2 년 전 발견 된 ' 한글 취약점 '..." 기업 ・ 공공 기관 여전히 당한다 " 
 국내 기관 과 기업 이 2 년 전 에 발견 된 한글 문서 보안 의 취약점 공격 에 여전히 피해 를 보 고 있 는 것 으로 나타났 다 . 한글 문서 내 이미지 삽입 파일 로 위장 한 ' 취약점 ' 공격 이 다 . 
 2017 년 6 월 유명 경제 연구원 사칭 스피어 피싱 공격 을 시작 으로 최근 국내 암호 화폐 거래소 사칭 까지 지속 되 고 있 다 . 한글 문서 파일 이 국내 공공 기관 등 특정 기관 을 노리 는 ' 타깃 형 공격 ' 이 이뤄지는 만큼 체계 적 인 보안 패치 관리 가 시급 하 다 . 
 안랩 은 최근 비트코인 가격 급등 과 함께 발견 된 ' 암호 화폐 거래소 사칭 이벤트 안내 동의서 . hwp ' 악성 문서 가 ' 한글 EPS ' 파일 의 취약점 을 악용 한 것 으로 확인 했 다 . 
 EPS 파일 은 한글 파일 에서 일반 적 으로 확인 가능 한 그림 파일 확장자 가운데 하나 다 . 고품질 인쇄 및 출력 을 목적 으로 다수 활용 하 고 있 다 . 
 해당 취약점 을 악용 한 공격 방식 은 지난 2 년 동안 꾸준히 발견 됐 다 . 일반 적 으로 해커 는 공격 방식 을 자주 변경 한다 . 같 은 취약점 을 2 년 동안 동일 하 게 반복 ・ 악용 하 는 것 은 이례 적 이 다 . 해당 공격 이 지속 유효 하 다는 것 을 반증 한다 . 한글 관련 보안 패치 업데이트 가 미흡 하 다 . 
 2017 년 6 월 유명 경제 연구원 을 사칭 한 ' 국내 가상 화폐 의 유형 별 현황 및 향후 전망 ' 파일 부터 올해 2 월 ' 주간 국제 안보 군사 정세 ', 3 월 ' 3 ・ 17 미국 펜타곤 비밀 국가 안보 회의 ' ' 20190312 일 본 관련 일 일 동향 ( 완 ) ', 5 월 ' 이벤트 당첨자 개인 정보 수집 및 이용 동의 안내서 ' 까지 발견 된 공격 사례 만 20 여 차례 에 이른다 . 
 게다가 공격 은 불 특정 다수 를 대상 으로 하 는 것 이 아니 라 특정 기관 이나 인물 을 노린 ' 타깃 형 ' 이 다 . 통일부 ・ 외교부 등 정부 기관 이나 기업 ・ 개인 구직자 를 사칭 했 다 . 시기 적 으로 이슈 가 되 는 내용 으로 위장 , 공격 대상 이 해당 파일 을 악 성 코드 로 의심 하 기 어려운 상황 이 다 . 
 안랩 관계자 는 “ 해당 취약점 을 악용 한 한글 파일 이 처음 확인 된 것 은 2017 년 6 월 로 , 현재 까지 2 년 여 동안 제작 ・ 유포 가 지속 되 고 있 다 ” 면서 “ 악 성 한글 파일 은 대부분 타깃 형 공격 으로 , 주로 공공 기관 ・ 가 상화 폐 관련 기업 에 대한 공격 이 많 은 비중 을 차지 하 고 있 다 ” 고 설명 했 다 . 
 EPS 파일 은 한글 문서 내 이미지 로 삽입 돼 공격 에 악용 된다 . 일반 방식 으로 해당 이미지 가 문제 가 있 는지 는 확인 하 기 가 어렵 다 . EPS 를 문서 에서 삭제 하 면 악성 기능 은 동작 하 지 않 는다 . 해커 는 공격 성공 을 위해 악용 하 는 문서 파일 의 가장 첫 번 째 장 에 EPS 파일 을 삽입 , 문서 열람 과 동시 에 해당 공격 이 동작 하 도록 한다 . 
 전문가 는 해당 취약점 이 발견 된 지 2 년 이 지났 지만 여전히 목표 를 특정 한 ' 타깃 공격 ' 이 이뤄지는 만큼 보안 패치 에 대한 체계 적 관리 가 필요 하 다고 지적 한다 . 
 안랩 관계자 는 “ 한글 파일 에서 악용 되 는 취약점 이 고스트 스크립트 취약점 은 윈도 시스템 뿐 아니 라 우분투 , 레드햇 등 리눅스 시스템 에서 도 실행 된다 ” 면서 “ 공공 기관 ・ 기업 내 다양 한 운용 체계 ( OS ) , 소프트웨어 ( SW ) 등 과 관련 해 최신 보안 패치 적용 등 관리 가 필요 하 다 ” 고 덧붙였 다 .