[긴급] 어도비 제로데이 취약점 이용한 PDF 악성코드 주의

현재 보안패치 존재하지 않은 아크로뱃 제로데이 취약점 악용

[보안뉴스 김정완] 당신의 골프 점수를 향상시켜줄 수 있는 세계적인 강사 데이비드 레드베터(David Leadbetter)의 골프 클리닉 내용으로 위장한 메일 속에 어도비 아크로뱃(Adobe Acrobat) 최신 제로데이 취약점을 이용하는 악성 PDF 파일이 첨부되어 PC 사용자들의 주의가 요구된다.

▲어도비 아크로뱃(Adobe Acrobat) 제로데이 취약점(CVE-2010-2833)을 악용한 데이비드 레드베터(David Leadbetter) 골프 클리닉 악성코드 이메일. ＠이스트소프트.

이스트소프트(대표 김장중)는 어도비 아크로뱃의 TrueType Font(TTF) 처리 과정에서 원격코드를 실행시킬 수 있는 제로데이 취약점(CVE-2010-2833)을 악용한 악성코드 이메일이 유포 중이며, 이 메일이 한국의 대표적인 여자 골프 선수인 박세리, 미셸위 등을 교육한 골프 강사 데이비드 레드베터(David Leadbetter)의 골프 클리닉으로 위장하고 있다고 밝혔다.

악성 PDF 파일은 새로운 다운로더(Downloader) 악성코드를 다운로드하며, 다운 받은 다운로더는 새로운 악성코드를 내려 받기 위해 대기하는 특징을 가지고 있다.

현재 이번 취약점은 어도비 아크로뱃의 최신 버전인 9.3.4와 이전 버전 모두에 영향을 미치며, 제작사인 어도비에서는 공식 보안 패치와 임시 조치법을 제공하지 못한 상태다.

이스트소프트에서는 현재 이들 악성코드에 대한 진단 및 삭제(진단명: K.EXP.PDF.CVE2010-2883, V.DWN.Agent.igf) 기능을 알약을 통해 제공하고 있으며, 어도비의 공식 패치가 제공되지 않는 제로데이 상태이므로 알약의 실시간 감시를 켜두고, 수상한 이메일은 열지 말고 바로 삭제하도록 당부했다.

한편 이상희 이스트소프트 알약 분석팀장은 “어도비 아크로뱃 취약점에 대한 보안 패치가 제공되지 않는 제로데이를 노린 신종 악성코드이며, 이번 악성코드는 발견 당시 국내외 대부분의 백신에서 탐지되지 않았다”며 “데이비드 레드베터 골프 클리닉 이외에도 같은 취약점을 악용한 변종 악성 코드 출현 가능성이 높으므로 최신의 백신 업데이트와 실시간 감시를 사용해야하고 어도비의 공식 보안 패치가 발표되면 즉시 PC에 설치해야 한다”고 강조했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다