보안2025년 1월 25일1분 읽기

Log4j 이후 최대 보안 취약점 — XZ Utils 백도어 발견

YS
김영삼
조회 3202

리눅스 핵심 압축 라이브러리 XZ Utils에서 의도적인 백도어가 발견되었습니다. 수년간 오픈소스 메인테이너로 활동하며 신뢰를 쌓은 후 백도어를 삽입한 것으로 밝혀졌습니다.

오픈소스 공급망 보안의 심각성을 다시 한번 깨닫게 하는 사건입니다.

댓글 0

아직 댓글이 없습니다.
Ctrl+Enter로 등록