어도비 플래시 플레이어에서 제로데이 취약점 발견

거의 모든 OS에 해당... 5월 12일까지 패치 나오지 않을 듯

[보안뉴스 문가용] 어도비 플래시 플레이어에서 또 제로데이 취약점이 발견되었다. 해당 취약점을 통해 멀웨어를 배포하는 공격이 가능하다고 어도비가 직접 권고사항을 발표했다. 이번에 발견된 취약점의 등급 정도는 ‘치명적’이지만 적어도 5월 12일까지는 패치가 없을 예정이다. 한국 시간으로는 빨라야 목요일 밤이나 금요일 오전에 나온다는 이야기.

해당 취약점을 발견한 건 파이어아이(FireEye)의 젠웨이 지앙(Genwei Jiang)이라는 인물이며 실제 해커들이 감행하고 있는 표적형 공격에서 이 취약점이 익스플로잇 되고 있는 걸 알아낸 것으로 알려졌다.

어도비에 따르면 해당 취약점은 윈도우, 맥 OS X, 리눅스, 크롬 OS에서 익스플로잇이 가능하며, CVE-2016-4117이라는 이름이 붙었다. 어도비 플래시 플레이어 21.0.0.226과 그 이전 버전에서 발견되고 있으며 공격자가 시스템을 통제할 수 있게 해준다.

어도비는 이것과 별개로 콜드퓨젼(ColdFusion) 애플리케이션 서버 플랫폼에서 발견된 세 가지 취약점에 대한 패치를 발표했으며, 그 외 어도비 아크로뱃과 어도비 리더에 대한 패치도 곧 배포할 예정이다.
[국제부 문가용 기자(globoan@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)