[외신] 어도비 JBIG2 취약성 노리는 새로운 공격 벡터

최근 어도비 아크로뱃 리더의 제로데이 취약점을 이용한 공격이 발견됐다는 보고에 이어 이와 관련된 업데이트를 앞두고 있는 가운데 또다시 이들 취약점에 대한 새로운 공격 벡터가 발견돼 보안 우려가 증가하고 있다.

미(美) 국토안보부 산하 컴퓨터긴급대응팀(이하 US-CERT)이 지난 10일(현지 시간) 어도비 리더(Adobe Reader)와 아크로뱃(Acrobat)에 영향을 끼치는 취약성에 대한 두 개의 새로운 공격 벡터가 보고되고 있다고 홈페이지를 통해 밝혔다. 해당 취약성은 어도비 아크로뱃 리더가 JBIG2를 처리하는 과정에 관련된 버퍼 오버플로우 조건이 원인이라고 US-CERT는 설명했다.

어도비 리더가 시스템에 설치되면 이것은 아이필터(IFilter)를 추가해 인덱스 PDF 파일에 대한 윈도우 인덱싱 서비스(Windows Indexing Service) 등과 같은 애플리케이션을 허용한다. 때문에 만일 윈도우 인덱싱 서비스가 시스템에 저장된 악성 PDF 파일을 처리하게 되면 해당 취약성이 익스플로이트될 수 있다. 특히 이러한 기술을 이용한 익스플로이트는 사용자의 행위를 전혀 필요로 하지 않는 것으로 알려졌다.

아이필터 추가와 더불어 어도비 아크로뱃과 리더 인스톨 프로세스는 윈도우 익스플로러 쉘 익스텐션(Windows Explorer Shell Extension)을 추가한다. 윈도우 익스플로러가 악성 PDF 파일을 포함한 폴더를 디스플레이할 경우, 취약점이 익스플로이트될 수 있다. 이러한 기술을 이용한 익스플로이트 역시 사용자의 행위를 전혀 필요로 하지 않는다.

JBIG2 취약성 노리는 이러한 새로운 공격 벡터와 관련해 US-CERT는 어도비 아크로뱃 윈도우 쉘 인티그레이션(Adobe Acrobat Windows Shell integration)을 비활성화할 경우 위험을 최소화하는데 도움이 될 수 있다고 설명했다. 다음의 명령을 실행하면 아크로뱃 윈도우 쉘 인티그레이션을 비활성화 할 수 있다.

regsvr32 /u “%CommonProgramFiles%\Adobe\Acrobat\ActiveX\pdfshell.dll”

[김동빈 기자(foregin@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)