xz/liblzma에서 백도어가 발견됐습니다. CVE-2024-3094로 등록된 이 취약점은 sshd를 통한 원격 코드 실행이 가능한 심각한 문제였습니다.
충격적인 건 공격자가 2년 넘게 프로젝트에 기여하며 신뢰를 쌓은 뒤 백도어를 심었다는 점입니다. 이건 기술적 취약점이 아니라 사회공학적 공격입니다.
오픈소스의 신뢰 모델 자체에 대한 근본적인 질문을 던지는 사건입니다.
Andres Freund가 우연히 발견하지 않았다면 어떤 일이 벌어졌을지 생각하면 소름이 끼칩니다.
댓글 0