WinRAR 원격 코드 실행 취약점 악용 확인, 최신 버전 업데이트 권장

2025-08-11 10:18
이상호 기자 ghostlee@bodnara.co.kr

WinRAR이 보안 취약점이 발견되어 사용자들의 업데이트가 요구된다.

CVE-2025-8088로 분류된 해당 취약점은 UNRAR.dll 파일에 존재하는 것으로 파악되었으며, 공격자는 사용자가 지정한 위치가 아닌 다른 곳에 압축을 풀도록 지정할 수 있다. 쉽게 말해 공격자가 감염된 PC에서 원격 코드를 실행할 수 있는 것으로, 위험도는 CVSS 4.0 기준 8.4의 '높음(High)'으로 평가되었다.

ESET에 따르면 해당 취약점을 이용한 공격이 이미 이뤄진 것으로 파악되었으며, WinRAR은 해당 취약점을 수정한 7.13 버전을 배포하였다. WinRAR은 자동 업데이트 기능을 지원하지 않기 때문에 WinRAR을 사용 중이라면 빠르게 최신 버전으로 업데이트할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

메모리 반도체 시장 영향, 1월 5일부터 ASUS 일부 제품 가격 인상 진행

갤럭시 S26 울트라, 렌즈 플레어 방지용 신규 렌즈 사용?

듀얼 3D V-Cache CCD, AMD 라이젠 9 9950X3D2 긱벤치에 등장

보드나라 많이 본 기사

4K 60p 지원 5 in 1 USB 멀티 허브, ipTIME UC305HDMIplus

2026년 DDR5 메모리 가격의 미래는 중국을 보라, [메모리 가격 폭등 2부]

보드나라 선정,2025 베스트 어워드

보드나라 최신 기사

[08/11] MSI, 1월 PC 부품 사용기 이벤트 ‘Shout Out for MSI’ 진행

[08/11] ‘원신’, 네 번째 달 버전 ‘어느 겨울밤, 한 여행자’ 오는 14일 업데이트

[08/11] 라이프웍스, HP 255 G10 시리즈 쿠팡 할인 이벤트

[08/11] 제2회 컴투스 글로벌 게임개발 공모전 ‘컴:온’ 성황리에 작품 접수 마감

[08/11] 유니씨앤씨, 삼성전자 ‘갤럭시 AI 아카데미’ 개최

[08/11] 대원씨티에스, AMD 라데온 RX9000 시리즈 VGA 구매 고객 대상 리뷰 이벤트 진행

[08/11] 아이티블루 x ASUS 26년 새해 첫 쇼핑 페스티벌 '디지털 빅세일'

[08/11] 벤큐, 신년맞이 모니터 마우스 구매 고객 대상 ‘포토후기 이벤트’ 진행

[08/11] 넥슨, ‘서든어택’ ‘2026 시즌1: 원티드: 서바이버’ 업데이트

[08/11] MSI, QD-OLED의 진입 장벽을 낮추다, 'MAG 272QP QD-OLED X24' 출시

[08/11] 에이펙스에이아이(Apex.AI)와 QNX, 자율 로봇 시스템을 위한 결정론적 AI 가속 위해 협력

[08/11] 쿡테크, DC 단일 포트 최대 300W 출력 ‘CUKTECH 30 Ultra’ 데스크톱 충전 스테이션 출시

[08/11] ‘붕괴3rd’, 8.6 버전 ‘연회를 물들이는 비밀’ 업데이트 단행

[08/11] 브리츠, 블루투스 LED 사운드바 스피커 ‘BZ-SV101’ 출시

[08/11] 둠스데이: 라스트 서바이버, ‘진격의 거인’과 역대급 콜라보레이션 진행!

[08/11] MSI 플래그십 VGA '라이트닝'의 복귀?

[08/11] 엔씨소프트 리니지 클래식 사전 예약 실시, 2월 7일 프리 오픈

[08/11] 서린씨앤아이, 써멀라이트 Peerless Assassin 120 Vision 시리즈 3종 출시

[08/11] 미디어웹, 2026년 새해맞이 피카PC방 인기게임 이벤트 대축제

[08/11] 괴수 8호 THE GAME, 신 오리지널 ★5 캐릭터 ‘왕 메이싱’ 공개… 메인 스토리 7장 ‘괴수의 왕’ 요격 작전도 업데이트

로그인 | 이 페이지의 PC버전