리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

라이젠 출시 10주년 기념, AMD 라이젠 7 5800X3D 한정판 출시?

인텔 노바레이크 최대 52코어, 장기 플랫폼 호환 계획?

밸브 신형 스팀 컨트롤러 출시 임박?

보드나라 많이 본 기사

메모리값 폭등 영향 받은 그래픽카드와 PC부품 가격 동향 정리, 얼마나 올랐나? [메모리 가격 폭등 8부]

인텔 메인스트림 CPU의 왕위 계승, 코어 울트라 7 270K Plus

화제의 게임 붉은사막,더 어울리는 CPU 선택은?

보드나라 최신 기사

[04/02] 할리데이비슨 코리아, 창립 27주년 기념 오픈하우스서 2026년 모터사이클 최초 공개

[04/02] 챗GPT, 한글(HWP HWPX) 문서 지원… 한국 업무 활용성 높인다

[04/02] 넥슨, '메이플스토리' 신규 공용 코어 포함 23주년 2차 업데이트 실시

[04/02] 제이씨현, PNY RTX 50 시리즈 대상 PRAGMATA 게임 번들 프로모션 진행!

[04/02] ‘토치라이트: 인피니트’, SS12 ‘루나리아’ 시즌 정식 오픈!

[04/02] 엔유씨전자, ‘스마트 요거트 메이커’ NS홈쇼핑서 반값 할인.. 13차 앵콜 방송

[04/02] 뱅앤올룹슨, 안톨리니와 함께 사운드 조경 소재의 조화를 담은 설치 작품 공개

[04/02] NVIDIA DGX SPARK기반 기가바이트 AI TOP ATOM 컴퓨존 재입고

[04/02] 에스라이즈, 가정의 달 맞아 네이버 디지털 선물 특별관에서 ASUS 노트북, ROG XBXO ALLY X 특가 선보여

[04/02] 도쿄일렉트론, 첨단 패키징 위한 신형 개별 칩 검사 장비 ‘프렉사(Prexa) SDP’ 출시

[04/02] 이엠텍, 컴퓨존 단독 PALIT 지포스 그래픽카드가 탑재된 PC 특가 이벤트 진행

[04/02] 넷마블 <왕좌의 게임: 킹스로드>, 오늘(17일) 오후 8시 온라인 쇼케이스 예고

[04/02] 넥슨, ‘퍼스트 디센던트’ 신규 콘텐츠 ‘격돌 모드’ 및 밸런스 조정 업데이트 실시!

[04/02] ‘승리의 여신: 니케’, 출시 3.5주년 맞아 특별 방송 진행

[04/02] 메타 퀘스트 3와 3S 가격 인상 예고, 최대 약 23만원 비싸져

[04/02] 라이젠 출시 10주년 기념, AMD 라이젠 7 5800X3D 한정판 출시?

[04/02] 크로스오버, 34인치 21:9 고해상도 200Hz 게이밍 모니터 크로스오버 34QW290GM 새롭게 출시

[04/02] DJI, 차세대 이미징 기능 갖춘 Osmo Pocket 4 출시

[04/02] 오픈AI, 코덱스 ‘코딩 도구’ 넘어 컴퓨터에서 직접 동작하는 AI로 확장… 성능·사용성 강화

[04/02] 넥슨, ‘메이플스토리M’ 풍성한 성장 혜택 제공하는 ‘M4U’ 이벤트 실시

로그인 | 이 페이지의 PC버전