최신 어도비 리더 제로데이 취약점 발견!

샌드박스 우회가능 취약점...익스플로잇 3만 달러에 암거래중!

윈도우 버전에서만 영향...APT 공격 위한 사전작업 및 해킹 가능

[보안뉴스 권 준] 어도비시스템즈 사의 최신 어도비 리더 프로그램인 Adobe Reader X와 XI 의 제로데이 취약점이 발견됐다. 게다가 이 취약점을 악용할 수 있는 공격기법인 익스플로잇(Exploit)이 블랙마켓에서 3만 달러 이상에 거래되고 있는 것으로 알려져 향후 큰 파장이 예상된다.

▲ 이번 취약점을 처음 발견한 러시아 포렌식 업체 Group-IB 사가 유튜브에 올린 어도비 리더 제로데이 취약점 관련 동영상 캡처. [출처: 유튜브 - 동영상 보기 (http://www.youtube.com/watch?v=uGF8VDBkK0M&feature=player_embedded)]

이번에 어도비 리더에서 발견된 제로데이 취약점은 윈도우 버전의 어도비 리더에서만 동작할 수 있는 것으로 알려졌으며, 소프트웨어의 샌드박스(Sandbox) 기술을 우회할 수 있는 취약점인 것으로 드러났다.

대표적인 보안기술 가운데 하나인 샌드박스는 보호영역 안에서만 프로그램을 작동시킬 수 있도록 한 보안 소프트웨어를 의미하는 것으로, 어린이가 다치는 것을 방지하기 위해 가정집 뒤뜰에 만들어놓은 모래통에서 유래한 것으로 알려졌다.

더욱 심각한 문제는 어도비 리더의 제로데이 취약점을 악용할 수 있는 익스플로잇이 블랙마켓에서 3만 달러 이상에 거래되고 있는 점이다. 현재 판매되고 있는 익스플로잇이 사이버공격자들에게 악용될 경우 정교한 APT 공격을 위한 사전작업은 물론 향후 이를 활용한 해킹 공격이 증가할 수 있기 때문이다.

이번 취약점을 처음 발견해 관련 동영상을 유튜브에 올린 러시아 포렌식 업체 Group-IB 측은 “이번에 발견된 어도비 리더 취약점은 특별히 제작된 PDF 문서에 의존하는 형태로, 사용자가 브라우저를 닫았다가 다시 시작한 후에야 공격에 성공할 수 있는 등 몇 가지 제약사항이 있으므로 이를 염두에 둘 필요가 있다”고 당부했다.

현재 어도비시스템즈 사는 이번 취약점에 대한 조사에 착수한 것으로 알려졌다.

[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다