어도비 플래시 플레이어, 보안 '구멍'

한국어도비시스템즈(대표 지준영 www.adobe.com/kr)는 29일 어도비 플래시 플레이어 최신 버전과 어도비 애크로뱃9 버전 등에서 제로데이 취약점이 발견, 이번 주 내 보안 업데이트를 완료할 예정이라고 긴급 공지했다.

제로데이 취약점은 어도비 플래시 플레이어 최신 버전(v9.0.159.0, v.10.0.22.87)과 특정 DLL 파일(authplay.dll)이 포함된 어도비 리더, 어도비 애크로뱃9 버전 등에서 나타났다.

공격자가 이번 제로데이 취약점을 이용할 경우, 다른 사람들의 시스템을 마음대로 제어할 수 있어 심각한 보안 위협을 초래할 수 있다.

어도비는 오는 30일 어도비 플래시 플레이어9 ·10버전에 대한 윈도, 맥킨토시, 리눅스용 보안 업데이트를 제공할 방침이다. 31일에는 어도비 리더와 애크로뱃9 버전(v.9.1.2)에 대한 보안 업데이트를 배부할 예정이다.

아울러 보안 업데이트 이전에는 어도비 리더와 애크로뱃9 버전에서 문제가 되는 DLL 파일명을 변경·삭제하거나, 접속 삭제함으로써 보안 위협을 완화할 수 있다.

조치가 필요한 DLL 파일(authplay.dll) 경로는 어도비 리더의 경우, C:\ProgramFiles\Adobe\Reader9.0\Reader\에, 애크로뱃 9 버전은 C:\ProgramFiles\Adobe \Acrobat9.0]\Acrobat\에 위치한다.

또 윈도 비스타 사용자는 '사용자 접속 제한'을 통해 제로데이 공격 가능성을 줄일 수 있다.

어도비 측은 "플래시 플레이어 사용자는 신뢰할 수 없는 웹사이트 구동 시 각별한 주의를 기울여야 한다"고 당부했다.