[외신] 파이어폭스, 사파리 보안 업데이트 배포

지난 주 모질라와 애플이 자사 브라우저의 심각한 취약점을 처리하는 업데이트를 배포했다. 해당 취약성을 통해 공격자는 중요 파일에 접근하거나 피해자의 컴퓨터를 통제할 수 있는 것으로 알려졌다.

모질라는 지난 버전에서 발견된 약 10개의 취약성을 처리하기 위해 파이어폭스 3.04를 배포했다. 이 업체는 이들 취약성 중 대부분은 공격자가 익스플로이트할 경우 민감한 정보에 접근하거나 사용자 머신의 접근권한을 확보할 수 있다고 설명했으며, 이들 취약성 중 네 개는 “긴급”(critical)으로 구분했다.

모질라의 설명에 따르면 일부 파이어폭스 에러로 공격자는 브라우저 보안 규정을 우회해 악성 자바스크립트 코드를 통과시킬 수 있다. 그러나 이번 업데이트가 메모리 변조 문제와 브라우저 다운을 유발하는 브라우저 엔진 에러를 처리한다고 이 업체는 설명했다.

한편, 애플은 여러 취약성 처리를 위해 사파리 3.2를 배포했다. 해당 취약성을 통해 공격자는 아비터리 코드를 실행할 수 있어 서비스 거부 공격을 유발하거나 민감한 정보를 탈취할 수 있는 것으로 알려졌다.

애플은 이번 업데이트로 그래픽 처리 에러는 힙 기반 버퍼 오버플로우를 유발해 브라우저를 다운시킬 수 있는 그래픽 처리 에러를 해결했다고 밝혔다. 공격자는 이미지 프로세싱 에러를 통해 악성 코드를 통과시킬 수 있는 것으로 알려졌다.

[김동빈 기자(foregin@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다