Adobe Acrobat 및 Reader Use-After-Free 원격 코드 실행 취약점 (CVE-2020-9715)

1. 공식 보안 패치 적용

Adobe 공식 권고(APSB20-48)에 따라 최신 버전으로 업데이트를 수행하십시오.

• Acrobat/Reader 실행 후 업데이트: 도움말(Help) -> 업데이트 확인(Check for Updates) 선택
• 수동 패치 다운로드: Adobe Security Bulletin APSB20-48을 통해 운영체제에 맞는 설치 파일 적용

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

• 보호 모드(Protected Mode) 및 샌드박스 활성화:

편집(Edit) -> 기본 설정(Preferences) -> 보안(고급)(Security (Enhanced)) 메뉴에서 시작할 때 보호 모드 활성화(Enable Protected Mode at startup) 및 보안 강화 활성화(Enable Enhanced Security)를 체크합니다.

• 이메일 및 웹 게이트웨이 차단 규칙 설정:

외부망에서 유입되는 신뢰할 수 없는 첨부파일(.pdf)에 대한 검사를 강화하고, 의심스러운 메일은 격리 조치합니다.

본 취약점은 Adobe Acrobat 및 Reader에서 발생하는 Use-After-Free(UAF, 해제된 메모리 재사용) 취약점(CWE-416)입니다.

PDF 문서 내의 특정 객체나 스트림을 처리하는 과정에서 메모리가 해제된 후에도 해당 메모리 주소를 가리키는 포인터가 적절히 초기화되지 않고 남아있을 때 발생합니다. 공격자는 힙 풍수(Heap Feng Shui) 기법 등을 통해 해제된 메모리 영역에 악의적인 데이터를 재배치하고, 프로그램이 이 포인터를 다시 참조하도록 유도하여 실행 흐름을 하이재킹할 수 있습니다.

이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 악용된 이력이 확인되었으며, EPSS 점수가 0.94에 달해 매우 높은 공격 위험도를 나타냅니다. 공격 성공 시 사용자 권한으로 임의 코드가 실행되어 시스템 장악으로 이어질 수 있습니다.