제로데이 취약점

정의

아직 고쳐지지 않은, 알려진 지 얼마 안 된 보안 약점.

자세한 설명

제로데이 취약점은 소프트웨어에 보안 약점이 있다는 사실이 막 알려졌거나 공격에 이용되기 시작했는데, 만든 회사가 아직 고치는 패치를 내놓지 못한 상태를 말합니다. 고칠 방법이 없는 동안이라 특히 위험합니다.

이런 취약점이 발견되면 공격자들이 패치가 나오기 전까지 집중적으로 노리는 경우가 많습니다. 사용자 입장에서는 소프트웨어 업체의 긴급 공지를 놓치지 않고, 패치가 나오면 바로 적용하는 것이 최선입니다.

예를 들면

많이 쓰는 사무용 프로그램에서 제로데이 취약점이 발견돼 패치가 나오기 전까지 사용을 자제하라는 공지가 퍼진 일이 있습니다.

관련 용어