카스퍼스키 랩, 어도비 플래시 플레이어 ‘제로-데이 취약점’ 발견!

타깃팅 공격에 악용되는 취약점...최신 버전 업데이트 해야

[보안뉴스 김태형] 카스퍼스키랩(www.kaspersky.co.kr)에서 최근 활발하게 타깃팅 공격에 악용되는 어도비 플래시 플레이어(2013년 2월 7일에 배포된 보안 업데이트 버전)의 중요 제로-데이 취약점(CVE-2013-0633)을 최근에 발견했으며 어도비로 해당 취약점을 전달했다고 발표했다.

이 취약점은 카스퍼스키 랩의 분석가인 세르게이 고로바로프와 알렉산더 폴략코프의 의해 처음 발견되었으며 안드로이드뿐만 아니라 윈도우, 맥 OS X, 리눅스 운영 체제 모두에 영향을 준다.

카스퍼스키 랩에서는 이 취약점으로 인한 피해를 막기 위해 최신 버전의 어도비 플래시 플레이어로 시스템을 업데이트해야 한다고 경고했다. 사용자는 어도비의 플래시 플레이어 웹페이지에 접속하거나 어도비의 관련된 보안 공지에 등록된 지침에 따라 실행중인 버전을 확인하고 업데이트할 수 있다.

이번 취약점은 악성 플래시(SWF) 컨텐츠가 있는 마이크로소프트 워드 문서를 첨부한 피싱 이메일을 공격 대상자에게 보내 악성 코드를 실행하게 고안된 일련의 타깃팅 공격에 사용되고 있다.

카스퍼스키 랩의 분석에 따르면, 주요 공격은 대부분 아프리카와 중동에 있는 인권 운동가와 정치적 반체제 인사를 대상으로 이뤄졌다.

한편, 이번 취약점을 악용한 타깃 공격에 대한 자세한 정보는 카스퍼스키 랩 웹페이지에서 확인할 수 있으며 어도비 플래시 플레이어에 대한 자세한 취약점 정보와 최신 버전으로 업데이트하는 방법은 어도비의 보안 공지 웹사이트에서 확인할 수 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다