예. PDF에는 악성 콘텐츠가 포함될 수 있으며 PDF는 실제 공격에서 맬웨어를 전달하는 메커니즘으로 사용되었습니다. 이는 모든 PDF이 위험하다거나 받은 PDF을 여는 것을 두려워해야 한다는 의미는 아닙니다. 하지만 이는 "그냥 PDF일 뿐"이라는 의미입니다. 경계심을 낮추는 이유가 아닙니다. PDF을 무기화하는 방법을 이해하면 어떤 파일을 열지 결정하는 데 도움이 됩니다.
PDFs가 악성 콘텐츠를 전달할 수 있는 방법
PDF 형식은 올바르게 사용하면 합법적이지만 악의적으로 악용될 경우 공격 표면을 생성하는 여러 기능을 지원합니다.
- JavaScript: PDF에는 문서가 열릴 때 실행되는 JavaScript가 포함될 수 있습니다. 합법적인 사용에는 양식 유효성 검사 및 대화형 탐색이 포함됩니다. 악의적인 용도에는 PDF 리더의 취약점을 악용하여 호스트 시스템에서 코드를 실행하는 것이 포함됩니다.
- 포함된 파일: PDF에는 실행 파일을 포함하여 모든 유형의 포함된 파일이 포함될 수 있습니다. 포함된 첨부 파일을 열거나 저장하라는 메시지를 표시하는 PDF는 악성 코드를 실행하도록 유도할 수 있습니다.
- 외부 링크: PDF에는 외부 URL에 대한 하이퍼링크가 포함될 수 있습니다. 합법적인 사이트로 연결되는 것처럼 보이는 링크가 악성 코드를 다운로드하거나 자격 증명을 도용하려는 악의적인 사이트로 리디렉션될 수 있습니다.
- 취약성 기반 공격: 일부 공격은 파일을 여는 것 외에는 사용자 상호 작용이 필요하지 않습니다. 그들은 특정 버전의 PDF 리더, 특히 이전 버전의 Adobe Reader의 취약점을 악용하여 문서를 렌더링하는 것만으로 코드를 실행합니다.
실제 위험
당신이 접하는 대부분의 PDF는 완전히 양성입니다. 비즈니스 문서, 송장, 보고서, 양식, 브로셔 등에는 악성 콘텐츠가 포함되어 있지 않습니다. 위협은 구체적입니다. 피싱 이메일의 첨부 파일이나 링크로 전송된 PDF, 특히 원치 않는 이메일의 경우 신뢰할 수 있는 출처에서 온 것처럼 보이거나 즉시 열어야 하는 긴급함을 유발합니다.
가장 위험도가 높은 시나리오는 알 수 없거나 의심스러운 발신자가 보낸 예상치 못한 이메일에 PDF 첨부 파일이 있는 경우입니다. 특히 이메일에서 기능 활성화, 포함된 파일 열기, 링크 클릭 등을 요청하는 경우 더욱 그렇습니다. 이 패턴은 PDF 기반 피싱 공격의 특징입니다.
PDF을 더 안전하게 열거나 더 위험하게 만드는 요소
더 안전하게 열 수 있습니다:
- 알려진 예상 소스의 PDF — 함께 일하는 공급업체의 송장, 동료의 보고서, 요청한 문서
- PDF는 전체 데스크톱 응용 프로그램이 아닌 브라우저 뷰어에서 열립니다. 브라우저 PDF 뷰어는 실행 환경이 더 제한되어 있습니다.
- PDF 리더에서 JavaScript가 비활성화된 PDF — Adobe Reader는 기본 설정 > 자바스크립트
더 높은 위험:
- 발신자를 알 수 없는 예상치 못한 PDF(특히 긴급한 제목의 경우)
- 콘텐츠를 활성화하거나 클릭하여 활성화하거나 포함된 파일을 다운로드하라는 메시지를 표시하는 PDF
- PDF는 보낸 사람이 친숙해 보이더라도 원치 않는 이메일의 링크에서 가져옵니다. 보낸 사람 주소는 스푸핑될 수 있습니다.
실질적인 보호 장치
- PDF 리더를 최신 상태로 유지하세요. 대부분의 악용 기반 PDF 공격은 이전 리더 버전의 알려진 취약점을 표적으로 삼습니다. 현재 버전에서는 발견되면 이를 패치합니다.
- Adobe Reader에서 JavaScript 비활성화: 편집 > 환경설정 > 자바스크립트 > "Acrobat JavaScript 활성화"를 선택 취소합니다. 이는 대부분의 합법적인 PDF 기능에 영향을 주지 않고 전체 종류의 공격을 제거합니다.
- 브라우저에서 의심스러운 PDF 열기: Chrome 및 Firefox에 내장된 PDF 뷰어는 악성 콘텐츠가 실행되는 경우에도 수행할 수 있는 작업을 제한하는 샌드박스 환경에서 실행됩니다.
- 열기 전에 첨부 파일 검사: 대부분의 바이러스 백신 소프트웨어는 이메일 첨부 파일을 자동으로 검사합니다. 출처를 알 수 없는 파일의 경우 열기 전에 수동으로 검사하여 확인 단계를 추가합니다.
온라인에 대한 의미 PDF 도구
평판이 좋은 온라인 PDF 도구 서비스(www.wukongpdf.com의 WukongPDF 포함)는 격리된 환경에서 PDF의 서버 측을 처리합니다. 보안 문제는 반대 방향으로 진행됩니다. 즉, 그러한 서비스에 업로드된 악성 PDF는 귀하가 아닌 서비스 인프라에 위험을 초래합니다. 귀하의 안전을 위해 중요한 것은 귀하가 신뢰할 수 있는 처리 서비스에 업로드한 PDF이 아니라 귀하가 수신하고 여는 PDF입니다.
균형잡힌 견해
PDF에는 악성 코드가 포함될 수 있습니다. 대다수는 그렇지 않습니다. 위험은 예상치 못한 첨부 파일, 긴급 요청, 알 수 없는 보낸 사람 등 한 순간의 주의를 통해 식별할 수 있는 특정 시나리오에 집중되어 있습니다. 독자를 최신 상태로 유지하고, Adobe Reader에서 JavaScript를 비활성화하고, 예기치 않은 실행 파일에 적용하는 것과 동일한 회의론을 예상치 못한 PDF에 적용하면 대부분의 사용자에게 실질적인 위험이 최소화됩니다.