Adobe Reader 및 Acrobat 힙 기반 버퍼 오버플로우 취약점 (CVE-2009-3459) 분석 및 대응 가이드

1. 공식 보안 패치 적용

Adobe 공식 보안 권고(APSB09-15)에 따라 취약점이 해결된 버전으로 즉시 업데이트를 수행해야 합니다.

• Adobe Reader/Acrobat 9.x 사용자: 9.2 이상 버전으로 업데이트
• Adobe Reader/Acrobat 8.x 사용자: 8.1.7 이상 버전으로 업데이트
• Adobe Reader/Acrobat 7.x 사용자: 7.1.4 이상 버전으로 업데이트

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

• JavaScript 비활성화: Adobe Reader 내에서 악성 스크립트 구동을 차단하기 위해 JavaScript 기능을 비활성화합니다.
• 편집(Edit) -> 기본 설정(Preferences) -> JavaScript 이동 후 'Acrobat JavaScript 사용(Enable Acrobat JavaScript)' 체크 해제
• 웹 브라우저 통합 비활성화: 웹 브라우저 내에서 PDF가 자동으로 열리지 않도록 설정하여 드라이브 바이 다운로드(Drive-by Download) 공격 경로를 차단합니다.
• 편집(Edit) -> 기본 설정(Preferences) -> 인터넷(Internet) 이동 후 '브라우저에 PDF 표시(Display PDF in browser)' 체크 해제

본 취약점(CVE-2009-3459)은 Adobe Reader 및 Acrobat에서 PDF 문서를 파싱할 때 발생하는 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow, CWE-122) 취약점입니다.

공격자는 PDF 파일 내의 특정 객체나 스트림 데이터를 정밀하게 조작하여, 프로그램이 메모리를 할당하고 데이터를 복사하는 과정에서 할당된 힙 버퍼의 경계를 초과하여 데이터를 쓰도록 유도합니다. 이로 인해 인접한 메모리 블록의 메타데이터가 오염되거나 실행 흐름을 제어하는 포인터가 덮어씌워져 최종적으로 공격자가 의도한 임의의 쉘코드가 대상 시스템에서 실행될 수 있습니다.

특히 이 취약점은 2009년 10월 당시 실제 야생(In-the-Wild)에서 표적형 공격(APT) 및 스피어 피싱 이메일을 통해 적극적으로 악용된 이력이 존재하며(CISA KEV 등재), EPSS 점수가 0.94(94%)에 달할 정도로 역사적으로 매우 높은 위험성을 가진 취약점입니다.