SSH
이 태그가 달린 문서 4건
OpenSSH 10.6p2 긴급 수정(CVE-2026-123158): CISA KEV에 추가됨, Alpine 등 PAM이 없는 musl 시스템의 sshd에 비밀번호 없이 로그인될 수 있음
2026년 11월 5일 OpenSSH는 PAM을 끈 상태로 빌드·실행되는 일부 Linux 시스템(특히 Alpine Linux 같은 musl libc 사용 시스템)의 sshd 비밀번호 인증 우회 문제에 대한 중요한 회피 조치를 담은 10.6p2를 공개했습니다. CVE는 CVE-2026-123158입니다(CVSS 3.1 기본 점수 8.1, CVE 레코드 기준). 11월 9일 CISA는 이를 알려진 악용 취약점(KEV) 카탈로그에 추가했으며, 미국 연방 기관의 기한은 11월 12일입니다. 한 민간 위협 인텔리전스 업체는 공개 후 9시간도 안 되어 공격 시도를 봤고 미끼 환경에서 한 번 성공했다고 밝혔으나, 실제 운영 시스템의 피해는 보고되지 않았고 독립적인 검증도 찾지 못했습니다. Alpine Linux는 11월 5일 권고문을 내고 모든 브랜치용 수정 패키지를 공개했습니다. Alpine에 따르면 비밀번호 인증이 켜져 있고, 한 계정의 비밀번호 필드가 별표이며, 다른 계정이 일반 해시를 가진 호스트가 영향을 받습니다. PAM이 켜진 환경, PasswordAuthentication no 환경, sshd를 실행하지 않는 컨테이너는 영향이 없습니다. 이 사이트의 결론: Alpine이나 OpenWrt, 임베디드 Linux 같은 다른 musl 기반 시스템에서 sshd를 운영한다면 오늘 수정 패키지로 업데이트하고 sshd를 재시작하며, 그때까지 비밀번호 인증을 끄고 인증 로그를 점검하세요.
Cursor 마켓플레이스의 변조된 'Claude Code' 확장(10월 29일, 약 11시간): SSH 백도어 확인 방법
Cursor는 2026년 10월 29일(10월 30일 업데이트) 보안 공지를 게시해, Anthropic 이름으로 게시된 확장(Anthropic.claude-code)의 변조된 버전 2.1.312와 2.1.313이 10월 29일 태평양 시간 오전 2시 27분경부터 오후 1시 35분경까지 Windows와 macOS용 Cursor 확장 마켓플레이스에서 배포되었다고 밝혔습니다. Cursor는 해당 버전을 Anthropic이 개발한 것이 아니라고 밝혔습니다. Cursor에 따르면 이 코드는 확장이 로드될 때 실행되어 호스트와 사용자 정보를 수집하고, 공격자가 통제하는 SSH 키(svc-telemetry라는 라벨)를 추가하며, SSH를 활성화하고 리버스 터널을 열려고 시도하고, macOS에서는 LaunchAgent, Windows에서는 예약 작업 또는 시작 프로그램 항목으로 지속성을 설치하며, 호스트 정보를 공격자에게 보냈습니다. Cursor는 대부분의 호스트에서 SSH 활성화가 실패하므로 그곳에서는 공격자가 터널을 통해 로그인할 수 없었을 것이라고 밝혔습니다. Cursor는 확장을 제거하고, 마켓플레이스를 일시 중단하고, 다른 확장을 감사하고, 키를 교체했으며, 공격자 서버는 더 이상 작동하지 않는다고 합니다. 다른 버전이나 공식 배포가 영향을 받았다는 증거는 없다고 합니다. BleepingComputer는 최대 약 5,000명의 개발자가 노출됐을 수 있다고 보도했습니다. 우리의 결론: 10월 29일에 Cursor에서 그 확장을 설치하거나 업데이트했다면 키와 지속성 항목을 확인하고, 그 컴퓨터에서 접근 가능한 비밀 정보를 교체하세요.
보안 인벤토리: 서버 여러 대를 운영하는 사람이 놓치는 7가지 점검
1인/소규모 운영자에게 사고는 통제의 부재보다 추적되지 않은 상태에서 옵니다. 경계는 키를 쥔 PC입니다. 다른 계정을 복구할 수 있는 계정 순서로(이메일 먼저) 2FA의 우선순위를 정하고, 어느 SSH 키가 어느 서버를 여는지 목록으로 만들어 중복·미사용 키와 남은 등록을 삭제하고, 클라우드의 평문 비밀번호를 제거하고, 한 번에 하나씩 되돌릴 수 있게 조치하고, 시크릿을 대장에 두지 마세요. 도구 추가 전에 인벤토리부터.
SSH 키 최소 권한: 침해될 수 있는 임시 환경에 프로덕션 루트 키를 두지 마라
임시·침해 가능한 환경(GPU 파드, CI 러너, 일회용 VM)에서 프로덕션에 루트 키를 등록한다는 것은, 그 환경이 침해되는 순간 공격자가 프로덕션의 루트 권한을 얻는다는 뜻입니다. 해법: 임시 환경에 루트 키 금지; 미사용 시 키 제거; 다시 필요하면 비루트 사용자 + 키를 한 작업으로 제한하는 명령 제한 키. 재사용 키를 가장 중요한 자산으로 다루고, 키 하나가 새면 모든 서버가 열리는 구조를 절대 만들지 마세요.