리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD 라데온 드라이버, SSD에 하루 최대 수백 GB 기록 버그 확인

QNAP NAS 해킹 사례 확인, Plex2Shell 취약점 업데이트 권고

AMD Zen 6, 보안 환경에 RISC-V 도입 정황 포착

보드나라 많이 본 기사

동급 최저가로 가격 설정한 BIWIN SSD와 메모리, 한국시장 경쟁력은? 코잇 바이윈 2부

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

대화면과 휴대성의 균형을 추구한 작업용 노트북, MSI 모던 16S AI+ G3MG-U7 OLED

보드나라 최신 기사

[04/02] AMD, 보안 핵심 시스템을 위한 물리적 공격 방어 기능 강화

[04/02] 델 테크놀로지스, 6세대 AMD 에픽 프로세서 탑재한 서버 신제품 공개

[04/02] 뱅앤올룹슨, 기다림의 설렘을 담은 홀리데이 캠페인 ‘기프팅 2026’ 진행

[04/02] 캐논, 같은 EOS R8 Mark II로 바라본 세 개의 세계... 캐논갤러리서 3인 작가 기획전 개최

[04/02] 티피링크 타포, Matter 지원 로봇청소기 ‘Tapo RV30 Max Plus Gen 2’ 출시

[04/02] 딥엑스, 인텔코리아와 ‘AI 추론’ 기술 협력…OpenVINO·NPU 연동 검토

[04/02] 이엠텍, 그래픽카드 전원 케이블을 없애다! SAPPHIRE 라데온 RX 9070 XT NITRO+ PhantomLink 2종 출시

[04/02] 나인랩스, 에스앤테크놀로지와 손잡고 AI 데이터센터 냉각 사업 확대

[04/02] 이기종 컴퓨팅과 개방형 생태계로 AI 시장 공략, 인텔 AI 서밋 서울 2026

[04/02] 소리샵, NAD 인티앰프 ‘C3030 C3030 S’ 국내 출시

[04/02] 배틀그라운드 모바일, 11월 업데이트로 신규 테마 모드 ‘아스가르드’ 공개

[04/02] 인텔코리아, ‘2026 인텔 AI 서밋 서울’ 개최.. 국내 AI 생태계 협력 강화

[04/02] NZXT의 최저가 케이스 S5 RGB Deluxe 출시와, 대원과 NZXT의 내년 한국시장 공략 전략의 관계는?

[04/02] 데이터브릭스, 차세대 ‘지니’ 공개.. 복잡한 기업 업무 자율 수행하는 AI 에이전트로 진화

[04/02] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 42 ‘비밀화원’ 업데이트 실시!

[04/02] 벤큐, 144Hz 고주사율 탑재한 27인치 QHD 모니터 ‘GW2790QP’출시

[04/02] 블리자드 Battle.net에 CD 프로젝트 레드의 ‘사이버펑크 2077’ 합류

[04/02] 넥슨, ‘서든어택’에 조준점 직접 꾸미는 ‘커스텀 에임’ 시스템 추가

[04/02] 언노운 월즈 ‘서브노티카 2’, 골든 조이스틱 어워드 ‘최고의 얼리 액세스 게임’ 수상

[04/02] ipTIME, 새로운 플랫형 디자인의 BE5100급 Wi-Fi 7 공유기 ‘ipTIME BE5100plus’ 출시

로그인 | 이 페이지의 PC버전