WinRAR 원격 코드 실행 취약점 악용 확인, 최신 버전 업데이트 권장

2025-08-11 10:18
이상호 기자 ghostlee@bodnara.co.kr

WinRAR이 보안 취약점이 발견되어 사용자들의 업데이트가 요구된다.

CVE-2025-8088로 분류된 해당 취약점은 UNRAR.dll 파일에 존재하는 것으로 파악되었으며, 공격자는 사용자가 지정한 위치가 아닌 다른 곳에 압축을 풀도록 지정할 수 있다. 쉽게 말해 공격자가 감염된 PC에서 원격 코드를 실행할 수 있는 것으로, 위험도는 CVSS 4.0 기준 8.4의 '높음(High)'으로 평가되었다.

ESET에 따르면 해당 취약점을 이용한 공격이 이미 이뤄진 것으로 파악되었으며, WinRAR은 해당 취약점을 수정한 7.13 버전을 배포하였다. WinRAR은 자동 업데이트 기능을 지원하지 않기 때문에 WinRAR을 사용 중이라면 빠르게 최신 버전으로 업데이트할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD, 라이젠 9000 시리즈에 듀얼 CCD 3D V-Cache 탑재 계획?

MS와 소니의 차세대 콘솔 그래픽 성능, RX 9070 XT 지향?

인텔, 배틀필드 6 오픈 베타 최적화 그래픽 드라이버 배포

보드나라 많이 본 기사

디자인·기능·앱까지 새롭게 바뀐 IP 카메라, ipTIME C500G 및 C400G

불쾌지수 높은 여름에 속 시원한 성능, MSI 벡터 16 HX AI A2XWIG-U9 QHD+

드디어 E코어 빼고 나오는 인텔 바틀렛레이크, 하반기 PC 시장 흔들 돌풍의 핵 되나?

보드나라 최신 기사

[08/11] 스포티파이, 페기 구, 자이언티, 대니 구와 함께 ‘나만의 스포티파이’ 캠페인 진행

[08/11] 앱코, 실시간 온도 체크 미니타워 케이스, ‘U20MP 큐빅 미니+ 디스플레이’ 출시

[08/11] ‘4연승’ 젠지, 플레이오프 2라운드 직행 확정.. LCK 4R 1주 차 종합

[08/11] 디노티시아, 세계 최초 MCP 기반 '벡터 데이터베이스 통합형' AI 에이전트 워크스테이션 출시

[08/11] 컴투스 기대작 MMORPG ‘더 스타라이트’ 캐릭터명 선점 이벤트 시작!

[08/11] 예스24, 두 달만에 또 랜섬웨어 공격으로 접속 불가

[08/11] 인텔 노바 레이크 모바일은 최대 28코어 CPU 구성?

[08/11] 샤오미코리아, ‘Xiaomi 165W 보조 배터리 10000mAh’ 국내 출시…스마트폰·노트북 동시 초고속 충전 지원

[08/11] WinRAR 원격 코드 실행 취약점 악용 확인, 최신 버전 업데이트 권장

[08/11] 소니코리아, 풀프레임 No.1 정품등록 프로모션 진행

[08/11] 벡터, 빠르고 효율적인 DDS 시뮬레이션 및 테스트를 위한 새로운 CANoe 옵션 DDS 출시

[08/11] 밀레코리아, 창립 20주년 기념 고객 참여 이벤트 ‘My Miele Story’ 진행

[08/11] MS, 윈도우 10 지원 종료에 숨은 뜻 있다며 소송 당해

[08/11] 만트럭버스코리아, 만파이낸셜서비스와 운휴손실지원 프로그램 도입

[08/11] 에코백스, '디봇 T50 프로 옴니' 8월 24일까지 사전 예약 실시

[08/11] 포티넷, 포티클라우드(Forticloud) 기능 전면 확장

[08/11] 파인디지털, 창립 33주년 기념 '반납 없는 GOLDEN 보상판매' 이벤트 실시

[08/11] 벤큐코리아, 전라북도 학원연합회와 전자칠판 MOU 체결

[08/11] 앱코, 공간 활용과 타건 성능을 모두 갖춘 슬림형 기계식 키보드 ‘AK87 SLIM’ 출시

[08/11] KONAMI와 아스널, eFootball 인게임 기념 이벤트를 포함한 수 년간의 파트너십 연장 발표

로그인 | 이 페이지의 PC버전