리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

MS, 윈도우 11 9월 업데이트 이슈 대응 긴급 패치 배포

삼성전자 갤럭시 S27 울트라, 5배 망원 4세대 째 재활용?

밸브 스팀 프레임 예약 판매 시작, 한국 1차 출시국 제외

보드나라 많이 본 기사

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

보드나라 최신 기사

[04/02] 제이씨현, 제이씨현플레이스몰 ‘한가위 보름달 특가’ 진행

[04/02] 기가바이트 4K UHD 240Hz QD-OLED 게이밍 모니터 ‘MO32U24’ 재입고 쿠팡 한정수량 특가 진행

[04/02] 서린씨앤아이, 크림(KREAM) 입점 기념 PC 부티크 할인 행사 진행

[04/02] 배틀그라운드 모바일, 인기 애니메이션 ‘원펀맨’과 컬래버레이션 진행

[04/02] ipTIME, 추석맞이 ipTIME BE9400QCA,Extender-BE3600Q 특별 할인 진행

[04/02] 텐센트 e스포츠, 2026 아시안게임 e스포츠 종목에 경기 솔루션 ‘제공’

[04/02] 온세미, 차세대 혁신을 이끌 전력 기술 청사진 제시

[04/02] ‘붕괴: 스타레일’, 4.6 버전 ‘달 뜨기 전, 괴수와 춤을’ 오는 28일 업데이트

[04/02] 폭스바겐코리아, 프로야구 팬 위한 ‘폭스바겐 위대한 원정대’ 이벤트 실시

[04/02] 라데온 RX 9050 4GB 성능, 8GB 모델의 약 73% 수준

[04/02] 에이서, PC 가격 2027년 중반 정점 찍은 후 하락 전망

[04/02] 서린씨앤아이, 듀얼 볼 베어링 적용 ARCTIC Alpine 17 CO 출시

[04/02] 넥슨, '메이플스토리 이스케이프' 방탈출 카페 홍대에 정식 오픈

[04/02] 신일전자, 연탄 모티브 세라믹 히터 ‘신일 온기로’ 출시

[04/02] 월마트서 가장 라이젠 7 9800X3D CPU 등장?

[04/02] 보안 모듈 강화한 '카스퍼스키 넥스트 옵티멈(Kaspersky Next Optimum)' 발표

[04/02] 아우디 코리아, 국내 누적 등록 30만 대 달성 고객 감사 프로그램 thAnk Q 전개

[04/02] LGE닷컴 '르게다꼼' 캠페인 및 남다르게 세일

[04/02] 향상된 RT 기술로 '컨트롤'의 공포 세계 확장,컨트롤 레조넌트

[04/02] 넷마블 게임 미디어 허브, ‘TGS 2026’ 전용 탭 개설

로그인 | 이 페이지의 PC버전