어도비 플래시의 취약점을 악용한 악성코드가 유포되고 있어 사용자들의 주의가 요구되고 있다.
28일 보안업체 잉카인터넷(대표 주영흠) 시큐리티대응센터(ISARC)에 따르면 지난 26일경부터 국내외 불특정 다수의 웹사이트들이 자동화된 SQL 인젝션 형태의 공격과 함께 어도비 플래시 파일의 취약점을 이용한 새로운 형태의 공격시도가 증가하고 있는 것이 발견됐다면서 인터넷 사용자들의 각별한 주의가 요구된다.
센터측은 이번에 발견된 공격 형태는 플래시 플레이어의 액션 스크립트를 악용한 것으로 웹사이트를 통해 악의적인 원격 코드가 실행되는 형태라고 설명했다. 특히 현재 국내에 유포 중인 파일의 경우 특정 온라인 게임 사용자들의 개인 정보 등을 탈취하기 위한 것으로 다양한 웹 취약점을 이용, 여러 파일을 동시에 감염되도록 제작된 것이 특징이다.
회사측은 악성코드로 인한 피해를 방지하기 위해서 어도비 플래시 플레이어와 보안 솔루션을 최신 버전으로 업데이트 하는 것이 중요하다고 강조했다.
28일 보안업체 잉카인터넷(대표 주영흠) 시큐리티대응센터(ISARC)에 따르면 지난 26일경부터 국내외 불특정 다수의 웹사이트들이 자동화된 SQL 인젝션 형태의 공격과 함께 어도비 플래시 파일의 취약점을 이용한 새로운 형태의 공격시도가 증가하고 있는 것이 발견됐다면서 인터넷 사용자들의 각별한 주의가 요구된다.
센터측은 이번에 발견된 공격 형태는 플래시 플레이어의 액션 스크립트를 악용한 것으로 웹사이트를 통해 악의적인 원격 코드가 실행되는 형태라고 설명했다. 특히 현재 국내에 유포 중인 파일의 경우 특정 온라인 게임 사용자들의 개인 정보 등을 탈취하기 위한 것으로 다양한 웹 취약점을 이용, 여러 파일을 동시에 감염되도록 제작된 것이 특징이다.
회사측은 악성코드로 인한 피해를 방지하기 위해서 어도비 플래시 플레이어와 보안 솔루션을 최신 버전으로 업데이트 하는 것이 중요하다고 강조했다.
