어도비 플래시 플레이어, 심각한 제로데이 보안 취약점 발견

2018-02-05 11:28
방수호 前 기자 scavenger@bodnara.co.kr

어도비(Adobe) 플래시 플레이어에서 심각한 제로데이(Zero-day, 보안 패치가 없는) 보안 취약점이 발견되었다.

이번 제로데이 보안 취약점은 한국 인터넷침해사고대응지원센터(KrCERT)가 발견하였다. 플래시 실행용 SWF 파일을 포함한 마이크로소프트 엑셀 문서를 열면 원격 관리 도구 ROKRAT을 다운로드하고 시스템 메모리에서 실행한다. ROKRAT이 실행된 시스템은 해커가 자기 의지대로 제어할 수 있다.

어도비는 이번 보안 취약점을 2월 5일(미국 현지시간) 업데이트로 해결할 수 있다고 하여 아직 무방비 상태이므로 시스템을 지키기 위해서는 업데이트가 제공되기 전까지 어도비 플래시 플레이어 사용을 멈춰야한다.

한편 시스코 시스템 탈로스(Cisco Systems Talos) 보안 연구원에 의하면 ROKRAT은 해커 집단 '그룹 123(Group 123)'이 제작하였는데 제로데이 보안 취약점을 노린 것은 이번이 처음이다. 최근 그룹 123은 최신 ROKRAT을 가지고 일부 범죄 엘리트와 합류한 것으로 추정되어 사이버 범죄에 악용될 가능성이 높다.

닉네임

비회원

보드나라 많이 본 뉴스

레이저, 인체공학 디자인 휴대용 게이밍 키보드 및 마우스 출시

넷플릭스, 광고형·베이식 요금제 가격 인상 발표

엔비디아 지포스 RTX 5060, 정식 출시 전까지 리뷰 드라이버 배포 없다?

보드나라 많이 본 기사

QHD 게이머란 정확한 목표 포착,GAINWARD 지포스 RTX 5060 Ti 고스트 8GB

AI부터 게임까지 다재다능 노트북, MSI 스텔스 14 AI Studio A1VFG-U7 퓨어 화이트

시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q

보드나라 최신 기사

[02/05] MSI, 다수의 레드닷 디자인 어워드 수상

[02/05] PC 이용자를 위한 더 편하고 쾌적한 조명, 벤큐 스크린바 헤일로2 출시 간담회

[02/05] 토탈 이미징 솔루션 기업으로 이어진 40년, 캐논코리아 미디어 라운드 테이블

[02/05] 유니씨앤씨, 5월 16일 오전 11시, 가정의 달 특집 삼성전자 갤럭시북5 프로 LIVE 진행

[02/05] MSI, 컴퓨텍스 2025에서 획기적인 PC, 메인보드 라인업 공개

[02/05] MSI, COMPUTEX 2025에서 다수의 수상 영예

[02/05] 코나미 디지털 엔터테인먼트, ‘GRADIUS’ 40주년 기념 ‘GRADIUS ORIGINS’ 음원 공개

[02/05] PC업계가 게이밍 마케팅 꿀을 그만 빨고 새로운 메시지를 내놓아야 하는 이유

[02/05] 탁상 위 프리미엄 냉방 혁신, 디앤디 ‘라이브박스 탁상용 서큘레이터’ 출시

[02/05] 뉴트리불렛, ‘울트라 플러스(Ultra Plus+)’ 출시

[02/05] 뷰소닉, 무선 미러링 캐스트 ‘뷰쉐어(WPD-900)’ 출시

[02/05] 넥슨, ‘마비노기’ 21주년 판타지 파티 ‘NEW RISE’ 6월 21일 개최

[02/05] 넥슨, ‘마비노기 영웅전’ 성장 구간 개선 업데이트 실시

[02/05] 사운드캣, ‘플레이엑스포 2025’ 참가, 게임 전용 음향기기 및 하이엔드 인이어 선보일 예정

[02/05] 웹젠 ‘샷온라인’, 펫 시스템 및 광장 업데이트

[02/05] 컴투스 ‘낚시의 신’, 하림 더미식 ‘오징어라면’과 이색 컬래버레이션 진행!

[02/05] 에이수스, NVIDIA GB10 탑재한 개인용 슈퍼컴퓨터 ‘AI MiniPC GX10’ 출시

[02/05] 제이씨현, 기가바이트 B760M AORUS ELITE GEN5 메인보드 출시!

[02/05] 본격적인 순위 경쟁의 시작! 2025 OWCS 코리아 스테이지 2, 2주 차!

[02/05] 넥슨, 카트라이더: 드리프트와 아르포텐 컬래버레이션 실시

로그인 | 이 페이지의 PC버전