어도비 플래시 플레이어 종료에 따른 대체 및 삭제 차단해야 하는 이유

어도비 플래시 플레이어 종료에 따른 대체 및 삭제 차단해야 하는 이유 무엇인지 알아보겠습니다.

 

 

▶ 플래시 플레이어가 안좋은가요?

2020년 12월 31부터 크롬에서 차단되며 좋지 않습니다.

▶ 플래시 플레이어가 안좋은 이유는 무엇인가요?

가장 큰 문제는 랜섬웨어의 통로로 이용될 수 있기 때문입니다.

 

 

이 내용은 본인의 IT지식을 기반으로 작성되었습니다.

어도비 플래시 플레이어 종료에 따른 대체 및 삭제 차단해야 하는 이유

2020년 12월 말에 구글 크롬에서 공식적으로 어도비 플래시 플레이어가 지원 종료됩니다. 대부분의 웹사이트에서 플래시를 사용하는 곳은 거의 사라졌으며 일부 회사에서만 사용하는 기업 홈페이지에서 간헐적으로 플래시를 요구할 뿐입니다.

플래시의 역사를 볼때 졸라맨과 오인용같은 플래시 게임 혹은 애니메이션을 빼놓을 수 없겠죠. 하지만 이들은 이제 역사속으로 사라지게 되었으며 다시는 플래시 형태로 볼 수 없으며 유튜브와 같은 영상매체로만 남게 될 것입니다. 그렇다면 플래시 플레이어는 왜 서비스를 종료하게 된 것일까요?

 

 

- 플래시의 치명적인 약점을 해결하지 못함으로 인해...

플래시를 지원하지 않는다 해서 플래시 자체를 사용하지 못하는 것은 아닙니다. 하지만 이미 크롬 브라우저는 플래시 서비스를 지원하지 않는다고 공식적으로 선포한 상태이며 인터넷 익스플로러는 브라우저 내 자체적으로 플래시 오브젝트를 지원하여 2021년에도 사용은 가능한 상태일 것입니다.

그럼에도 불구하고 우리는 가급적 플래시가 들어간 홈페이지 혹은 사이트의 접근을 자제해야 하며 플래시 플레이어가 설치되어 있다면 삭제해야 합니다. 그 이유는 플래시는 다수의 약점이 있기 때문입니다.

가장 대표적인 문제점 두가지는 플래시 플레이어는 스크립트형 프로그램이기 때문에 사용자가 원하는 형태로 페이지를 보고 있는 사람에게 강제적인 액션을 취할 수 있게 만듭니다. 예를들면 지금은 아니지만 한때 유행했던 디씨인사이드의 납치태그가 있습니다. 글을 보려고 특정 게시글을 누르면 해당 글 대신 플래시 프로그램에 등록해놓은 사이트로 강제로 이동되게 만드는 행위입니다.

두번째는 랜섬웨어 감염위험이 있다는 것인데요 플래시 스크립트 방식 중 강제파일 실행과 같은 방식이 있습니다. 이를 이용하면 사용자가 컴퓨터에서 플래시를 보기만 해도 프로그램을 강제로 실행할 수 있게 되는데 여기에 랜섬웨어를 더하면 단순히 웹페이지를 접속한 것 만으로 플래시 실행 스크립트+랜섬웨어로 감염이 일어날 수 밖에 없습니다. 실제 몇몇의 사이트가 해당 기법으로 인해 곤혹을 치룬 경험이 있을 정도입니다.

 

 

- 플래시 플레이어의 대체 방안은 있나요?

엄밀히 말하자면 플래시 플레이어를 대체할 수 있는 수단은 이론상 없다고 봐야 할 것입니다. 이미 만들어져 있는 플래시를 플래시 플레이어 없이 가동시킬 수 있는 수단 자체가 존재하지 않기 때문입니다. 

 

 

결국 플래시 플레이어로 제작된 컨텐츠들을 포기하고 새로운 언어로 재 프로그래밍화 하는 방법밖에 없는데 이를 두고 플래시 플레이어를 대체한다고 하기도 합니다. 여기에 사용되는 프로그래밍 언어는 HTML5,CSS3,SVG 등이 있습니다. 웹표준 기반인 자바기반으로 작동하며 이를 상용화하며 서서히 플래시는 지원 중단 절차를 밟게 될 것입니다.

 

 

어도비 플래시 플레이어 종료에 따른 대체 및 삭제 차단해야 하는 이유 간단하게 알아보았습니다. 해결할 수 없는 취약점을 버리고 새 표준언어로 갈아타는 것이 좋지 않을까요?