WinRAR 원격 코드 실행 취약점 악용 확인, 최신 버전 업데이트 권장

2025-08-11 10:18
이상호 기자 ghostlee@bodnara.co.kr

WinRAR이 보안 취약점이 발견되어 사용자들의 업데이트가 요구된다.

CVE-2025-8088로 분류된 해당 취약점은 UNRAR.dll 파일에 존재하는 것으로 파악되었으며, 공격자는 사용자가 지정한 위치가 아닌 다른 곳에 압축을 풀도록 지정할 수 있다. 쉽게 말해 공격자가 감염된 PC에서 원격 코드를 실행할 수 있는 것으로, 위험도는 CVSS 4.0 기준 8.4의 '높음(High)'으로 평가되었다.

ESET에 따르면 해당 취약점을 이용한 공격이 이미 이뤄진 것으로 파악되었으며, WinRAR은 해당 취약점을 수정한 7.13 버전을 배포하였다. WinRAR은 자동 업데이트 기능을 지원하지 않기 때문에 WinRAR을 사용 중이라면 빠르게 최신 버전으로 업데이트할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

사일런트 힐 f 지원, 인텔 14세대 코어 이하 모델 지원 중단, 인텔 그래픽 드라이버 32.0.101.8132 배포

DJI 초소형 액션캠, 오스모 나노(Osmo Nano) 출시

퀄컴, 스냅드래곤 X2 엘리트 시리즈와 스냅드래곤 8 엘리트 Gen 5 발표

보드나라 많이 본 기사

10Gbps 속도의 외장 M.2 SSD 케이스, ipTIME SSD101M2

애플의 역대 가장 얇은 아이폰, 아이폰 에어와 아이폰 17 시리즈 공개

보드나라 최신 기사

[08/11] 드롱기, 반자동 커피머신 ‘클래식(Classic)’ 출시

[08/11] 넷마블 ‘모두의마블’, 12주년 기념 업데이트 실시

[08/11] 넥슨 ‘마비노기 모바일’, PC방 무료 지원 이벤트 실시

[08/11] 넥슨 ‘블루 아카이브’, ‘2025 사운드 아카이브: 디 오케스트라’ 전국 투어 성료!

[08/11] ‘아시아 최대 게임쇼서 K-게임 15종 공개’ 콘진원, 도쿄게임쇼 2025에서 K-콘텐츠 경쟁력 확인

[08/11] 당신의 CPU를 편안하게 원더랜드까지, 잘만 ZET 5 솔더링

[08/11] 에이트 스튜디오, ‘정령킹 키우기’ 정식 출시!

[08/11] 넷마블, 제20회 G밸리 넥타이 런 마라톤 대회 참가

[08/11] 이베이, ‘2025 한국 셀러 밋업’ 성료.. 美 역직구 배송 DDP 의무화 발표

[08/11] ASRock, AM5 소켓 메인보드용 바이오스 3.50 버전 배포

[08/11] ‘아우터플레인’, TGS 2025 팝업 프로모션 성황리 개최

[08/11] 컴투스 ‘MLB 라이벌’, 2025 MLB 포스트시즌 기념 이벤트 실시

[08/11] 어드밴텍, 한국피지컬AI협회 가입.. ’피지컬AI 시장’ 선도 박차

[08/11] 웹스크리에이티브, ‘다크에덴 키우기’ 출시 100일 기념 업데이트 진행

[08/11] 웹 게임 플랫폼 G123, '퀸즈 블레이드 리미트 브레이크 x 일기당천' 의 콜라보 이벤트 개최

[08/11] IO인터랙티브, 신작 ‘007 퍼스트 라이트’ 최초 공개!

[08/11] 아이톡시-플레이웍스, 신작 모바일 MMORPG ‘천상비K’ 9월 30일 사전예약 시작

[08/11] 2025 LCK 파이널 결과 ‘정규 시즌 29승 1패’ 젠지, 통합 챔피언 등극

[08/11] '고출력 시스템의 든든한 기반' 마이크로닉스, WIZMAX G-1650W 80PLUS 골드 ATX 3.1 출시

[08/11] AMD Zen6, 전력 효율과 레이턴시 개선 신규 인터커넥트 기술 적용?

로그인 | 이 페이지의 PC버전