Adobe Acrobat Reader 프로토타입 오염(Prototype Pollution) 기반 임의 코드 실행 취약점 (CVE-2026-34621)

1. 공식 보안 패치 적용

Adobe 공식 권고(APSB26-43)에 따라 최신 버전으로 업데이트를 수행하십시오.

• Acrobat Reader 실행 -> 도움말(Help) -> 업데이트 확인(Check for Updates)

2. 엔터프라이즈 임시 완화 조치 (JavaScript 비활성화)

패치 적용이 즉시 어려운 환경에서는 Acrobat 내 JavaScript 실행을 비활성화하여 공격 벡터를 차단할 수 있습니다.

Windows 레지스트리를 통한 비활성화:

reg add "HKCU\Software\Adobe\Acrobat Reader\DC\JSP" /v "bEnableJS" /t REG_DWORD /d 0 /f

macOS 터미널 명령을 통한 비활성화:

defaults write com.adobe.Reader DC.FeatureLockdown.bEnableJS -bool false

본 취약점(CVE-2026-34621)은 Adobe Acrobat Reader 내 JavaScript 엔진의 객체 프로토타입 속성에 대한 부적절한 제어(CWE-1321, Prototype Pollution)로 인해 발생합니다.

공격자는 PDF 문서 내에 내장된 악성 JavaScript 코드를 통해 기본 객체의 프로토타입(Object.prototype)을 오염시키고, 애플리케이션 내부에서 실행되는 다른 객체의 속성이나 메서드를 변조할 수 있습니다. 이 과정에서 내부 실행 흐름이 왜곡되어 최종적으로 샌드박스를 우회하거나 현재 사용자 권한으로 임의의 시스템 명령을 실행(RCE)할 수 있는 상태로 이어집니다.

특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 매우 신속한 대응이 요구됩니다.