중요한 메시지
Android, Windows, Linux 및 macOS 운영 체제용 Unity 버전 2017.1 이상을 기반으로 구축된 게임 및 애플리케이션에 영향을 미치는
보안 취약점이 확인되었습니다.
취약성을 악용한 증거는 없으며 사용자나 고객에게 영향을 미치지 않았습니다.
Microsoft는 취약성을 해결하는 수정 사항을 사전에 제공했으며
이미 모든 개발자가 사용할 수 있습니다.
이 취약점은 보안 연구원 RyotaK에 의해 책임감 있게 보고되었으며,
우리와 함께 일해 주셔서 감사합니다.
https://flatt.tech/research/posts/arbitrary-code-execution-in-unity-runtime/
주요 팩트 :
-취약성을 악용한 증거는 없으며 사용자 또는 고객에게 영향을 미치지 않았습니다.
-Unity는 플랫폼을 보호하고 최종 사용자를 보호하기 위해 추가 조치를 취한 플랫폼 파트너와 긴밀히 협력해 왔습니다.
-Windows, Android, macOS 또는 Linux용 Unity 2017.1 이상을 사용하여 출시된 게임 또는 애플리케이션에는 이 취약점이 포함될 수 있습니다.
-Unity는 Unity 2019.1부터 Unity 에디터의 각 메이저 및 마이너 버전에 대한 업데이트를 출시했습니다.
-Unity는 2017.1로 거슬러 올라가는 이미 구축된 애플리케이션을 패치하기 위한 바이너리 패처를 출시했습니다.
어떤 조치를 취해야 합니까?
Windows, Android 또는 macOS용 Unity 2017.1 이상을 사용하여 게임 또는 애플리케이션을 개발 및 출시한 경우 조치를 취해야 합니다.
사용자의 지속적인 안전을 보장하기 위해 다음 지침을 검토해야 합니다.
프로젝트가 아직 개발 중인 경우:
빌드 및 게시하기 전에 Unity Hub 또는 Unity 다운로드 아카이브를 통해 사용할 수 있는 Unity 에디터 버전에 대한 패치된 업데이트를 다운로드합니다.
이렇게 하면 릴리스가 완전히 보호됩니다.
이미 구축된 게임 및 애플리케이션:
Unity 에디터 버전에 패치된 업데이트를 다운로드하고, 애플리케이션을 다시 컴파일한 후 다시 게시하는 것이 좋습니다.
프로젝트를 다시 빌드하지 않으려는 개발자를 위해
Android, Windows 및 macOS용 2017.1로 거슬러 올라가는 이미 빌드된 애플리케이션을 패치하는 도구를 제공했습니다.
이 도구는 여기에서 액세스할 수 있습니다.
Android 또는 Windows 애플리케이션의 경우 몇 가지 추가 보호 기능이 적용되고 있습니다.
Android 애플리케이션이 Google Play, 기타 타사 Android 앱 스토어 또는 직접 다운로드를 통해 배포되는 경우:
추가 방어 계층으로 Android에 내장된 멀웨어 검사 및 기타 보안 기능은
이 취약점으로 인해 사용자에게 발생하는 위험을 줄이는 데 도움이 됩니다.
이는 영향을 받는 앱에 패치 업데이트를 적용해야 하는 시간이 중요한 필요성을 대체하지 않습니다
(이러한 보호 조치는 Google과 제휴하지 않은 AOSP 기반 플랫폼에는 적용되지 않습니다.)
애플리케이션이 Windows를 대상으로 하는 경우:
Windows 기반 애플리케이션의 경우 Microsoft Defender가 업데이트되었으며 취약성을 검색하고 차단합니다.
Valve는 Steam 클라이언트에 대한 추가 보호 기능을 발행합니다.
애플리케이션에서 변조 방지 또는 치트 방지 솔루션을 사용하는 경우:
Unity 에디터 버전에 패치된 업데이트로 프로젝트를 다시 빌드하고 이러한 보호 기능을 유지하려면 다시 배포해야 합니다.
기존 애플리케이션을 패치하는 것은 변조 방지를 작동시키기 때문에 불가능합니다.
추가 플랫폼:
Horizon OS의 경우: 메타 디바이스는 Horizon OS에서 실행되는 취약한 Unity 애플리케이션을 악용할 수 없도록 완화 조치를 구현했습니다.
Linux의 경우: 이 취약점은 Android, Windows 및 macOS에 비해 Linux에서 훨씬 낮은 위험을 나타냅니다.
iOS를 포함한 다른 모든 Unity 지원 플랫폼의 경우 취약점이 악용될 수 있음을 시사하는 결과는 없습니다.
최상의 보호를 위해 항상 사용 중인 Unity 버전의 최신 패치 릴리스를 사용하는 것이 좋습니다.
소비자 지침:
취약성을 악용한 증거는 없으며 사용자 또는 고객에게 영향을 미치지 않았습니다.
사용자에게 장치와 응용 프로그램을 최신 상태로 유지하고, 자동 업데이트를 활성화하고,
최신 바이러스 백신 소프트웨어를 유지 관리하도록 조언합니다.
의심스러운 다운로드를 피하고 모든 소프트웨어를 정기적으로 업데이트하는 등 보안 모범 사례를 장려합니다.
https://unity.com/kr/security/sept-2025-01
(IP보기클릭)39.113.***.***