“18년 전 엑셀 버그가 지금 공격 중”… 구형 오피스 사용자 주의

미국 CISA가 실제 악용이 확인된 엑셀 취약점 CVE-2009-0238을 KEV 목록에 추가했다.

이 결함은 지원 종료된 Microsoft Office와 Excel에서 악성 파일을 통해 원격 코드 실행으로 이어질 수 있다.

이번 경고는 오래된 오피스가 여전히 공격 표면으로 남아 있으며, 문서 첨부 피싱이 주요 위협임을 보여준다.

구형 오피스를 쓰는 조직은 노출 여부를 점검하고 패치·업데이트 또는 시스템 교체를 서둘러야 한다.