🧠 개요

CVE-2024-3094는 널리 사용되는 XZ Utils 압축 라이브러리에 영향을 미치는 심각한 공급망 침해 사건입니다.

악의적인 행위자가 업스트림 릴리스에 은밀한 백도어를 삽입하여, 변조된 liblzma를 통해 원격 코드 실행(RCE) 을 가능하게 했습니다.

⚠️ 이 취약점은 현재까지 가장 정교한 오픈소스 공급망 공격 중 하나로 평가됩니다.

---

🎯 영향을 받는 버전

패키지	취약한 버전
XZ Utils	5.6.0, 5.6.1

✔️ 일반적으로 영향을 받는 시스템:

• Debian testing/unstable
• Fedora Rawhide
• 일부 롤링 릴리스 배포판

---

⚙️ 기술적 세부 사항

• 빌드 과정에서 악성 페이로드가 삽입됨
• liblzma를 통해 sshd를 대상으로 함
• 동적 링킹 동작을 악용함
• 탐지를 회피하기 위해 특정 조건에서만 활성화됨

🔬 공격 체인

---

XZ Source → Build System Injection → liblzma Compromise → SSH Hook → RCE

---

🧪 침해 지표 (IoCs)

• sshd에서의 비정상적인 CPU 급증
• 변조된 liblzma 바이너리
• XZ 소스 트리 내 의심스러운 빌드 산출물

---

🔍 탐지

설치된 버전 확인

xz --version

링크된 라이브러리 검사

ldd $(which sshd) | grep lzma

---

🛡️ 완화 조치

즉각적인 조치

# Downgrade to safe version
sudo apt install xz-utils=5.4.5

또는:

sudo dnf downgrade xz

권장 사항

• 신뢰할 수 있는 소스에서 재설치
• 패키지 서명 검증
• 시스템 로그에서 이상 징후 감사

---

🔐 수정 상태

배포판	상태
Debian	✅ 수정됨
Fedora	✅ 수정됨
Arch Linux	✅ 수정됨

---

📚 참고 자료

• 공식 보안 권고
• 보안 연구 블로그
• 배포판 보안 공지

---

⚠️ 면책 조항

이 저장소는 교육 및 인식 제고 목적으로만 제공됩니다. 이 정보를 무단 활동에 사용하지 마십시오.

---

⭐ 감사의 말

광범위한 악용이 발생하기 전에 이 공격을 식별하고 공개한 보안 연구자들에게 깊은 감사를 표합니다.