열린마당
2013년 01월 11일 (금)
ⓒ 지디넷코리아, 손경호 기자 sontech@zdnet.co.kr
오라클의 자바 소프트웨어(SW)에서 사용자의 PC에 접속해 공격명령을 수행할 수 있게 하는 제로데이 취약점이 계속해서 발견되고 있다. 일부 해외 보안전문가들은 아예 자바를 사용하지 말 것을 권하고 있는 실정이다.
10일(현지시간) 씨넷 등 외신은 미국 침해사고대응팀(US-CERT)이 자바7 업데이트10 버전과 그 이전 버전에서 해커가 원격으로 사용자의 PC에 접속해 악성코드를 삽입할 수 있게 하는 취약점이 발견됐다고 보도했다.
패치가 발표되지 않은 이 제로데이 취약점은 '카페인'이라는 별명을 쓰는 프랑스 보안 연구원을 통해 공개됐다. 컴퓨터월드에 따르면 이 취약점은 보안회사 에일리언볼트 연구소에 의해 확인됐으며, 보안회사 비트디펜더의 악성코드 리스트에도 추가됐다.
에일리언볼트 연구소는 카페인의 도움을 받아 취약점을 이용해 모의 해킹을 시도한 결과 윈도XP 운영체제에 사용되는 자바 애플릿 기반 계산기에 원격으로 악성코드를 삽입할 수 있었다.
에일리언볼트 연구소는 카페인의 도움을 받아 취약점을 이용해 개념증명(POC)을 시도한 결과 윈도XP 운영체제에 사용되는 자바 애플릿 기반 계산기에 원격으로 악성코드를 삽입할 수 있었다.
보안연구원들은 제로데이 취약점을 이용해 실제로 악성코드가 실행될 수 있는지를 증명하기 위해 메모장이나 계산기와 같은 프로그램의 실행파일에 개념증명(POC)을 시도한다.
실제로 이 취약점을 이용하면 특정 웹사이트에 방문하는 것만으로 악성코드에 감염될 수 있다. 카페인은 두 가지 유명 웹공격 툴인 블랙홀 익스플로잇 키트, 쿨 익스플로잇 키트 등에서 이미 이 같은 취약점에 대한 공격용 악성코드가 추가됐다고 밝혔다.
자바를 공급하고 있는 오라클측은 아직 취약점에 대한 패치를 배포하지 않았다. 때문에 US-CERT는 당분간 아예 자바를 사용하지 말 것을 권고했다.
※ 본 내용은 (주)메가뉴스(http://www.zdnet.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 지디넷코리아. 무단전재 및 재배포 금지
[원문출처 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20130111093155]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 292083 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 282954 | 2020-10-27 |
| 750 | 서피스RT, 탈옥하면 '맥OS'앱도 OK | 5654 | 2013-01-14 |
| 749 | 새정부 클라우드ㆍ빅데이터 띄울까 | 5108 | 2013-01-14 |
| 748 | 공개SW 지원 정책 '독인가 약인가' | 5581 | 2013-01-14 |
| 747 | [주간 클라우드 동향] 2013년, 클라우드 서비스 폭풍 성장할까 | 5547 | 2013-01-14 |
| 746 | 넷플릭스, '클라우드+하둡' 사용비법 공개 | 5167 | 2013-01-14 |
| 745 | 자바 제로데이 취약점 또다시 공개돼 | 4905 | 2013-01-11 |
| 744 | 포드 “자동차 하드웨어도 오픈소스로“ | 4942 | 2013-01-11 |
| 743 | 공개SW 사용땐 총소유비 60% 절감 | 5085 | 2013-01-11 |
| 742 | 스마트하우스, 안드로이드 근태단말기 출시 | 4806 | 2013-01-11 |
| 741 | 지경부, 2013년 IT예산 1조3천억원 규모 지원키로 | 4891 | 2013-01-11 |
0개 댓글