quickmenu
PC 뉴스 홈  

리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.


MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[04/02] 넥써쓰-밸로프, 모바일 MMORPG '카오스W' 출시  
[04/02] 라이온하트 스튜디오, ‘발할라 서바이벌’ 기간 한정 던전 업데이트  
[04/02] ‘파이널판타지14’, 한국과 글로벌 서버 동시 패치 실시  
[04/02] 국내 자본과 기술력으로 만든 국산브랜드, 에센코어의 클레브 SSD (Feat. KLEVV CRAS C925G)  
[04/02] AI 전문가들 ‘구글 포 코리아 2026’ 모여 구글의 AI 성과 및 비전 공유  
[04/02] 넷마블 신작 <몬길: STAR DIVE>, 첫 번째 신규 캐릭터 ‘미나’ 업데이트  
[04/02] 앱코, 유리알 키캡으로 개성 더한 멤브레인 키보드 ‘ACM105’ 출시  
[04/02] 라이엇 게임즈, 기간 한정 신규 랭크 모드 ‘초월 난투’ 공개  
[04/02] 엔비디아, ‘디아블로 IV: 증오의 군주’ ‘이환’ 등 최신 게임에 DLSS 적용 확대  
[04/02] Niantic, 가정의 달 5월 맞아 ‘포켓몬 고’ 한국 특별 이벤트 전면 전개  
[04/02] 넷앱, 테라텍-SK네트웍스서비스-인텔 코리아와 협력해 ‘인텔 제온 6 기반 NetApp AIPod Mini’ 국내 출시  
[04/02] 엔비디아, 서울대서 ‘빌드 어 클로’ 개최.. 차세대 AI 인재 대상 에이전틱 실습 프로그램 운영  
[04/02] 올해의 오픈월드 기대작 <이환> 오늘 정식 출시!  
[04/02] 다올티에스, ‘Dell Private Cloud with DAP’ 구축 기술 자격 취득  
[04/02] CUDIMM 대응 AMD EXPO 1.2 공개, 차세대 메모리 지원 신호  
[04/02] AI와 DirectX 통합, MS Shader Model 6.10 프리뷰 공개  
[04/02] 엔비디아, 지포스 RTX 5070 랩탑 VRAM 12GB 모델 공식 확인  
[04/02] 한국전파진흥협회, 사이버 보안 인재 양성을 위한 ‘시스코 보안 아카데미’ 5기 모집  
[04/02] MSI, 5월 김포 현대프리미엄 아울렛서 노트북 팝업스토어 운영  
[04/02] 로보락, 2025년 역대 최고 매출 달성...매출 전년 대비 56.5% 성장하며 ‘글로벌 1위’ 유지  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010