[뉴스] Skype, 동영상 공유 사이트 연동 시 취약성 발견

 인터넷 전화 소프트인 Skype에 악성 코드 실행으로 연결되는 크로스 존 스크립팅의 취약성이 발견되었다고 자사의 홈페이지에 정보를 공개했다.

Skype의 공지에 의하면 Skype는 동영상 공유 사이트 Dailymotion의 동영상을 재생하거나 채팅에 이용할 수 있는 기능이 있지만, 사용자가 Skype 비디오 갤러리 경유로 Dailymotion 비디오에 연결하면, 악성 코드가 실행될 우려가 있다고 한다.

영향을 받는 OS는 윈도우즈 버전의 Skype 3.5/3.6으로 위험도가 상당히 높다고 전하고 있다. 현재 보안 전문가가 실증 코드를 공개한 상태이며, 이것을 다운로드 받아 Dailymotion 갤러리로부터 비디오를 추가할 수 있는 기능을 일시적으로 무효화 할 수 있다고 한다. Skype에서는 이번 취약성이 사용자들에게 영향을 미치기 전에 대처했기 때문에 사용자들이 피해를 당할 가능성은 낮다고 전하고 있다. 현재 동영상 공유 사이트인 Dailymotion도 이 문제점을 수정 중에 있다.