OpenSSH, Alpine Linux의 치명적인 SSH 인증 우회 취약점 긴급 수정 발표

요약

OpenSSH가 Alpine Linux의 치명적인 SSH 인증 우회 취약점을 발견하여 긴급 패치를 발표했습니다. 이 취약점은 특정 조건 하에 비밀번호 없이도 키 전용 계정 접근을 허용할 수 있습니다. 사용자는 즉시 `PasswordAuthentication` 설정을 `no`로 변경하는 등 보안 조치를 취해야 합니다.

핵심 포인트

• 256바이트 초과 비밀번호를 이용해 인증 우회가 가능합니다.
• 취약점은 SSH 비밀번호 로그인 활성화 등 특정 조건 충족 시 발생합니다.
• 패치 적용이 어렵다면, `PasswordAuthentication`을 no로 설정해야 합니다.
• Alpine 클라우드 이미지 사용자는 root 권한 노출 위험에 특히 주의해야 합니다.