리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견

2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr

리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.

MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.

해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.

영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

DLSS 5 뉴럴 렌더링 전환 준비, 엔비디아 지포스 게임 레디 드라이버 610.47 배포

AMD 라이젠 Z 시리즈와 경쟁, 게이밍 UMPC 대응 인텔 Arc G-시리즈 공식 발표

한반도 전면전 그린다, 콜 오브 듀티 모던 워페어 4 예약 판매 시작

보드나라 많이 본 기사

게임과 AI 모두 가성비 높은 선택, 인텔 데스크탑 성능 워크샵

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

환율 상승 및 반도체 대란에도 다시 떨어지는 PC부품 가격, 그 이유는?

보드나라 최신 기사

[04/02] 팀그룹, 컴퓨텍스 2026에서 팀그룹, 10주년 기념 티포스 메모리 및 하이브리드 수랭 SSD 쿨러 공개

[04/02] 인텔, 컴퓨텍스에서 새로운 AI 혁신 기술 발표

[04/02] 게일(GeIL), 컴퓨텍스 2026에서 크리스탈 RGB 바 탑재한 DDR5 아쿠아리우스 메모리 시리즈 공개

[04/02] 브라보텍, 펌프 디스플레이와 인피니티 미러 감성을 담은 일체형 수랭 쿨러 JONSBO TH-240 출시

[04/02] 에스라이즈, 하이퍼엑스 오멘 16 발로란트 에디션 런칭

[04/02] 어페이서, 컴퓨텍스 2026서 RGB 자닥 라인업 및 스토리지 분야 전시 제품 공개

[04/02] MSI, 창립 40주년 기념 COMPUTEX 2026서 차세대 AI PC 및 기술 로드맵 공개

[04/02] AMD 라데온 그래픽카드 신제품 ‘SAPPHIRE RX 9070 GRE PULSE OC D6 12GB’ 출시

[04/02] 에이수스, ‘컴퓨텍스 2026’서 차세대 AI PC 라인업 및 ROG 20주년 게이밍 비전 선봬

[04/02] ‘AI·고성능 시스템 위한 전략 제품 공개’ 마이크로닉스, 컴퓨텍스 2026서 WIZMAX 신제품 선보여

[04/02] 마우저, ST의 STM32C5 Arm Cortex-M33 기반 메인스트림 MCU 공급

[04/02] 기가바이트 240Hz 게이밍 모니터, GS27F2 쿠팡 특가 프로모션 진행

[04/02] 서린씨앤아이, 하이트 Y70 건담 및 홀로라이브 에디션 번들 패키지 및 단품 개별 예약 판매 실시

[04/02] 커세어,컴퓨텍스 2026에서 차세대 게이밍 생태계 신제품 4종 공개

[04/02] 소니코리아, 풀프레임 고해상도 카메라 'Alpha 7R VI' 국내 정식 출시

[04/02] 더 시원하게 더 빨라졌다, ipTIME NAS200plus

[04/02] 오픈AI 최신 프론티어 모델과 코덱스, AWS 생성형 AI 플랫폼 아마존 베드록에 정식 출시

[04/02] MSI, 최초의 ‘엔비디아 RTX 스파크’ 탑재 노트북 ‘프레스티지 N16 Flip AI+’ 전격 공개

[04/02] 벨킨, 토이 스토리5 신규 캐릭터 ‘릴리패드’를 모티브로 한 아이패드 케이스 공개

[04/02] 엔비디아, 마이크로소프트와 개인용 AI 시대 위한 윈도우 PC 재정의

로그인 | 이 페이지의 PC버전