코리아, 토스쇼핑 공식 입점 할인 행사

[04/02] 팅크웨어, 더 강력해진 미니 블랙박스 '아이나비 QXD9900mini' 출시

[04/02] 비트엠, 32형 180Hz 게이밍 모니터 Newsync 322F180 IPS 게이밍 HDR 출시

[04/02] NC AI, MBC 손잡고 K-미디어 AI 혁신 나선다

[04/02] 앱코, LCD 디스플레이 탑재 ‘UD51L 엑시드 LCD’ PC 케이스 출시

[04/02] 콕스, 공간 활용성과 실용성을 모두 고려한 게이밍 사운드바 ‘CSB40’ 신규 컬러 블랙 출시

로그인 | 이 페이지의 PC버전