[외신] 美도 액티브X 취약성에 골머리?

BlackBerry <출처 : BlackBerry 홈페이지, RIMⓒ)

북미지역의 대표적인 휴대전화 솔루션 업체 리서치 인 모션(Research In Motion, 이하 RIM)사가 자사 블랙베리 데스크탑 매니저와 관련한 업데이트를 배포했다.

이 업데이트는 록시오 미디어 매니저(Roxio Media Manager)의 액티브X 취약성을 수정한 것으로, 공격자가 이 취약성을 익스플로이트할 경우 버퍼 오버플로우를 유발할 수 있는 것으로 알려졌다. RIM은 마이크로소프트 윈도우를 구동하는 PC와 블랙베리를 동기화하기 위해 미디어 매니저를 사용하고 있다.

이 업체는 지난 11월 27일 소비자들에게 배포한 보안 권고사항을 통해 사용자가 악성 웹사이트를 방문할 경우 이 취약성이 익스플로이트돼 통제를 잃게 될 수 있다고 설명했던 것으로 알려졌다. 아울러 자사 고객들에게 블랙베리 데스크탑 소프트웨어 버전 4.5, 4.6, 4.7의 경우 최신 패치로 업그레이드 할 것을 촉구했다.

그러나 미(美) 국토안보부 산하 컴퓨터긴급대응팀(이하 US-CERT)에 따르면 문제는 벤더들이 애플리케이션에 업데이트를 제공하는 소프트웨어 패키지 매크로비전(Macrovision)의 플렉스넷 커넥트(FLEXnet Connect)에 있다. US-CERT는 기업들이 인터넷의 액티브X를 비활성화하는 것을 대안으로 생각할 수 있다고 덧붙였다.

한편 RIM은 블랙베리 엔터프라이즈 서버의 설정 관리 기능을 추천했다. 이 서버의 관리 콘솔로 관리자는 개인의 직급 책무를 기반으로 역할을 설정할 수 있다는 것이 RIM의 설명이다.

[김동빈 기자(foregin@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다