`리눅스·맥OS X`도 보안 취약점 드러났다

리눅스 DCCP서 취약점 발견

최신패치·보안 업데이트 필요

맥OS X 겨냥 새 랜섬웨어 출현

몸값 내도 복구 불가능 '골머리'

영체제(OS) 보안 취약점이라고 하면 흔히 윈도만을 떠올리지만, 최근 '리눅스'와 '맥 OS X' 보안에도 허점이 드러난 것으로 나타났다.

13일 한국인터넷진흥원(KISA)에 따르면 최근 리눅스 커널의 '데이터그램 혼잡 제어 프로토콜(DCCP)'에서 'use-after-free'을 악용해 공격자가 루트 권한을 얻거나 서비스 거부를 유발하는 취약점이 발견됐다. Use-After-Free 취약점이란 특정 소프트웨어(SW)를 사용시 메모리에 문제를 일으켜 공격자가 원격에서 코드를 실행해 악성코드를 심는 것이다.

KISA에 따르면 리눅스 커널 4.9.11을 포함한 이전 버전을 사용하는 시스템은 모두 이 취약점에 노출돼, 데비안·우분투·레드햇·수세·페도라 등 리눅스 기반 OS 사용자는 최신 버전 및 보안 업데이트가 필요한 상황이다.

전체글은 상단 링크에서...