로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
[전문] 한-체코 '전략적 동반자 관계' 강화에 관한 공동성명
N
[실시간뉴스]
“노인 70%는 스트레스 없어”... 노쇠하는데 삶의 만족도는 왜 높아질까
N
[실시간뉴스]
‘전여친 죽이겠다’ 거짓 라방해 경찰 출동… 법원 “공무집행방해”[사법창고]
N
[실시간뉴스]
“결혼반지 뺐네”... ‘유튜브 복귀’ 지연, 3개월만 전한 근황
N
[실시간뉴스]
북한 “4.5t 초대형 재래식 탄두 장착 신형 미사일 시험발사 성공” 발사보다 더 주목받는 노동신문 미보도?
N
커뮤니티
더보기
[자유게시판]
라면에 김밥조지네효
N
[자유게시판]
오늘은 어떤 개쩌는 점심을
N
[자유게시판]
비 장난아니다...
N
[자유게시판]
날씨가 많이 풀렸내요
N
[자유게시판]
집가는데 비가오네요
N
제휴문의 @spostar
제휴문의 @spostar
목록
글쓰기
[IT뉴스]전 세계 서버에 '뒷문' 설치시도 발각…개발자들 화들짝
온카뱅크관리자
조회:
50
2024-04-08 15:53:26
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">리눅스 계열OS 기본 앱 'XZ유틸즈' 백도어 발견 <br>MS 엔지니어가 조기 발견…대규모 피해는 면해</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="71qW87Zwb1"> <figure class="figure_frm origin_fig" dmcf-pid="zmyAtvwMK5" dmcf-ptype="figure"> <p class="link_figure"><img alt="/사진=임종철 디자인기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202404/08/moneytoday/20240408155328404kpkc.jpg" data-org-width="560" dmcf-mid="UC4tdVUlVF" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202404/08/moneytoday/20240408155328404kpkc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> /사진=임종철 디자인기자 </figcaption> </figure> <p dmcf-pid="qOYk3ymeKZ" dmcf-ptype="general">전 세계의 도어락을 몰래 열 수 있도록 고의로 불량 나사를 납품한 철물업자가 뒤늦게 드러난다면 어떤 파문이 일까. 리눅스 계열 OS(운영체제) 기본 압축 앱에 '백도어(시스템 침입 통로, 뒷문)'를 심은 정체불명의 개발자가 뒤늦게 적발돼 해외 SW(소프트웨어)업계에 충격을 줬다.</p> <p dmcf-pid="B5zy4uXDBX" dmcf-ptype="general">8일 정보보호업계와 외신 등에 따르면 미국 국토안보부 산하 사이버안보·인프라보호청(CISA)은 지난달 29일(현지시간) 압축 앱 'XZ유틸즈(XZ-Utils)' 최신버전에서 악성코드가 발견됐다며 다운그레이드를 권고했다. 같은 날 미국 마이크로소프트 개발자 안드레스 프로인트(Andres Freund)가 보안위협을 보고한 데 따른 조처다.</p> <p dmcf-pid="b2R7axKG9H" dmcf-ptype="general">XZ유틸즈의 악성코드는 해커가 피해 서버에 무단으로 접속할 수 있도록 보안체계를 무력화하는 백도어였다. 이 사건은 전 세계 과반 이상의 서버에서 리눅스 계열 OS가 통용되고, XZ유틸즈가 기본 압축 앱으로 탑재된 탓에 개발자들의 우려를 샀다. 파일 압축·압축해제는 서버 운영·관리 과정에서 빈번한 작업이다.</p> <p dmcf-pid="KUV5R90CKG" dmcf-ptype="general">실제로 미국 유명 SW기업 레드햇은 악성코드의 위험도를 만점으로 평가하면서 자사에서 내놓은 리눅스 계열 OS '페도라'에 대해 업데이트 배포를 취소했다. 업데이트에 문제된 XZ유틸즈 버전이 포함됐다는 이유에서다. 다만 RHEL(레드햇엔터프라이즈리눅스)을 비롯한 기업용 리눅스 대다수는 OS 업데이트가 비교적 느린 탓에 페도라와 같은 사고를 면한 것으로 전해졌다.</p> <p dmcf-pid="9khoHIA8bY" dmcf-ptype="general">XZ유틸즈는 누구나 소스코드를 열람, 온라인 개발자 포럼에서 개선점을 논의하고 관리자가 새로운 소스코드를 반영하도록 제안할 수 있는 오픈소스 프로젝트로 개발됐다. 개발이력에 따르면 악성코드를 삽입한 신원불명 개발자 '지아 탄(Jia Tan·필명)'은 2022년부터 지속적으로 개발에 기여하면서 다른 개발자들의 지지를 얻은 끝에 관리자 권한을 획득, 올해 2월쯤 악성코드를 삽입한 것으로 드러났다.</p> <p dmcf-pid="2dA6ONRufW" dmcf-ptype="general">XZ유틸즈 개발자 포럼을 주도하던 기존 관리자는 '지아 탄의 개선된 소스코드가 제출됐는데도 제때 반영되지 않는다'는 민원이 잇따르자 지아 탄에게 관리자 권한을 부여했다. 사건 이후 해외 개발자 포럼에선 지아 탄이 차명 아이디로 각종 민원을 제출하는 등 여론을 조작했다는 의혹이 제기된 상태다.</p> <p dmcf-pid="VLDMlkiBVy" dmcf-ptype="general">정보보호업계에선 XZ유틸즈의 악성코드가 장기간 발견되지 않았다면 막대한 피해가 발생했을 것이라는 전망과 함께 '공급망 보안'에 대한 경각심이 필요하다는 지적이 나온다. 해커가 기업·기관의 전산망을 노리고 그 기업·기관이 의존하는 앱·서비스·네트워크 등에 먼저 침투하는 '공급망 공격'에 대응해야 한다는 주장이다.</p> <p dmcf-pid="fAInYsNfqT" dmcf-ptype="general">공급망 보안은 기업·기관용 IT(정보기술) 시스템에 탑재된 SW에 대해 명세서를 남기는 방안이 유력하게 거론되는 추세다. 미국 연방정부가 2021년 정부 조달 SW에 SBOM(SW 자재 명세서) 제출을 의무화한 이래 한국을 포함한 세계 각국은 SBOM 제도화를 추진하고 있다.</p> <p dmcf-pid="4ej8saMUqv" dmcf-ptype="general">성시호 기자 shsung@mt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr, 무단 전재 및 재배포 금지</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
1
토르왕
800
2
혈마
700
3
올나잇스머프
700
4
언더달아달아
600
업체홍보/구인
더보기
[구인]
온카 정싸에서 유튜브 방송 BJ 구인중입니다
[구인]
클릭계열 빙고 최상부 카지노1.2% 동행파워볼2% 양방가능 부본사 파트너 모십니다.
[구인]
해외에서 업무 가능 하신 분 구인 합니다
[구인]
★★재택근무 장기적으로 함께하실팀원 모십니다★★
[구인]
다양한 경험의 개발자 구직 합니다. 안정적인 업체 원합니다.
지식/노하우
더보기
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
[카지노 노하우]
바카라 노하우
[카지노 노하우]
룰렛 시스템 가장 큰 팁!
[카지노 노하우]
기회가 온다면 잡으세요.
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
N
N
N
N
N
N
채팅하기