Java 필요하십니까? Java zero-day exploits

Java zero-day exploits 요즘 화제입니다. 간단하게 말해 Java (보안취약점) 때문에 웹 서핑만으로도 악성코드에 감염 될 수 있습니다. Java는 보안취약점이 계속 발견되고 있고 오라클의 관리와 대응은 느립니다. 요즘은 특히 심각한 취약점들 때문에 이번 케이스에는 오라클이 빨리 대응을 해서 보안패치를 내놓았지만 그 후 바로 또 다시 새로운 보안취약점이 알려졌죠. Java에 보안취약점이 있다는 건 Java를 설치한 Windows, Mac OS X, Linux 모두 영향을 받는다는 말입니다. 그러나 이런 취약점을 통해 들어온 악성코드 프로그램은 정작 대부분 Windows 전용이라는 점... (응?)

Adobe Flash Player와는 다르게 대부분의 일반 사용자가 Java를 사용 할 일이 없죠. 저도 사용하고 있지 않습니다 그런데 주변 PC 들을 보면 사용하지 않아도 일단 Java가 설치 되어져 있는 경우가 많더군요. 자바(Java)와 자바스크립(JavaScript)을 혼동하는 분들도 있는데 이 둘은 관계가 전혀 없는 별개입니다. 자바스크립은 요즘 대다수 웹사이트가 사용하기에 이걸 사용중지하면 웹서핑이 힘들어지죠. Java가 필요없거나 Java가 무언지 어디에 사용되는지 잘 모르는데 이미 PC에 설치 된 상태라면 아예 제거하는 게 좋습니다.

■ Windows

Windows 7에서 Control Panel->Programs->Programs and Features 보면 목록에서 Java로 시작 되는 건 모두 언인스톨. 만약 Java가 필요한 환경이거나 필요한 일이 생긴다면 그때 Java.com 에서 최신버전으로 설치하면 됩니다.


■ Mac OS X

Mac OS X 시스템에서 Java 실행 멈추는 방법. 만약 후에 필요하다면 다시 체크해주면 됩니다.

-  Applications folder -> Utilities folder에서 Java Preferences 선택합니다.
-  Enable applet plug-in and Web Start applications 체크해제
-  Java SE #(버전) 모두 체크해제