리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD Zen6 CPU, 기본형과 고밀도형에 저전력형 코어 추가 확인

SIE, 2028년부터 플레이스테이션 게임 디스크 생산 중단

메타, 폐기 서버 DDR4 재활용으로 비용 줄이고 오버헤드 개선

보드나라 많이 본 기사

작지만 탄탄한 AM5 게이밍 메인보드, 기가바이트 B850M GAMING X WIFI6E 제이씨현

인텔 노바레이크 이후 차세대 플랫폼, 레이저레이크·타이탄레이크·해머레이크 정보 공개와 의미는?

크리에이터를 위한 고성능 가성비 CPU, 인텔 코어 울트라 200S Plus

보드나라 최신 기사

[04/02] 휴니드 김영호 공동대표 선임, 방산 항공 성장전략 속도 낸다

[04/02] 제이씨현, 선 없는 데스크테리어의 완성, 기가바이트 B850M AORUS STEALTH 출시!

[04/02] 대원씨티에스, ASRock 메인보드 실사용 경험 공유의 장 마련 '나의 ASRock 이야기 챌린지(MASC) Season 4' 진행

[04/02] 제이씨현, 선 없는 데스크테리어의 완성 기가바이트 B850M AORUS STEALTH 출시

[04/02] 인텔, 중국 DIY 시장 겨냥 13세대와 14세대 등 구형 CPU 생산 확대 계획?

[04/02] Let’s 클로! MSI 클로 8 EX AI+ 얼리버드 예판 진행

[04/02] MSI, 플래그십 데스크탑 'MPG 인피니트' 시리즈 출시..RTX 5090 기반 게이밍 AI 성능 강화

[04/02] MS, 브라우저와 코파일럿 기반 에이전틱 OS 프로젝트 아이온(Aion) 계획?

[04/02] 서린씨앤아이,지스킬 차세대 워크스테이션용 고성능 메모리 G5 시리즈 정식 출시

[04/02] 삼성·SK하이닉스, AI 메모리 주도권 확보 위해 국내 팹 대규모 증설 추진

[04/02] KARA, 장애인·여성 운전자 대상 모터스포츠 체험 기회 넓힌다

[04/02] SIE, 2028년부터 플레이스테이션 게임 디스크 생산 중단

[04/02] 글로벌 스마트 웨어러블 브랜드 ‘노이즈(Noise)’ 국내 공식 런칭

[04/02] T1, ‘LCK팀 로드쇼: T1 홈그라운드’ 8월 개최

[04/02] 인텔 코어 울트라 200S Plus 제품 가격 최대 50달러 인상

[04/02] 로지텍, 롯데프리미엄아울렛 기흥점에서 ‘로지텍 G 팝업스토어’ 오픈

[04/02] 이노스, 프리미엄 데스크의 완성 ‘27UL120M’ 모니터 출시

[04/02] 모비젠, 다이나믹 온톨로지 기반 데이터 AI 앱 플랫폼 '그래피오 2.0' 공개

[04/02] 넥슨, ‘퍼스트 디센던트’ 하반기 업데이트 로드맵 공개!

[04/02] 에브리봇, 세계 최대 로봇올림픽 '로보컵 2026 인천' 참가

로그인 | 이 페이지의 PC버전