2. 구글의 크롬등 웹표준브라우저와 모바일웹에서는 자동으로 플래시가 재생되지 않는 점은 이미 2020년초부터와 동일하다.
3. 그러나 컴퓨터에 플래시플레이어가 설치되어 설정변경을 통해 실행가능하도록 되어 있는 상태라면 악성코드가 플래시를 통해 이용자컴퓨터에 침입하는 보안위협에 노출되는것이다. 대표적인 보안위험은 개인정보노출과 랜섬웨어에 의해 모든 자료가 파괴될수 있는 위험에 노출된다.
4. 대처하는 방법은 어드비플래시플레이이를 삭제하고 윈도우 업데이트를 통해 시스템에 기본탑재된 플래시를 제거한다.
5. 웹서비스제공업체의 문제점과 대처방안
1) 플래시플레이어를 제거한 홈페이지 사용자는 웹사이트에 플래시컨텐츠 비중에 따라 이용에 제한을 받거나 이용이 불가능해진다.
2) 플래시플레이이를 제거하지 않은 사용자는 보안위협에 노출되고 특히 랜섬웨어로 모든 정보를 날릴수도 있게된다.
3) 사용자가 정보침해나 개인정보누출, 랜섬웨어등으로 피해를 입게되면 홈페이지 운영업체는 플래시컨텐츠 제공자로서 도의적, 민형사적 책임에서 자유로울 수 없다.
4) 땨라서 웹컨텐츠 제작 및 웹서비스제공업체는 홈페이지 운영고객과 협의하여 플래시로 제작된 컨텐츠를 대체할수 있는 정지이미지나, html5듣 표준 웹기술을 적용한 컨텐츠로 대체할 수 있도록 해야한다.
=====-=------------------------------------------------------------
좀 더 관심이 있으신 고객여러분은 이해하시기 용이하도록 보충설명드리는 아래 내용을 참고해주시기 바랍니다
오랜기간 웹의 동영상 컨텐츠 재생프로그램으로 널리 사용되어온 '플래시 플레이어(Flash Player)'에 대한 지원이 2020.12.31일 종료되었습니다
2021년 1.1부터는 이 프로그램의 기능 개선 업데이트와 보안 취약점 패치가 제공되지 않는다.
이 프로그램이 설치된 PC가 잠재적 보안 위협에 노출되는 셈이다.
현재 플래시 제작사인 어도비는 이를 즉시 삭제하라고 권장하고 있다.
어도비 플래시, 데스크톱 중심 인터넷 전성기 누리고 은퇴
플래시 플레이어는 그 이름처럼 '플래시'라고 불리는 형식의 콘텐츠를 웹브라우저에서 곧바로 재생할 수 있게 해주는 프로그램이다.
플래시는 간단한 웹용 게임·애니메이션과 인터랙티브 광고, 동영상, 개인·기업용 홈페이지에까지 널리 쓰였다.
다만 이는 인터넷의 주 이용 환경이 데스크톱·노트북 PC일 때였다. 애플의 아이폰 등장 이후 인터넷 이용환경 중심이 모바일로 넘어가면서
플래시 콘텐츠의 인기는 시들었다. HTML5 표준을 지원하는 브라우저가 PC와 모바일 기기용으로 보급되면서, 플래시는 사실상 불필요해졌다.
과거 플래시 플레이어는 웹페이지에 플래시 콘텐츠가 포함돼 있으면 그걸 자동으로 재생했다. 지금은 아니다. 크롬, 파이어폭스, 사파리등 표준 브라우저는
이미 컴퓨터에 플래시가 설치돼 있어도 추가 클릭이나 별도 설정을 거쳐야 구동한다.
------------------------------------------
플래시 업데이트 지원중지될 경우 보안문제점과 대처방법
구글의 크롬등 웹표준 브라우저에서 플래시를 자동으로 재생하지 않으면 웹사이트에 포함돼 있는 악성코드가 플래시를 통해 이용자 컴퓨터에 침입하는 과정을 막을 수 있다.
하지만 이것만으로는 충분하지 않다. 컴퓨터에 플래시 플레이어가 설치돼 있으면 이용자가 꼭 플래시를 포함한 웹사이트에 방문하지 않더라도 플래시 플레이어 자체의 보안취약점을 노리는 사이버위협에 노출될 수 있다. 아예 프로그램을 삭제해야 그런 위협에서 안전하다.
프로그램 직접 삭제하고 MS '플래시 제거' 윈도 업데이트 설치
플래시 플레이어를 삭제하려면 어떻게 해야 할까. 윈도10 운영체제(OS) 이용자라면 시작 메뉴(화면 왼쪽 아래 '윈도 로고')를 열고 설정 버튼('톱니바퀴')을 눌러 표시되는 '앱 및 기능' 창에서 'Adobe Flash Player' 항목을 찾아 '제거'를 누르면 된다.
이 과정은 이용자가 직접 설치한 웹 브라우저용 플래시 플레이어를 지워 준다.
이후에는 마이크로소프트 인터넷익스플로러(IE), 구글 크롬, 모질라 파이어폭스, 오페라 등에서 플래시 플레이어가 아예 작동하지 않게 된다.
이와 별개로 윈도 OS에 내장된 플래시 플레이어도 삭제돼야 한다. 이는 윈도우에 선탑재된 구형 MS 에지 브라우저의 지원하는 플래시구동을 위해 MS가 직접 제공하던 것이다.
윈도 OS에 내장된 플래시 플레이어를 삭제하려면 MS가 수시로 제공하는 '윈도 업데이트'를 적용하면 된다. 업데이트 'KB4577586'을 배포하고 있다.
플래시 지원 종료에 따라 포털 서비스 개편·정부 보안위협 대응
초고속인터넷이 일찍부터 구축되고 대형 검색포털·광고 회사가 여럿 등장한 한국에서 플래시는 크게 인기를 얻은 기술이었다. 최근까지도 네이버와 카카오 등의 일부 인터넷 서비스 영역에 플래시 콘텐츠로 구축된 요소들이 있었다. 이제는 플래시 콘텐츠 서비스 자체가 시대에 뒤떨어진 일이 됐다. 이 콘텐츠를 구동하기 위해 서비스 이용자에게 플래시 플레이어 설치를 요구하는 것이 이용자 컴퓨터의 보안 수준 하락과 잠재적 위협 노출을 감수하라는 뜻이기 때문이다.
어도비 플래시 플레이어 기술 지원 종료를 앞두고 카카오는 지난 20.12.17일 다음 웹사이트, 카카오TV등에 적용된 플래시를 제거하고 HTML5등 웹 기술로 대체하는 작업을 연내 마무리하겠다고 밝혔다. 네이버도 어도비의 기술 지원 종료 공지 이후 네이버 가계부 등 플래시로 제작된 일부 서비스를 플래시 플레이어 없이 정상 이용할 수 있도록 작업 중이라고 공지했다. 블로그·카페 배경음악 기능이었던 '뮤직샘' 등은 제공을 중단하기로 했다.
정부는 플래시 기술지원 중단에 따른 보안위협 증가를 예견하고 있다. 과학기술정보통신부와 한국인터넷진흥원은 이달 2일부터 어도비 플래시 취약점을 악용한 보안위협에 대응하기 위한 비상대응체계를 운영하기로 했다.
