WinRAR 구버전에 윈도우 보안 경고 우회 취약점 발견

2025-04-08 10:05
이상호 기자 ghostlee@bodnara.co.kr

윈도우 자체에 압축 기능이 통합되면서 별도 압축 프로그램의 필요성은 낮아졌지만, DOS 시절부터 널리 사용되어온 압축 프로그램 중 하나인 WinRAR에서 보안 취약점이 발견되었다.

이번에 발견된 보안 취약점은 출처 불명의 앱 설치 시 팝업으로 경고하는 윈도우의 MotW(Mark of the Web) 기능을 우회해 프로그램을 실행할 수 있게된다.

예를 들어, 피싱 사이트에서 배포하는 멀웨어가 심어진 파일을 실행하거나, 악성 스크립트 실행 링크 등을 클릭할 경우, 시스템의 경고 없이 바로 실행되어 피해로 이어질 수 있다.

다행히 이번 취약점은 7.11 버전에서 패치되어, 기존 버전에서 최신 버전으로 업그레이드하면 취약점을 해결할 수 있으므로, WinRAR 사용자는 가능한 빠르게 최신 버전으로 업그레이드할 것을 권장한다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/08] 제이씨현, 제이씨현플레이스몰 ‘한가위 보름달 특가’ 진행

[04/08] 기가바이트 4K UHD 240Hz QD-OLED 게이밍 모니터 ‘MO32U24’ 재입고 쿠팡 한정수량 특가 진행

[04/08] 서린씨앤아이, 크림(KREAM) 입점 기념 PC 부티크 할인 행사 진행

[04/08] 배틀그라운드 모바일, 인기 애니메이션 ‘원펀맨’과 컬래버레이션 진행

[04/08] ipTIME, 추석맞이 ipTIME BE9400QCA,Extender-BE3600Q 특별 할인 진행

[04/08] 텐센트 e스포츠, 2026 아시안게임 e스포츠 종목에 경기 솔루션 ‘제공’

[04/08] 온세미, 차세대 혁신을 이끌 전력 기술 청사진 제시

[04/08] ‘붕괴: 스타레일’, 4.6 버전 ‘달 뜨기 전, 괴수와 춤을’ 오는 28일 업데이트

[04/08] 폭스바겐코리아, 프로야구 팬 위한 ‘폭스바겐 위대한 원정대’ 이벤트 실시

[04/08] 라데온 RX 9050 4GB 성능, 8GB 모델의 약 73% 수준

[04/08] 에이서, PC 가격 2027년 중반 정점 찍은 후 하락 전망

[04/08] 서린씨앤아이, 듀얼 볼 베어링 적용 ARCTIC Alpine 17 CO 출시

[04/08] 넥슨, '메이플스토리 이스케이프' 방탈출 카페 홍대에 정식 오픈

[04/08] 신일전자, 연탄 모티브 세라믹 히터 ‘신일 온기로’ 출시

[04/08] 월마트서 가장 라이젠 7 9800X3D CPU 등장?

[04/08] 보안 모듈 강화한 '카스퍼스키 넥스트 옵티멈(Kaspersky Next Optimum)' 발표

[04/08] 아우디 코리아, 국내 누적 등록 30만 대 달성 고객 감사 프로그램 thAnk Q 전개

[04/08] LGE닷컴 '르게다꼼' 캠페인 및 남다르게 세일

[04/08] 향상된 RT 기술로 '컨트롤'의 공포 세계 확장,컨트롤 레조넌트

[04/08] 넷마블 게임 미디어 허브, ‘TGS 2026’ 전용 탭 개설