5억 명 사용자 보유한 인기 소프트웨어에서 보안 결함 발견

(댄 트리) - 전 세계적으로 약 5억 대의 컴퓨터에 설치되고 사용되는 인기 소프트웨어인 WinRAR에 심각한 보안 취약점이 있는 것으로 밝혀졌는데, 해커들이 이 취약점을 악용해 맬웨어를 설치하고 있습니다.

WinRAR의 보안 취약점은 수억 명의 사용자에게 영향을 미칠 수 있습니다(그림: BComputer).

보안 회사 ESET의 연구원에 따르면, 해커는 악성 코드가 포함된 파일이 포함된 이메일을 보내거나 사용자를 속여 인터넷에서 악성 코드가 포함된 파일을 다운로드하게 합니다.

사용자가 이러한 파일을 활성화하면 내부의 맬웨어가 컴퓨터에 설치된 WinRAR 소프트웨어의 보안 취약점을 악용하여 백도어를 열어 해커가 사용자가 모르는 사이에 원격으로 컴퓨터에 액세스할 수 있게 됩니다.

해커는 백도어를 통해 컴퓨터에 추가적인 맬웨어와 스파이웨어를 설치하여 데이터와 사용자 계정 로그인 정보를 훔칠 수 있습니다.

이 취약점은 Windows 운영 체제용 WinRAR의 모든 버전에 존재합니다. Mac, Linux 및 Android용 WinRAR 소프트웨어 버전은 이 취약점의 영향을 받지 않습니다.

보안 전문가들은 해커가 WinRAR의 보안 취약점을 악용해 사용자를 공격했다는 증거를 발견했다고 밝혔습니다.

지금까지 WinRAR는 위험한 보안 취약점을 패치하기 위해 최신 버전 7.13을 출시했습니다.

하지만 WinRAR에는 새 버전으로 자동 업그레이드하는 기능이 없으므로, 보안 취약점을 해결하려면 사용자가 직접 WinRAR 7.13 버전을 다운로드하여 설치해야 합니다. 최신 WinRAR 버전은 여기에서 다운로드할 수 있습니다.

WinRAR는 전 세계에서 가장 널리 사용되는 데이터 압축/압축 해제 소프트웨어입니다. 올해 8월 기준으로 WinRAR는 전 세계적으로 약 5억 대의 기기에 설치되어 사용되고 있는 것으로 추산됩니다.

WinRAR는 무료 소프트웨어가 아닙니다. WinRAR는 사용자에게 40일 동안만 사용 권한을 제공합니다.

하지만 체험 기간이 끝나면 WinRAR은 소프트웨어 라이선스 구매를 요청하는 알림만 표시하며, 사용자가 이 제안을 거부하더라도 아무런 제한 없이 WinRAR을 정상적으로 계속 사용할 수 있습니다.

출처: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm