보안 업데이트 안내

모두의PDF 및 모두의오피스 한글(HWP) 편집기에서 확인된 보안 취약점을 수정한 보안 업데이트를 배포하였습니다. 이용자 여러분의 안전을 위해 최신 버전으로 업데이트(재설치)해 주시기를 권장드립니다.

1. 대상 제품

• 모두의PDF (PDF 열람·편집·변환)
• 모두의오피스 한글(HWP) 편집기

모두의PDF와 모두의오피스 한글(HWP) 편집기는 동일한 프로그램(ModuOfficeDoc.exe)을 공유하며, 한글(HWP) 편집기에서도 PDF 파일 열람이 가능하여 동일하게 영향을 받습니다. 두 제품을 사용하시는 경우 모두 최신 버전으로 업데이트해 주시기 바랍니다.

2. 취약점 개요

악성으로 조작된 PDF 파일을 열람할 경우, 문서 처리 과정의 내부 검증 미흡으로 인해 이용자 권한으로 임의 코드가 실행될 수 있는 취약점(원격 코드 실행)이 확인되었습니다. 이 취약점은 악성 PDF 파일을 직접 열었을 때에 한해 발생할 수 있으며, 프로그램의 정상적인 사용 중 자동으로 발생하지 않습니다.

3. 조치 내용

당사는 신고 내용을 검토·재현하고, 여러 겹의 방어를 적용한 보안 패치를 개발하여 2026년 9월 17일 배포하였습니다. 주요 조치는 다음과 같습니다.

• PDF 렌더러가 문서 내부 스크립트를 실행하지 못하도록 차단
• 파일 저장·열기·읽기 기능에 대한 경로 및 형식 검증 강화(실행 파일 차단)
• 외부 링크 열기 및 외부 구성요소 호출에 대한 검증 강화

패치 적용 후 동일한 악성 PDF로 재현을 시도한 결과, 임의 코드 실행이 차단됨을 확인하였습니다.

추가 수정 (2026년 10월 3일) — 9월 17일 업데이트 이후 'PDF 편집' 실행 시 편집기가 열리지 않던 오류를 수정한 버전을 배포하였습니다. 9월 17일 이후 설치하신 경우에도 최신 버전으로 다시 설치해 주시기 바랍니다. 보안 조치는 그대로 유지됩니다.

4. 이용자 조치 방법

공식 홈페이지 moduoffice.co.kr에서 최신 설치 파일을 내려받아 설치하시면 보안 업데이트가 적용됩니다. 기존에 설치하신 경우에도 최신 버전으로 다시 설치하시면 됩니다.

보안상, 신뢰할 수 없는 출처에서 받은 PDF 등 문서 파일은 열람에 유의해 주시기 바랍니다.

5. 참고 사항

• 본 취약점은 한국인터넷진흥원(KISA) 취약점 신고를 통해 접수(KVE-2026-1866)되었으며, 당사는 관련 절차에 따라 조치를 완료하였습니다.
• 현재까지 당사에 접수된 실제 피해 사례는 확인되지 않았습니다.
• 당사 정식 제품은 공식 홈페이지(moduoffice.co.kr)에서만 배포되며, 코드서명이 적용되어 있습니다. 유사한 명칭의 비공식 사이트에서 받은 프로그램은 당사와 무관합니다.

6. 문의

보안 관련 문의: 청개구리소프트 · 이메일 ceo@hanmacro.com