국제 국제일반

IT업계에 '배시 버그' 보안결함 비상

‘배시 버그’(Bash bug) 또는 ‘셸쇼크’(Shellshock)라고 불리는 보안 결함이 리눅스와 유닉스 시스템에 널리 퍼져 있는 사실이 확인됐다.

25일(현지시간) IT업계에 따르면 미국 컴퓨터 위기대응팀(CERT)은 전날 밤 이 결함을 보고하고 전세계 컴퓨터 보안 관련 기관들과 업체들에 전파했다.


미국 CERT는 결함 보고와 함께 패치를 제공했으나, 이는 완벽한 것이 아니라고 오픈소스 솔루션 기업 레드햇은 지적했다.

관련기사



이번에 확인된 보안 결함은 지난 4월 발견돼 IT업계를 뒤흔들었던 ‘하트블리드’보다 널리 퍼져 있는데다 해커들이 악용하기도 쉬워 더 심각한 문제가 될 것으로 보인다.

해커가 이 보안 결함을 악용하면 표적으로 삼은 시스템의 권한을 탈취하고 배경 작업으로 악성 코드를 돌릴 수 있다.

미국 국가표준기술원(NIST)은 이 결함의 심각성을 10점 만점에 10점으로 평가했다.

현재까지 피해 상황은 확인되지는 않고 있다.


신경립 기자
<저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지>




더보기
더보기





top버튼
팝업창 닫기
글자크기 설정
팝업창 닫기
공유하기