리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD FSR 레드스톤의 시작, CoD 블랙 옵스 7 지원 드라이버 배포

유비소프트 실적 발표 연기 및 주식과 채권 거래 중단 요청

삼성전자, 최근 DDR5 메모리 가격 최대 60% 상승

보드나라 많이 본 기사

밸브 PC 게이밍 환경 확장, 신규 스팀 컨트롤러-머신-VR 헤드셋 발표

한 달 만에 50% 폭등한 인텔 14세대 CPU, 가격 인상과 생산 문제 이유는?

다시 찾아온 AMD 전성기, AMD가 인텔을 압살하던 20년 전과 지금의 차이는? [PC흥망사 15-1]

보드나라 최신 기사

[04/02] MSI, 더 부드러운 화면과 멀티 장르 대응력을 강화한 ‘MSI MAG 274F’ 출시

[04/02] 넥슨, ‘마비노기 영웅전’ 네 번째 시공간 왜곡 업데이트 실시!

[04/02] 폴스타 4, ‘2025 대한민국 스마트 EV 대상’서 ‘퍼포먼스 대상’ 수상

[04/02] 앱코, 풀배열 알루미늄 키보드 ‘AR108G’ 출시 임박

[04/02] 슈퍼마이크로, AMD 인스팅트 MI355X GPU 탑재 공냉식 AI 솔루션 출시

[04/02] 시티아이랩, LG사이언스파크에 전기차 화재 전조증상 감지 솔루션 구축

[04/02] ‘에오스 블랙’ 서버간 대규모 전쟁 콘텐츠 ‘점령전’ 전격 업데이트!

[04/02] 정통 무협 RPG “천상비M” 서비스 3주년 맞이 대규모 업데이트!!

[04/02] 넥슨 ‘마비노기’, ‘에린’에 반한 ‘잔망루피’와 컬래버

[04/02] 클로저스, 11주년 기념 점핑 이벤트.. 신규 지역 업데이트도 예고

[04/02] 9800X3D 같은 고성능 CPU의 핵심 캐시로 알아보는, 인기 CPU와 성능 향상의 관계 [PC흥망사 16-1]

[04/02] 그라비티, 방치형 RPG 신작 ‘이번 라그나로크의 주인공은 바로 접니다만!’ 국내 2차 CBT 실시!

[04/02] 벤큐, 4K 엔터테인먼트 프로젝터 ‘TK705i’ 국내 출시

[04/02] 넥슨, ‘바람의나라 클래식’ 신규 지역 ‘환상의섬’ 업데이트 실시!

[04/02] 클라우데라, 옥토파이-트리노 통합해 AI 기반 자동화 지원

[04/02] 넥슨, ‘던전앤파이터 모바일’ 최고 레벨 확장 업데이트 실시!

[04/02] 공인 유통기업 마우저 일렉트로닉스, 업계 선도적 제조사인 TE 커넥티비티의 75만종 이상의 부품 공급

[04/02] 넷마블 <세븐나이츠 리버스>, 신규 전설 등급 코스튬 '아이돌 연희' 출시

[04/02] 넥슨 ‘메이플스토리’, 애니메이션 ‘원펀맨’ 컬래버레이션 이벤트 실시

[04/02] 어플라이드 머티어리얼즈, ‘어플라이드 컬래버레이션 센터 코리아’ 설립

로그인 | 이 페이지의 PC버전