log4j 보안 취약점 관련 안내
워낙 큰 건이 터진지라 제가 배포하는 프로그램들과 관련해서 log4j에 영향받는 부분이 없느냐 라고 문의해주시는 분들이 계십니다. 아마 회사내에서 사용하시는 경우가 있으셔서 그런것 같은데요. 그리고 구버전의 모두의 PDF의 경우 웹기반 관리페이지를 사용했어서 더 그런 문의가 있는것 같습니다.
우선 모두의 프린터의 경우 2.66 이전의 웹기반 관리페이지를 사용하던 시절에도 자바(Java)는 전혀 포함되지 않은 순수하게 Go와 C/C++, 약간의 어셈이 동원된 네이티브 바이너리로 컴파일된 프로그램입니다. 이마저도 2.66 이후부터는 웹기반 기술은 1도 사용되지 않고 있으며 윈도 API에 기반한 네이티브 GUI 프로그램으로 변경된지라 자바 진영에서 발생한 log4j 와는 아무런 관련이 없습니다.
기타 모두의 리모트, 자막, 플러그등 웹기반 페이지를 사용하던 안하던 자바는 사용되지 않고 있습니다.
유일하게 자바가 일부 포함된 것은 모두의 PDF인데요 모두의 PDF에서 일부 사용중인 PDFBox라는 PDF관련 라이브러리를 위해 자바가 사용되고 있습니다만... 이놈도 log4j 는 사용되지 않고 있고 애초에 모두의 PDF는 서버기반으로 외부에서 접속해서 무언가를 하는 류의 프로그램이 아니고 그때그때 PDF변환과 관련되어 사용되는 프로그램으로 관련 보안 이슈는 존재하지 않습니다.
궁금해 하시는 분들이 많으셔서 글하나 남깁니다. 이상입니다.