최신 어도비 취약점 이용한 ‘APT 공격’ 다수 발견!

한국 표적...국내 웹사이트도 해킹돼 악의적인 플래시(swf) 파일 유포

[보안뉴스 호애진] 최신 어도비 플래시 플레이어 취약점(CVE-2012-0779)을 이용하는 보안위협이 다수 발견됐다고 잉카인터넷(대표 주영흠) ISARC 대응팀이 9일 밝혔다.

▲CVE-2012-0779 보안 취약점을 이용한 다양한 악성파일

이번 최신 어도비 플래시 플레이어 취약점을 이용한 공격 중 일부는 파일이 한글로 작성돼 있다는 점과 악성파일 호스트에 사용된 웹사이트가 한국이라는 정황도 포착돼 외국뿐만 아니라 한국인을 표적으로 한 공격(APT)에도 사용되고 있는 것으로 추정된다.

발견된 일부 악성파일은 한국의 특정 웹 사이트를 불법적으로 해킹해 악의적인 플래시(swf) 파일을 등록하는 등 매우 치밀하고 고도화된 공격성향을 띄고 있다.

해당 악성파일이 사용하는 보안 취약점을 해결한 어도비 플래시 플레이어 정식 버전이 배포 중(http://get.adobe.com/kr/flashplayer/)에 있으므로, 지금 즉시 최신 보안 업데이트를 적용해 관련 취약점을 이용한 보안패치가 필요한 상황이다.

문종현 잉카인터넷 ISARC 대응팀 팀장은 “지금 즉시 어도비 플래시 플레이어 프로그램을 최신 버전으로 업데이트해 악의적인 보안위협에 노출되지 않도록 해야 한다”며, “이메일로 수신되는 MS 문서파일이 악성파일 설치에 자주 악용되고 있다는 점에서 발신지가 불분명하거나 자신과 관련되지 않은 내용으로 메일을 받게 될 경우 무분별하게 실행하지 말아야 한다”고 사용자의 주의를 당부했다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다