내가 쓰는 프로그램, 지금 안전한가요?
윈도우·아이폰·갤럭시·크롬처럼 일상에서 쓰는 프로그램에 지금 실제로 공격에 쓰이고 있는 구멍이 있는지 정리했습니다. 어려운 말 없이, 무엇을 하면 되는지까지 함께 적었습니다.
플래시 플레이어 (지원 종료)
플래시 플레이어 (지원 종료) — 확인된 구멍
최근에 확인된 것부터 보여 드립니다. 번호를 누르면 기술적인 자세한 내용으로 갑니다.
| 확인된 날 | 어떤 문제인지 | 제품 | 심각도 |
|---|---|---|---|
| 2024-09-17 | CVE-2013-0643 | Flash Player | 높음8.8 |
| 2024-09-17 | CVE-2014-0497 | Flash Player | 심각9.8 |
| 2024-09-17 | 메모리 이중 해제CVE-2014-0502 | Flash Player | 높음8.8 |
| 2024-09-17 | CVE-2013-0648 | Flash Player | 높음8.8 |
| 2022-06-08 | 다른 사이트 코드 끼어들기(XSS)웹페이지에 공격자의 코드가 끼어드는 유형입니다.CVE-2012-0767 | Flash Player | 보통6.1 |
| 2022-06-08 | 숫자 넘침CVE-2012-5054 | Flash Player | 높음8.8 |
| 2022-06-08 | 내용이 공개되지 않은 취약점CVE-2009-1862 | Acrobat and Reader, Flash Player | 높음7.8 |
| 2022-06-08 | 내용이 공개되지 않은 취약점CVE-2011-0609 | Flash Player | 높음7.8 |
| 2022-06-08 | CVE-2010-1297 | Flash Player | 높음7.8 |
| 2022-06-08 | CVE-2012-0754 | Flash Player | 높음8.1 |
| 2022-05-25 | 숫자 넘침CVE-2016-1010 | Flash Player and AIR | 높음8.8 |
| 2022-05-25 | 해제한 메모리 재사용CVE-2016-0984 | Flash Player and AIR | 높음8.8 |
| 2022-05-25 | CVE-2015-0310 | Flash Player | 높음7.8 |
| 2022-05-25 | CVE-2014-8439 | Flash Player | 높음8.8 |
| 2022-05-25 | 숫자 넘침CVE-2015-8651 | Flash Player | 높음8.8 |
| 2022-05-23 | 메모리(스택) 넘침CVE-2018-5002 | Flash Player | 높음7.8 |
| 2022-04-13 | 원격 코드 실행공격자가 그 기기에서 원하는 프로그램을 실행할 수 있게 되는 유형입니다.CVE-2015-0311 | Flash Player | 심각9.8 |
| 2022-04-13 | 메모리(스택) 넘침CVE-2014-9163 | Flash Player | 높음7.8 |
| 2022-04-13 | 해제한 메모리 재사용CVE-2015-5122 | Flash Player | 심각9.8 |
| 2022-04-13 | 해제한 메모리 재사용CVE-2015-0313 | Flash Player | 심각9.8 |
| 2022-04-13 | 해제한 메모리 재사용CVE-2015-5123 | Flash Player | 심각9.8 |
| 2022-04-13 | 메모리(힙) 넘침CVE-2015-3113 | Flash Player | 심각9.8 |
| 2022-03-28 | CVE-2012-2034 | Flash Player | 높음7.5 |
| 2022-03-25 | 원격 코드 실행공격자가 그 기기에서 원하는 프로그램을 실행할 수 있게 되는 유형입니다.CVE-2016-4171 | Flash Player | 심각9.8 |
| 2022-03-25 | 해제한 메모리 재사용CVE-2016-7892 | Flash Player | 높음8.8 |
| 2022-03-03 | 임의 코드 실행공격자가 그 기기에서 원하는 프로그램을 실행할 수 있게 되는 유형입니다.CVE-2016-1019랜섬웨어 악용 | Flash Player | 심각9.8 |
| 2022-03-03 | 임의 코드 실행공격자가 그 기기에서 원하는 프로그램을 실행할 수 있게 되는 유형입니다.CVE-2015-7645랜섬웨어 악용 | Flash Player | 높음7.8 |
| 2022-03-03 | 임의 코드 실행공격자가 그 기기에서 원하는 프로그램을 실행할 수 있게 되는 유형입니다.CVE-2012-1535 | Flash Player | 높음7.8 |
| 2022-03-03 | 원격 코드 실행공격자가 그 기기에서 원하는 프로그램을 실행할 수 있게 되는 유형입니다.CVE-2011-0611 | Flash Player | 높음8.8 |
| 2022-03-03 | CVE-2015-3043 | Flash Player | 심각9.8 |
| 2022-03-03 | 해제한 메모리 재사용CVE-2015-5119 | Flash Player | 심각9.8 |
| 2022-03-03 | 자료형 혼동CVE-2017-11292 | Flash Player | 높음8.8 |
| 2022-03-03 | 해제한 메모리 재사용CVE-2016-7855 | Flash Player | 높음8.8 |
| 2022-03-03 | 임의 코드 실행공격자가 그 기기에서 원하는 프로그램을 실행할 수 있게 되는 유형입니다.CVE-2016-4117랜섬웨어 악용 | Flash Player | 심각9.8 |
| 2022-02-15 | 해제한 메모리 재사용CVE-2018-15982랜섬웨어 악용 | Flash Player | 높음7.8 |
| 2021-11-03 | 해제한 메모리 재사용CVE-2018-4878랜섬웨어 악용 | Flash Player | 높음7.8 |
🔎 어디에 쓰는 것인지로 찾기
각 칸의 숫자는 “실제 공격에 쓰인 것으로 확인된 구멍” 의 개수입니다. 많다고 더 허술한 제품이라는 뜻은 아닙니다 — 널리 쓰일수록 공격자도 많이 노립니다.
컴퓨터
윈도우 · 맥 · 리눅스
휴대폰 · 태블릿
아이폰 · 갤럭시 · 안드로이드
인터넷 브라우저
크롬 · 엣지 · 파이어폭스
문서 · 업무 프로그램
오피스 · 한글 · PDF
공유기 · 저장장치
인터넷 공유기 · NAS
✅ 어려운 것 말고, 이것부터
아래는 KISA 와 CISA 가 공개 자료에서 공통적으로 권하는 기본 습관입니다. 우리가 지어낸 조언이 아닙니다.
1. 업데이트는 미루지 않기
대부분의 사고는 새로운 공격이 아니라 이미 나와 있는 수정판을 안 깐 곳에서 일어납니다. 자동 업데이트를 켜 두는 것이 가장 쉽습니다.
2. 로그인은 두 번 확인하기
비밀번호가 새어 나가도 2단계 인증이 켜져 있으면 대부분 막힙니다. 문자보다 인증 앱 쪽이 더 안전하다는 것이 CISA 의 안내입니다.
3. 중요한 파일은 한 벌 더
랜섬웨어에 당했을 때 돈을 보내지 않고 되찾는 거의 유일한 방법입니다. 다만 항상 연결해 둔 외장하드는 함께 잠깁니다.
4. 링크는 누르지 말고 직접 들어가기
택배·은행·공공기관을 사칭한 문자가 가장 흔한 수법입니다. 원래 알던 주소로 직접 접속해 확인하는 것이 KISA 의 안내입니다.
5. 공유기 비밀번호 바꾸기
공유기는 한 번 설치하면 잊어버리는 장비라 가장 오래 방치됩니다. 관리자 비밀번호가 공장 초기값이면 그것부터 바꿉니다.
6. 당했다면 118
해킹·악성코드·피싱 피해는 한국인터넷진흥원(KISA) 118 상담센터에서 무료로 신고·상담할 수 있습니다. 국번 없이 118.