매일 쌓이는 개발자의 시야

2026년 11월 6일 (금).

세상의 기술 소식, 한국어로 한눈에.
읽을 이야기, 써볼 도구, 논문과 새 버전까지.

지난 발행본2026년 11월 6일 (금)오늘 30건03:11 기준날짜별로 찾아보기 ↗

AI 요약 안내

AI가 한국어로 정리한 내용입니다. 정확한 정보는 각 카드의 원문을 확인해 주세요.

보안 분야 · 2건 필터 해제 ×

읽을 소식

Hacker News02

개발자 커뮤니티가 주목하는 이야기

오늘의 주요포인트 상위 2건

01보안00:11 게시

원제 Sshole

810 포인트댓글 227

Key Point

SSH 인증 메커니즘의 근본적인 결함이 10년간 방치된 이유와 그 과정을 이해하려면, 라이브러리 간 호환성 차이와 테스트 범위의 한계라는 구조적 문제를 알아야 한다.

핵심 요약

2016년부터 2026년까지 SSH 시스템에서 패스워드 프롬프트에 잘못된 값(예: SSH 키)을 붙여넣으면 인증을 우회할 수 있는 취약점이 존재했다.
새로 설정한 박스와 그래도우 파일의 '*' 항목은 영향을 받지 않으며, OpenSSH는 OpenBSD와 glibc에서만 테스트해 musl 라이브러리 환경에서는 발견되지 않았다.
대부분의 배포판이 PAM을 통해 인증하므로 crypt 함수를 직접 호출하지 않아, 이 취약점이 광범위하게 감지되지 않았다.

02보안03:11 게시

원제 Alpine Linux Security Advisory: OpenSSH-server password authentication bypass

296 포인트댓글 32

Key Point

Alpine Linux 기반 서버를 운영 중인 개발자와 시스템 관리자는 즉시 OpenSSH를 패치하거나 암호 인증을 비활성화해야 비밀번호 없는 계정을 통한 무단 접근을 방지할 수 있다.

핵심 요약

Alpine Linux의 OpenSSH 서버에 암호 인증을 우회할 수 있는 취약점이 발견되었다.
공격자가 SSH 포트에 도달하면 비밀번호를 모르고도 로그인할 수 있으며 한 번의 연결로 항상 성공한다.
공격 조건은 암호 필드가 * 인 계정(비밀번호 미설정 계정)이 존재하고, 동시에 $5$ 또는 $6$ 해시를 가진 계정이 최소 하나 있어야 한다.

써볼 도구