리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

에이수스, ‘컴퓨텍스 2026’서 차세대 AI PC 라인업 및 ROG 20주년 게이밍 비전 선봬

인텔, 에이전틱 AI를 위한 제온 6+, 네트워킹, AI 시스템 발표

인텔 아크 G3 익스트림 전성비, AMD 라이젠 Z2 익스트림 두 배

보드나라 많이 본 기사

게임과 AI 모두 가성비 높은 선택, 인텔 데스크탑 성능 워크샵

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

환율 상승 및 반도체 대란에도 다시 떨어지는 PC부품 가격, 그 이유는?

보드나라 최신 기사

[04/02] LG전자, 내달 6일까지 대국민 응원행사 ‘국가대표가전 국민 응원 대축제’ 펼친다

[04/02] 브라보텍, 미니멀에 감각적인 패턴을 더한 프리미엄 미니타워 튜닝 케이스 JONSBO D33 BTF 출시

[04/02] 아우디, 브랜드 역사상 가장 강력한 슈퍼카 ‘아우디 누볼라리’ 공개

[04/02] OWC, 컴퓨텍스2026에서 썬더볼트 5 기반 스택 AI 가속기 및 스튜디오스택 공개

[04/02] 케이던스, 엔디비아와 업계 최초 ‘자율형 AI 반도체 칩 설계 엔지니어’ 공개

[04/02] 구글 제미나이, ‘BTS 더 시티 아리랑’ 공식 AI 컴패니언으로 참여

[04/02] 아틱(ARCTIC),컴퓨텍스2026에서 컴팩트 쇼케이스 케이스 Xtender Mini 및 신제품 라인업 공개

[04/02] ams OSRAM, 원예용 조명을 위한 OSCONIQ™ P 3737 Gen 3 LED 제공

[04/02] 아이노비아, 베스트셀러 라벨프린터 'NIIMBOT D101' 5,000원 할인 + 호환 라벨지 추가 증정 프로모션 진행

[04/02] 노르딕 세미컨덕터, 제품 수명주기 전반으로 AI 기반 개발 지원 확대

[04/02] 리드텍(Leadtek),컴퓨텍스2026에서 엔비디아 블랙웰 아키텍처 기반 AI 워크스테이션 및 GPU 라인업 발표

[04/02] 스틸시리즈, T1과 파트너십 계약 연장

[04/02] CPU 온도도 낮추는 VGA 보조 쿨러? 쿨러마스터 마스터플로우 공개

[04/02] MSI MEG X 모니터, 공정성 논란 AI 기능 삭제?

[04/02] FSR 4.1 지원 확대 불구, RDNA 3.5 그래픽은 지원 미확정

[04/02] 셰에라자드, BURSON AUDIO 헤드폰 앰프 Stellar 시리즈 2종 출시

[04/02] 스타트럭코리아 6월 특별 프로모션 실시

[04/02] 시놀로지, 컴퓨텍스 2026에서 차세대 DSM 및 데이터 관리 솔루션 풀 라인업 공개

[04/02] TCL, 롯데하이마트와 최대 30% 할인 'TCL 세일 페스타' 진행

[04/02] 하이트(HYTE),컴퓨텍스2026에서 시각적 맞춤형 케이스 및 쿨링팬 핵심 신규 제품군 공개

로그인 | 이 페이지의 PC버전