놀랍게도, OS X은 2015년 가장 취약한 소프트웨어이며 Adobe Flash가 아닙니다

Table Of Contents

• OS X은 2015년 가장 취약한 소프트웨어로 등장하며 iOS는 두 번째로 취약하고, Apple은 가장 많은 취약점을 가진 회사
• OS X, 가장 취약한 소프트웨어

OS X은 2015년 가장 취약한 소프트웨어로 등장하며 iOS는 두 번째로 취약하고, Apple은 가장 많은 취약점을 가진 회사

이제 2015년이 지나갔으니, 우리의 PC/노트북이나 스마트폰을 위험에 빠뜨리고 개인 정보를 유출할 수 있는 가장 취약한 소프트웨어를 살펴볼 수 있습니다. 올해는 보안 연구자들과 사이버 보안 회사의 가장 좋아하는 희생양인 Adobe Flash가 여러 개의 제로데이 취약점을 보고하며 시작되었고, 가장 취약한 소프트웨어 목록의 정점에 있을 것으로 예상되었습니다.

놀랍게도 CVE Details의 연구에 따르면, Flash는 OS X, 즉 Apple의 독점 운영 체제 뒤에서 3위에 랭크되었습니다. 더욱 놀라운 것은 Apple의 모바일 운영 체제인 iOS가 가장 취약한 소프트웨어 목록에서 두 번째로 랭크되었다는 것입니다.

결과는 독립 보안 연구자들, 사이버 보안 회사들, 그리고 다양한 소프트웨어 제작자들이 2015년에 CVE(공통 취약점 및 노출) 식별자를 요청하며 보고한 다양한 보고서를 기반으로 합니다.

CVE는 취약점에 대한 중앙 집중식 식별자로, 보안 연구자/보안 회사/앱 개발자들은 CVE를 사용하여 제품과 시간에 걸쳐 보안 결함을 추적합니다.

CVE 식별자를 기반으로 보안 취약점의 목록을 관리하는 웹사이트인 CVE Details에 따르면, 2015년 동안 가장 많은 새로운 CVE 번호를 받은 회사는 Apple이었습니다. 보안 연구자들은 Apple 제품에서 654개의 보안 결함을 발견했으며, 이는 571개의 취약점을 가진 Microsoft보다 83개 더 많은 수치입니다.

가장 많은 취약점을 가진 상위 회사들은 아래와 같습니다 :

2. Apple 654개의 보안 버그

3. Microsoft 571개의 보안 버그

4. Cisco – 488개의 보안 버그

5. Oracle – 479개의 버그

6. Adobe – 460개의 버그

7. Google – 323개의 버그

8. IBM – 312개의 버그

9. Mozilla – 188개의 버그

10. Canonical – 153개의 버그

11. Novell – 143개의 버그.

Apple은 654개의 버그로 2014년에 455개의 버그를 가진 IBM, 2013년에 496개의 버그를 가진 Oracle, 2012년에 380개의 버그를 가진 Oracle, 2011년에 295개의 버그를 가진 Google을 포함한 가장 취약한 회사 목록에 합류했습니다. Microsoft는 1999년부터 2010년까지 가장 일관되게 부정적인 평가를 받아왔습니다.

OS X, 가장 취약한 소프트웨어

CVE Details는 흥미로운 사실들도 제시합니다. 지구상에서 가장 안전한 코드로 찬사를 받았던 소프트웨어가 올해 가장 취약한 것으로 밝혀졌습니다. Apple의 OS X 운영 체제는 Macs와 Macbooks를 구동하며 384개의 보안 버그를 보고했습니다. 더욱 놀라운 것은, 세계의 iPhone을 구동하는 모바일 전화 사촌인 iOS가 375개의 버그로 두 번째에 올랐다는 것입니다.

위에서 언급했듯이, 보안 연구자들과 보안 회사들이 가장 좋아하는 영원한 후보인 Adobe의 Flash Player는 멀리 떨어진 3위에 올랐습니다. Flash는 Hacking Team 데이터 유출 이후 공개된 보안 버그의 대량 발생 이후 대부분의 사용자들에 의해 1위에 오를 것으로 예상되었습니다. 2015년 Flash는 ‘단지‘ 316개의 보안 버그를 보유하고 있었습니다. 다른 영원한 인기 소프트웨어인 Microsoft의 Internet Explorer는 멀리 떨어진 5위에 올랐습니다.

가장 취약한 소프트웨어 목록은 아래와 같습니다 :

2. OS X 384개의 보안 버그

3. iOS 375개의 보안 버그

4. Adobe Flash 316개의 보안 버그

5. Adobe AIR 246개의 보안 버그

6. Internet Explorer 231개의 버그

7. Google Chrome 187개의 버그

8. Mozilla Firefox 178개의 버그

9. Windows Server 2012 155개의 버그

10. Ubuntu 152개의 버그,

11. Windows 8.1 151개의 버그.

대부분의 회사들이 2016년에 Flash 사용을 중단함에 따라, 내년에는 CVE 목록에 포함되지 않을 수도 있습니다. Internet Explorer와 Windows Server 2013/Windows 8.1도 마찬가지입니다. 내년에는 새롭게 출시된 Microsoft의 Windows 10 운영 체제가 새로운 취약점의 거대 세력으로 떠오를 것입니다.