어도비 제품군 3종, 보안취약점 긴급 패치!

Adobe Flash Player, 제로데이 취약점 발견돼 긴급 업데이트

Adobe Shockwave Player, Adobe Reader 등도 보안취약점 패치

[보안뉴스 권 준] 어도비시스템즈는 14일(현지시각) Adobe Flash Player와 Adobe Shockwave Player, 그리고 Adobe Reader 및 Arcobat 등 어도비 제품군 3종에 대한 보안 업데이트를 발표했다.

Adobe Flash Player 보안 업데이트의 경우 제로데이 취약점인 CVE-2012-1535를 이용한 악성코드 유포행위가 일부 확인되어 Adobe Flash Player 11.3.300.271 버전으로 긴급 업데이트가 이루어진 것으로 알려졌다.

이에 따라 윈도우와 맥킨토시의 경우 Adobe Flash Player 11.3.300.270 버전 및 하위 버전 사용자는 Adobe Flash Player 11.3.300.271 버전으로, 리눅스의 경우 11.2.202.236 버전 및 하위 버전 사용자는 Adobe Flash Player 11.2.202.238 버전으로 업데이트해야 한다.

또한, Google Chrome 웹 브라우저 사용자는 Google Chrome 21.0.1180.79 버전으로 업데이트를 하면 자체 내장된 Adobe Flash Player 11.3.31.227 버전이 설치된다.

또한, Adobe Shockwave Player의 경우 CVE-2012-2043, CVE-2012-2044, CVE-2012-2045, CVE-2012-2046, CVE-2012-2047 등 5건의 보안 취약점을 해결한 Adobe Shockwave Player 11.6.6.636 버전이 발표됐다.

이에 따라 윈도우와 맥킨토시의 경우 Adobe Shockwave Player 11.6.5.635 버전 및 하위 버전 사용자는 11.6.6.636 버전으로 업데이트 해야 한다.

마지막으로 Adobe Reader 및 Arcobat Adobe 제품군의 경우 발견된 CVE-2012-1525 등 20건의 보안취약점 문제를 해결한 Adobe Reader & Acrobat 10.1.4/9.5.2 버전으로의 업데이트가 요구된다.

이번 어도비 제품군의 보안 업데이트와 관련된 세부사항은 www.adobe.com/support/security/(영문)을 참조하면 된다.

[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다