WinRAR 구버전에 윈도우 보안 경고 우회 취약점 발견

2025-04-08 10:05
이상호 기자 ghostlee@bodnara.co.kr

윈도우 자체에 압축 기능이 통합되면서 별도 압축 프로그램의 필요성은 낮아졌지만, DOS 시절부터 널리 사용되어온 압축 프로그램 중 하나인 WinRAR에서 보안 취약점이 발견되었다.

이번에 발견된 보안 취약점은 출처 불명의 앱 설치 시 팝업으로 경고하는 윈도우의 MotW(Mark of the Web) 기능을 우회해 프로그램을 실행할 수 있게된다.

예를 들어, 피싱 사이트에서 배포하는 멀웨어가 심어진 파일을 실행하거나, 악성 스크립트 실행 링크 등을 클릭할 경우, 시스템의 경고 없이 바로 실행되어 피해로 이어질 수 있다.

다행히 이번 취약점은 7.11 버전에서 패치되어, 기존 버전에서 최신 버전으로 업그레이드하면 취약점을 해결할 수 있으므로, WinRAR 사용자는 가능한 빠르게 최신 버전으로 업그레이드할 것을 권장한다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/08] STCOM, ROG 20주년 기념 플래그십 메인보드 ASUS ROG Crosshair X870E EDITION 20 국내 출시 예정

[04/08] 벤틀리, 광주 신세계백화점서 호남지역 최초 브랜드 팝업 오픈

[04/08] 주연테크, 소방가족희망나눔재단에 소방관을 위한 게이밍 모니터·스마트 펫 침대 기부

[04/08] 앱코, 우주 감성 담은 기계식 키보드 'ACH108' 출시.. 네이버 브랜드데이 기획전 진행

[04/08] 현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

[04/08] 모바일 파밍 MMORPG ‘히어로 랜드M’ 정식 서비스 돌입

[04/08] 셰에라자드, Questyle Audio(퀘스타일 오디오) 'M18i Max' 국내 정식 출시

[04/08] 그라비티 게임 어라이즈(GGA), 인디 게임 전시회 ‘도쿄 게임 던전 13’ 참가!

[04/08] SD건담 지 제네레이션 이터널, 인기 스토리 이벤트 ‘라크로아의 용사’ 재개최 및 풍성한 기념 이벤트 실시!

[04/08] ASUS, AI 에이전트로 모니터 설정 제어 가능 업데이트

[04/08] AMD, AI 추론 반도체 기업 타알라스 인수

[04/08] DRAM 부족에 애플 A20 Pro 생산 차질, 10억 달러 규모 웨이퍼 대기

[04/08] '부산인디커넥트페스티벌 2026', 온라인 페스티벌 7일 공식 개막... 22일간 진행

[04/08] 2028년부터 신작 디스크 없다, 소니 PS5 신규 패키지에 경고문 추가

[04/08] 원스토어, 앱마켓 최초 AI 창작 게임 전문관 AI Games 오픈

[04/08] 마이크로닉스, EZDIY-FAB RH01 ARGB 메모리 히트싱크 출시

[04/08] 서린씨앤아이, 팀그룹 노트북용 메모리 엘리트 DDR5 5600MHz 16GB 출시

[04/08] 설계 자동화 유틸리티 드림Ⅱ, 캐디안 전 사용자 대상 전면 무상 배포

[04/08] 이스트시큐리티-퓨리오사AI, AI 보안 인프라 공동개발… 차세대 AI 보안 플랫폼 구축

[04/08] LG전자, 대형 TV 구독시 스탠바이미2 구독료 반값 프로모션