quickmenu
PC 뉴스 홈  

리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.


MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[04/02] 인텍앤컴퍼니, ASUS ROG Equalizer 12V-2x6 전원 케이블 국내 정식 출시  
[04/02] 그라비티, LINE 메신저용 ‘RAGNAROK Something weird PORING’ 이모티콘 출시!  
[04/02] 넷마블 <아스달 연대기>, ‘뉴월드(NEW WORLD)’ 시즌2 업데이트 사전등록 실시  
[04/02] 작지만 알뜰한 어항형 듀얼 챔버 케이스,잘만 D30 블랙  
[04/02] ‘명조:워더링 웨이브’, 도미노피자와 맛있는 콜라보레이션 진행  
[04/02] 포트나이트, ‘오버라이드’로 전장의 규칙을 바꾼다.. 챕터 7 시즌 4 시작, 소닉·록맨·킹덤 하츠 등 게임 레전드 총출동  
[04/02] <이환> 여름 오프라인 이벤트, GGX T1 베이스캠프에서 개최  
[04/02] 종합 검증 툴로 진화, CPU-Z 3.01 출시  
[04/02] 덱스터, 독자 OS 기반 고성능 스토리지 ‘큐브코어’ 출시 “AI·기업용 스토리지 시장 공략”  
[04/02] 이노스, 몰입감 넘치는 34인치 UWQHD 게이밍 모니터 2종 출시 및 예약판매 실시  
[04/02] 서린씨앤아이, 고용량 고성능 메모리 클레브 DDR5 CRAS V RGB 128GB 패키지 정식 출시  
[04/02] ‘850W 가격으로 1000W 플래티넘’ 마이크로닉스, ASTRO II PT 시크릿 쿠폰 이벤트 진행  
[04/02] 모던 워페어 4 오픈 베타 지원, AMD 소프트웨어 26.8.1 드라이버 배포  
[04/02] 라이엇 게임즈 격투 게임 2XKO 약 1년만에 개발 중단, 유지 보수 모드로 전환  
[04/02] 르세라핌, 시무 리우, 요아소비 등 블리즈컨 2026 특별 게스트 공연진 라인업 공개  
[04/02] 구글, 제미나이 대학(원)생 혜택 제공 및 학생 전용 허브 등 신규 학습 도구 지원  
[04/02] 젠하이저, 플래그십 무선 이어폰 모멘텀 트루 와이어리스 5 출시  
[04/02] 포켓몬 카드 게임 Pocket, 신규 테마 확장팩 로켓단의 야망 오는 27일 출시  
[04/02] 케이스티파이, 브랜드 아이콘 G-DRAGON(지드래곤)과 다시 쓰는 커스텀 플레이그라운드.. ‘MAKE iT YOURS 캠페인’ 공개  
[04/02] 넥슨, '메이플스토리' 신규 보스 등 여름 3차 업데이트 실시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010