리눅스에서 SSH 로그인을 위협할 수 있는 대규모 백도어 발견
1 min read이미지 출처:https://www.techradar.com/pro/website-hosting/huge-backdoor-discovered-that-could-compromise-ssh-logins-on-linux
거대한 백도어 발견, 리눅스 SSH 로그인이 침해될 수 있습니다
리눅스 운영 체제에서 SSH(안전 셸) 로그인을 위협할 수 있는 거대한 백도어가 발견되었습니다. 공개 안전 전문가이자 보안 회사인 Qualys의 연구진은 이 백도어를 발견했으며, 이 백도어는 악용될 경우 큰 안전 문제를 야기할 수 있다고 경고했습니다.
이 백도어는 리눅스 시스템의 OpenSSH 모듈에 존재하며, 이를 통해 악성 공격자가 암호를 우회하고 시스템에 무단으로 접근할 수 있습니다. Qualys 연구진은 이 백도어를 플레이네임라고 명명했으며, 이는 악성 코드를 실행할 수 있도록 허용하는 데몬이되 핵심 시스템 함수에 액세스하기 위해 사용됩니다.
Qualys 연구진은 리눅스 사용자들이 가능한 빨리 시스템을 업그레이드하고 취약점을 보완해야 한다고 강조했습니다. 이러한 보안 조치가 취해지지 않은 경우, 악용된 플레이네임을 통해 사이버 공격자가 리눅스 시스템에 침입할 수 있다는 경고를 전했습니다.
리눅스 커뮤니티는 현재 이 백도어로부터 시스템을 보호하기 위한 솔루션을 개발하고 있으며, 보안 조치를 취하기 위한 가이드라인을 제공할 것으로 예상됩니다.앞으로 이러한 보안 취약점에 대해 주의를 기울이고, 시스템을 안전하게 유지하기 위한 노력이 필요할 것으로 보입니다.