WinRAR 원격 코드 실행 취약점 악용 확인, 최신 버전 업데이트 권장

2025-08-11 10:18
이상호 기자 ghostlee@bodnara.co.kr

WinRAR이 보안 취약점이 발견되어 사용자들의 업데이트가 요구된다.

CVE-2025-8088로 분류된 해당 취약점은 UNRAR.dll 파일에 존재하는 것으로 파악되었으며, 공격자는 사용자가 지정한 위치가 아닌 다른 곳에 압축을 풀도록 지정할 수 있다. 쉽게 말해 공격자가 감염된 PC에서 원격 코드를 실행할 수 있는 것으로, 위험도는 CVSS 4.0 기준 8.4의 '높음(High)'으로 평가되었다.

ESET에 따르면 해당 취약점을 이용한 공격이 이미 이뤄진 것으로 파악되었으며, WinRAR은 해당 취약점을 수정한 7.13 버전을 배포하였다. WinRAR은 자동 업데이트 기능을 지원하지 않기 때문에 WinRAR을 사용 중이라면 빠르게 최신 버전으로 업데이트할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

ASUS GPU Tweak III, 12V-2x6 과전류 경고에 PC 자동 종료 지원 추가

PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

하반기 엔트리급 그래픽 카드와 모니터 가격 인상 전망

보드나라 많이 본 기사

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

합리적 게이밍 PC를 위한 새로운 CPU, AMD 라이젠 7 7700X3D

보드나라 최신 기사

[08/11] 구글, 제미나이 AI 생성물 가시적 워터마크 제거 옵션 지원

[08/11] 인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

[08/11] 커세어, 12V-2x6 과열 보호 기능 탑재한 신형 RMe PSU 출시

[08/11] 중국 정부용 윈도우 10 조기 퇴출, 명분은 보안 이슈, 속내는 SW 자립?

[08/11] AI 서버 수요에 낸드 업계 호황, 상위 5개 업체 매출 77% 급증

[08/11] 소니, ‘2027 소니 월드 포토그래피 어워드(SWPA)’ 개최

[08/11] JBL, 모든 비트에 빛을 더하는 블루투스 스피커 Pulse 6 출시

[08/11] AFK 아레나 핵심 개발진의 후속작 '뚜까펫: 서바이벌' 사전예약 시작

[08/11] 에이서, 회의·강의용 빔프로젝터 신제품 VH-736, KX320A 출시

[08/11] 오픈AI, 학습 안전 기능 기본 적용된 청소년을 위한 챗GPT 출시

[08/11] 어드밴텍, GPU 기반 DAQ 시스템으로 고속 데이터 수집부터 실시간 AI 처리까지 지원

[08/11] 서린씨앤아이, 리안리 모션데스크 겸용 PC 케이스 DK-07 우드 예약판매 진행

[08/11] 라이엇 게임즈, ‘리프트바운드’ 정식 출시 전 ‘증명의 전장’ 최초 공개

[08/11] 붕괴 스타레일 4.5 버전, 천성에 던진 승부수 오는 26일 업데이트

[08/11] PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

[08/11] 하반기 엔트리급 그래픽 카드와 모니터 가격 인상 전망

[08/11] 삼성전자, 액티비전 블리자드와 콜 오브 듀티: 모던 워페어 4 파트너십 체결

[08/11] 서린씨앤아이, 리안리 하이드로시프트 II OLED 커브드 360 4종 2차 입고 기념 컴퓨존 무료 배송 진행

[08/11] ASUS GPU Tweak III, 12V-2x6 과전류 경고에 PC 자동 종료 지원 추가

[08/11] H3C 코리아, 세계 최초 엔터프라이즈급 Wi-Fi 8 AP 공식 출시

로그인 | 이 페이지의 PC버전