9월 24일 리눅스의 bash 셸에서 치명적인 보안 결함이 보고되었습니다.
(shell은 리눅스의 커맨드라인 명령 체계입니다. bash는 bourne-again-shell로 현재 가장 많이 사용되고 있는 shell입니다)
이를 Bash Bug이라고도 부르고 있고, 좀더 치명적으로 보는 곳에서는 Shell Shock이라고도 부르고 있는 상황입니다.

대부분의 리눅스 계열의 OS에서 이 버그가 보고되고 있습니다. 레드햇, 데비안, 센트OS, 우분투 그리고 맥 OS X 매버릭에서까지요.
벌써 리눅스 상의 Apache HTTPD에 대한 공격들이 보고되고 있는 상황입니다.

확인 방법은 다음과 같습니다.
루트계정이나 sudo를 적고
env x='() { :;}; echo vulnerable' bash -c 'echo hello'
명령을 쳤을 때,
vulnerable
hello
이렇게 결과가 나오면 버그가 있는 것입니다. 버그가 없는 상황에서는
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for 'x'
hello
이런 결과가 나오게 됩니다.

저도 우분투랑 센트OS를 회사에서 몇 대 돌리는데 모두 다 버그가 존재했었고, 현재 이쪽 OS에서는 bash의 패치가 나와서 모두 패치를 해 둔 상황입니다. 패치가 힘든 상황이라면 기본 셸이라도 bash에서 다른 것으로 (본셸 sh로라도) 바꿔두시는 것이 좋을 듯 합니다.
맥쪽에서는 어떻게 패치가 나왔는지 소식을 듣기는 힘드네요. 기본 세팅이면 보안 문제는 없다는 애플의 발표는 있었습니다만...

좀 더 자세한 내용은 링크(영문)를 참조하시기 바랍니다.