리눅스 SSH 인증 우회 취약점 발견, 비밀번호 없이 서버 원격 로그인 가능

리눅스 서버의 원격 접속에 사용되는 오픈SSH(OpenSSH)에서 정상적인 비밀번호를 입력하지 않고도 인증을 우회할 수 있는 심각한 보안 취약점이 발견됐다. 특정 조건을 충족하는 서버에서는 공격자가 단 한 번의 연결만으로 로그인에 성공할 수 있어 관리자의 신속한 대응이 요구된다. 알파인 리눅스(Alpine Linux)는 11월 5일 보안 권고를 통해 SSH 인증 처리 과정에서 발생하는 취약점을 공개하고 보안 업데이트를 권고했다.