"AI가 취약점 먼저 털까봐..." OpenSSH, 배포 주기 확 당긴다

요약 OpenSSH 팀이 공식 릴리즈 노트를 통해 최신 버전 배포 소식과 함께 개발 운영 방식의 중대한 변화를 발표했습니다. 최근 AI 모델을 활용하거나 AI의 보조를 받아 찾아낸 보안 취약점 제보가 급격히 증가하고 있는데, 비록 현실적인 위협 모델 관점에서 실제 보안 위험이 없다고 판명되는 경우도 많지만, 오픈소스에 버그를 제보하지 않는 악의적 공격자들도 동일한 AI 기술을 활용해 취약점을 먼저 발견할 위험이 커졌다는 분석입니다. 실제로 AI 도구로 발견된 보안 결함이 이후 다른 연구자에 의해 독립적으로 다시 발견되는 사례가 이어지자, OpenSSH 팀은 다음 정기 릴리즈까지 패치를 모아두지 않고 버그 수정이 완료되는 즉시 더 잦은 주기로 버전을 출시해 사용자들에게 빠르게 제공하기로 결정했습니다. 이번 릴리즈에서는 원격 호스트 간 복사에 사용되던 scp의 -R 옵션 사용 중단 경고 및 구형 OS 지원 중단 예고와 함께, SFTP 경로 검증 강화, GSSAPI 인증 상태 처리 개선, 압축 사이드채널 공격(LZ77) 대응 등의 다양한 보안 패치가 포함되었습니다. 또한 커맨드라인에서 입력받는 사용자명에 프록시 명령어 등 쉘 인젝션을 방지하기 위해 '$'와 '\' 문자를 차단하는 등 보안 검증이 한층 강화되었습니다.