리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

엑스박스용 유비소프트 게임 13종 보유자에 PC 버전 무료 증정

씨게이트, 2028년 50TB HDD 양산 계획

AMD Zen7 라이젠이 마지막 AM5 CPU?

보드나라 많이 본 기사

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

90년대 인터넷 붐과 닷컴 버블이 불러온 썬마이크로시스템즈 전성기, 그리고 x86 서버의 등장 [PC흥망사 18-2]

AI 에이전트의 핵심 서버 CPU 흥망사, 메인프레임과 워크스테이션 시대 [PC흥망사 18-1]

보드나라 최신 기사

[04/02] 맥스엘리트, 여름철 쿨링 성능 UP! 1stPlayer 케이스 여름 휴가 빅세일 특가 판매

[04/02] 한국후지필름, 서울스카이 포토스토어에 피지컬 AI기반 ‘포토로봇 촬영서비스’ 도입

[04/02] 흔들리지 않는 편안함에 시원함을 더하다, 잘만 CNPS12X BP/ CNPS15X BP 휨제로 ARGB

[04/02] MSI, G마켓 ‘월첫세일’서 노트북 할인

[04/02] 배틀그라운드 모바일, 소니 픽처스 ‘스파이더맨: 브랜드 뉴 데이’와 컬래버레이션 진행

[04/02] 넥슨, ‘메이플스토리M’ 신규 캐릭터 ‘렌’ 포함 대규모 업데이트 적용

[04/02] 에이원아이엔티, AONE 화이트 파워서플라이 특가 진행

[04/02] 밸로프, 소울워커 신규 레이드 '라스트스탠딩' 및 '코어' 시스템 업데이트

[04/02] ‘소드 오브 콘발라리아’, 2주년 맞이 대규모 업데이트 8월 1일 진행

[04/02] 쿠빙스(Kuvings), 일본 ‘CAFERES JAPAN 2026’ 참가

[04/02] 폭스바겐코리아, ‘투아렉 파이널 에디션’ 시승 및 출고 고객 대상 특별 이벤트 실시

[04/02] BYD코리아, 35번째 전시장 ‘BYD Auto 동대문’ 전시장 오픈

[04/02] ARM과 RISC-V 견제? 인텔 아톰 CPU 기술 외부 개방

[04/02] TSMC, 인텔 EMIB 유사 패키징 기술 개발 중?

[04/02] NC AI, 에이전틱 AI 국책사업 선정…스스로 일하는 AI 만든다

[04/02] 한빛소프트 ‘그라나도 에스파다M’, 네이버웹툰 ‘신암행어사’ 컬래버레이션 업데이트 실시

[04/02] 서린씨앤아이, 에센코어 클레브 DDR5 크라스 V RGB 64GB 재입고

[04/02] 키오시아, 9세대 BiCS FLASH 1 Tb TLC 샘플 출하 시작

[04/02] 엔비디아 지포스 RTX 50 시리즈 추가로 최대 30% 가격 인상?

[04/02] 리눅스 재단, 글로벌 기술 혁신을 이끄는 엔지니어들과 함께하는 오픈소스 서밋 코리아 개최

로그인 | 이 페이지의 PC버전