자바 프로그램을 실행하기 위해 필요한 '자바 스탠다드 에디션(SE)' 소프트웨어에서 취약점이 발견됐다. 이용자들은 최신 버전의 보안 업데이트를 반드시 적용해야 한다.
한국인터넷진흥원은 22일 이같은 내용을 공지하고 최신 업데이트를 안내했다.
인터넷진흥원은 오라클에서 공개한 169개의 보안 업데이트 중 자바 SE 관련한 14개의 취약점이 원격에서 악의적인 명령을 실행시킬 수 있는 위험도가 높은 취약점으로 확인됐다고 설명했다. 해당 취약점을 악용할 경우 홈페이지 접속을 유도해 악성코드 감염, 시스템 관리자 권한 탈취 등 다양한 형태의 공격이 발생할 수 있다.
기존에도 자바에서 발생한 취약점을 악용해 컴퓨터가 악성코드에 감염되는 사례가 발생한 적이 있다. 악성코드 유포 도구로 알려진 '웹 익스플로잇 툴킷'이 악성코드 유포를 위해 자바 취약점을 지속적으로 악용하고 있어 국내에서도 악성코드에 감염될 가능성이 높다. 또한 자바 SE는 다양한 기종의 운영체제를 지원하는 특징 때문에 일반 이용자의 PC 뿐만 아니라 서버에서도 많이 사용되고 있어 취약점을 이용한 공격을 예방하기 위해 즉각적인 보안 조치가 필요하다고 인터넷진흥원은 덧붙였다.
강은성기자 esther@
한국인터넷진흥원은 22일 이같은 내용을 공지하고 최신 업데이트를 안내했다.
인터넷진흥원은 오라클에서 공개한 169개의 보안 업데이트 중 자바 SE 관련한 14개의 취약점이 원격에서 악의적인 명령을 실행시킬 수 있는 위험도가 높은 취약점으로 확인됐다고 설명했다. 해당 취약점을 악용할 경우 홈페이지 접속을 유도해 악성코드 감염, 시스템 관리자 권한 탈취 등 다양한 형태의 공격이 발생할 수 있다.
기존에도 자바에서 발생한 취약점을 악용해 컴퓨터가 악성코드에 감염되는 사례가 발생한 적이 있다. 악성코드 유포 도구로 알려진 '웹 익스플로잇 툴킷'이 악성코드 유포를 위해 자바 취약점을 지속적으로 악용하고 있어 국내에서도 악성코드에 감염될 가능성이 높다. 또한 자바 SE는 다양한 기종의 운영체제를 지원하는 특징 때문에 일반 이용자의 PC 뿐만 아니라 서버에서도 많이 사용되고 있어 취약점을 이용한 공격을 예방하기 위해 즉각적인 보안 조치가 필요하다고 인터넷진흥원은 덧붙였다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
