악성코드가 이용하는 취약점 패치 (Flash Player / Java ) 권고

■ 개 요

최근 다수의 웹페이지에 삽입된 악성스크립트로 인해 온라인게임계정을 탈취하는 Onlinegamehack 류의 악성코드에 감염되는 현상이 급증하고 있습니다.

현재 유포 중인 온라인게임핵류 악성코드는 OS 정상 시스템 파일을 교체함으로 치료가 매우 까다롭고, 악성코드의 버그 및 치료 방해 기능으로 인해 감염시 인터넷이 되지 않거나, 심할 경우 시스템 부팅이 되지 않는 증상이 발생하여 개인 및 기업에 심각한 피해를 입히고 있습니다.

이러한 악성코드 감염을 근본적으로 예방하고자,
온라인게임핵류 악성코드가 주로 이용하는 취약점 관련 어플리케이션 중 'Flash player', 'Java' 패치 방법 에 대해 IT 관리자 측면에서 사용자에게 패치를 적용시키는 방법을 공유하오니, IT 관리자분들은 아래 내용을 참고하시어 관련 업데이트를 적용하시길 권해드립니다.

1. Flash Player silent update guide

Flash Player 최신버전 다운로드
http://www.adobe.com/products/flashplayer/distribution.html
상단의 링크에서 플랫폼에 맞는 설치파일을 다운로드합니다.
Silent 모드 인스톨

flashplayer[version]_install.exe –install
참 고
▶ Adobe Flash player 버전 확인
http://www.adobe.com/kr/software/flash/about/

▶ Adobe Flash player 기술지원
http://helpx.adobe.com/kr/contact.html

2. Java(JRE) silent update guide

Java(JRE) 최신버전 다운로드
http://java.com/ko/download/manual.jsp
상단의 링크에서 플랫폼에 맞는 설치파일을 “Windows 오프라인”용으로 다운로드합니다.
Silent 모드 인스톨

jre-8u[version]-windows-[os]-s.exe /s REBOOT=Suppress

(설치는 대략 5-10분이 소요됩니다.)
참 고
▶ Java 버전 확인
$ [JAVA설치경로]jre8binjava.exe -version
▶ Java 기술 지원
http://www.java.com/ko/download/support.jsp

관련 어플리케이션 설치및 업데이트시 문제가 발생할 경우 해당 기술 지원센터를 통해 도움받으시기 바랍니다.

※ 추가내용
위의 가이드는 IT관리자가 다수의 PC에 패치를 배포하기 위한 가이드입니다.
일반사용자들은 아래의 방법을 통해 프로그램을 업데이트하시기 바랍니다.

▶ Flash Player 업데이트
http://get.adobe.com/kr/flashplayer/
위 링크 이동 후, “지금 설치” 클릭하여 다운로드 및 설치 진행
(추가 프로그램 설치를 원치 않을시엔 선택사항 체크 해제 하신 후 다운로드 클릭)

▶ Java (JRE) 업데이트
http://www.java.com/ko/
위 링크 이동 후 “무료 자바 다운로드” 클릭하여 설치 진행