하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정

QM달려

1 277 1 2026.07.03 09:23

<p><br></p><p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="font-size: 18px; text-align: center;">WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정</p><p style="font-size: 13px; text-align: center; color: #888;">压缩软件 WinRAR 发布 7.23 版本，修复内存溢出与路径遍历两项安全漏洞</p><p style="font-size: 13px; text-align: center; color: #888;"><br></p></td></tr></tbody></table></div>
<p><br></p><p><br></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">7월 2일, WinRAR 7.23이 새롭게 출시됐다고 보도했다. 이번 업데이트는 메모리 안전성 문제와 Symbolic Link 처리 메커니즘의 결함 등 두 가지 보안 취약점을 해결한 것이 핵심이다. 해당 취약점은 WinRAR 본체는 물론 관련 구성 요소인 RAR과 UnRAR에도 영향을 미친다. 이에 따라 개발사는 잠재적인 보안 위험을 줄이기 위해 사용자들에게 가능한 한 빨리 최신 버전으로 업데이트할 것을 권고했다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><br><p style="line-height: 2;"></p></div><p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/03/14edfe1380988ef09f4eb476ef3ad4c9.jpg@s_2,w_820,h_499" alt="퀘이사존"><br></p><p style="text-align: center;"><br></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">이번에 수정된 두 가지 보안 취약점은 아직 CVE 번호가 부여되지 않았으며, CVSS 심각도 점수도 공개되지 않았다. 현재 개발사는 취약점의 원인과 영향에 대한 간략한 설명만 제공한 상태다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">첫 번째 취약점은 힙 버퍼 오버플로(Heap Buffer Overflow) 문제로, WinRAR의 손상된 압축 파일 복구 기능인 복구 볼륨(Recovery Volume) 메커니즘에서 발생한다. 공격자는 특수하게 조작된 RAR5 복구 데이터 파일을 제작해 WinRAR가 손상된 압축 파일을 복구하는 과정에서 메모리 손상을 유발할 수 있으며, 이로 인해 프로그램이 비정상적으로 종료될 수 있다. 현재 공식 설명에서는 충돌(크래시) 가능성만 언급됐지만, 이 같은 메모리 손상 취약점은 이론적으로 더 심각한 공격으로 악용될 가능성도 존재한다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">두 번째 취약점은 심볼릭 링크(Symbolic Link) 처리 방식과 관련이 있다. WinRAR는 특정 RAR 압축 파일을 처리하는 과정에서 압축 해제 대상 폴더 외부를 가리키는 심볼릭 링크를 생성할 수 있으며, 이로 인해 경로 순회(Path Traversal) 취약점이 발생할 수 있다. 공격자는 이를 악용해 압축 해제 과정에서 파일을 사용자가 지정한 대상 폴더가 아닌 다른 위치에 기록하도록 유도하고, 악성 파일을 시스템에 설치할 가능성이 있다. 이를 해결하기 위해 WinRAR 7.23에는 심볼릭 링크를 통한 대상 폴더 외부 파일 쓰기를 차단하는 추가 경로 검증 메커니즘이 적용됐다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">이번 업데이트는 아직 취약점의 세부 기술 정보가 공개되지 않았고 실제 악용 사례도 보고되지 않았다. 그러나 메모리 손상과 경로 순회는 모두 대표적인 고위험 보안 취약점으로 분류된다. 특히 WinRAR는 Windows 환경에서 널리 사용되는 압축 프로그램인 만큼, 해당 취약점이 실제 공격에 악용될 경우 광범위한 피해로 이어질 가능성이 있다. 이에 따라 사용자들은 보안 강화를 위해 WinRAR 7.23으로 가능한 한 빨리 업데이트하는 것이 권장된다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p style="text-align: center;"><br></p><p style="text-align: center;"><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p>출처: <a href="https://www.ithome.com/0/971/929.htm" target="_blank">ithome</a></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><i style="color: rgb(255, 156, 0);">※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.<br>퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></p>
<p><br></p>

QM달려

행성: QM

포인트: 579,792 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 1개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

35.6k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
2	메모리 품귀에 가려진 CPU 부족 심화… 질주하는 인텔·AMD '이중 호황' 국면 3 업계동향 QM포시포시 355 1시간 전
1	삼성전자, 3분기 D램 가격 최대 20% 인상…AI 수요 굳건 1 CPU/MB/RAM 빌보 443 2시간 전
1	마이크로소프트, 수천 명 규모의 직원 해고 2 업계동향 QM건빵 350 2시간 전
2	앤트로픽, 삼성전자와 AI 칩 생산 검토…2나노 파운드리 '주목' 2 업계동향 빌보 375 4시간 전
7	팔란티어 CEO "AI 기업들, 데이터 훔치고 쓸모없는 토큰에 과금"…기업들 "돈만 날린다" 격분 4 업계동향 QM깜냥 552 5시간 전
2	저커버그 'AI 에이전트 기술 개발 속도, 예상보다 느려' 3 업계동향 QM카재 374 5시간 전
1	WinRAR 7.23 배포… 메모리 오버플로우·경로 탐색 보안 취약점 수정 1 소프트웨어 QM달려 277 6시간 전
1	체리 Xtrfy, 초광대역 무선 지원 K63W Pro 키보드 출시 2 키보드/마우스 QM달려 249 6시간 전
0	엔비디아, 하드웨어 판매 넘어 AI 클라우드 수익 일부 확보 추진 1 업계동향 QM센스 247 6시간 전
4	필립스 에브니아, 세계 최초 트리플 모드 Fast IPS 모니터 공개 4 디스플레이 QM달려 276 6시간 전
2	쿨러마스터, 고성능 쿨링팬 MasterFan A·M 시리즈 발표 5 쿨링솔루션 QM달려 294 6시간 전
0	KIOXIA, 10세대 BiCS FLASH 샘플 출하 시작 1 업계동향 QM달려 157 6시간 전
3	삼성, HMB 적용 디램리스 PCIe 4.0 NVMe SSD 준비 8 저장장치 QM달려 651 6시간 전
39	인텔, 코어 울트라 200S Plus 제품 가격 인상 50 CPU/MB/RAM QM포시포시 2.8k 19시간 전
8	삼성, 2029년 1.4nm 공정 양산 준비 11 업계동향 QM포시포시 1.1k 21시간 전
7	조위, 360Hz 주사율 지원 QHD TN 모니터 'XQ2566X' 출시 12 디스플레이 QM모브 624 21시간 전
29	인텔, 10·12·13·14세대 CPU 공급 늘린다 50 CPU/MB/RAM QM포시포시 3.4k 21시간 전
15	악성코드 배포에 악용, 월페이퍼 엔진 ‘앱 바탕화면’ 삭제 20 소프트웨어 빌보 3.3k 21시간 전
3	스틸시리즈, '등고선·네온 일몰' 한정판 QcK 마우스 패드 출시 7 기타/주변기기 QM모브 495 21시간 전
4	포칼, 스칼라 유토피아 에보 M 스피커 발표: 새로운 드라이버, 크로스오버 및 유토피아 개선 사항과 함께 공개 5 음향기기 심심해❤️ 437 22시간 전
5	BMW 그룹, 테스트를 거쳐 Figure 03 휴머노이드 로봇 도입 9 기타/주변기기 QM건빵 848 22시간 전
1	소너스 파베르, 새로운 올림피카 G3 시리즈 발표: 고급 사양 업그레이드 및 작아진 크기 3 음향기기 심심해❤️ 270 22시간 전
3	에이수스, ProArt PA27USD 및 PA32USD 출시, QD-OLED 5 디스플레이 QM락형 461 22시간 전
8	반도체용 초고순도 이산화탄소 재고 한 달치 이하로 급감, 삼성·SK하이닉스 비상 7 업계동향 QM바나 2.7k 07-02
18	SK하이닉스, 메모리 장기 계약 가격 상한선 철폐 추진 21 업계동향 QM바나 5.7k 07-02
5	삼성 파운드리, SF1.4+ 2030년 도입… SF2X 공개 7 업계동향 QM유성 922 07-02
16	삼성·SK하이닉스·셀트리온 "충청에 392조 투자" 15 업계동향 빌보 2.2k 07-02
4	Valve VR 헤드셋 Steam Frame 출시 임박: 드라이버 상태가 "Released"로 변경 10 기타/주변기기 QM깜냥 739 07-02
2	Claude를 위한 새로운 표준 모델: Sonnet 5가 최상위 모델인 Opus 4.8 수준에 도달합니다 4 업계동향 QM깜냥 521 07-02
2	Meta, AI 클라우드 서비스 진출 및 잉여 연산 능력 판매를 통한 수천억 달러 투자 회수 추진 5 업계동향 QM깜냥 343 07-02