EPS 파일의 보안 취약성으로 인해 Office 2019, Office 2016, Office 2013, Office 2010 및 Microsoft 365Office 문서에 EPS 파일을 삽입하는 기능을 해제했습니다. 이 변경 내용은 2017년 4월 11일 보안 업데이트를 기준으로 적용됩니다.
보안 업데이트는 이 보안 공지의 기술 세부 정보에 설명되어 있습니다.
모든 Windows 기반 버전의 Office 영향을 받습니다. (이 변경은 이미 2015년 이후 Office 2007 시행되었습니다.)
Mac용 Office 2011 및 Mac용 Office 2016 이 변경의 영향을 받지 않습니다.
2018년 5월부터 변경 내용
2017년 4월 보안 업데이트부터 EPS 파일 삽입에 대한 지원은 기본적으로 해제되었습니다. 그러나 레지스트리 키를 변경하여 EPS 파일을 삽입하는 기능을 다시 설정할 수 있었습니다. 2018년 5월부터 Microsoft 365 구독자 및 Office 2019 고객에 대해 레지스트리 키 메서드가 꺼졌습니다. 이 변경 내용은 5월과 6월에 모든 사람에게 점진적으로 출시될 예정입니다. 구독자가 어떤 방법으로든 Office 문서에 EPS 파일을 삽입할 수 없습니다.
제품 버그처럼 보이지만 의도적인 것입니다.
Office 문서에 EPS 파일을 삽입하려고 하면 그림을 표시할 수 없다는 메시지가 포함된 이미지 자리 표시자만 표시됩니다.
EPS 파일의 경우 이 메시지는 악의적인 공격에 대한 취약성이 너무 크다고 생각하기 때문에 Office EPS 파일을 삽입하는 기능을 해제했음을 의미합니다.
Office 2010 부터는 Office 문서에 삽입할 때 EPS 파일을 보다 안전한 EMF(메타파일 형식)로 자동으로 변환하여 취약성을 해결했습니다. 이러한 변환된 EMF 파일이 포함된 파일은 정상적으로 계속 작동합니다. 메타파일은 유지되고 문서에 계속 표시됩니다.
이 변경이 수행된 이유
이 변경은 파일과 관련된 활성 보안 인시던트에 대한 응답으로 수행되었습니다. EPS 파일은 포함된 스크립트를 허용하므로 EPS 파일을 삽입하거나 EPS 파일이 있는 문서를 여는 모든 사용자가 악의적인 공격을 할 수 있습니다. Office 문서의 문제를 완화하기 위한 이전의 노력에도 불구하고 EPS 형식은 악의적인 공격의 원천이 되고 있습니다. 악성 코드가 포함된 EPS 파일의 위험을 완전히 제거하기 위해 Office 삽입 기능을 완전히 해제하기로 결정했습니다.
Office EPS 파일을 계속 사용할 수 있나요?
- 어떤 버전의 Office를 사용 중인가요?
- Office 365 또는 Office 2019
- Office 2016
- Office 2013
- Office 2010
아니요. Microsoft 365, Office 2019 및 향후 Office 릴리스의 경우 Office 문서에서 EPS 파일을 사용할 수 있는 방법은 없습니다. 이 변경 내용은 4월과 5월에 고객에게 배포됩니다.
강력히 권장하지만 EPS 파일을 삽입하는 기능을 다시 설정할 수 있습니다. 복잡하며 Windows 레지스트리 변경과 관련된 지침은 KB 문서 2479871 읽어보세요. 이 변경을 수행하면 악성 코드에 대한 취약성이 증가한다는 점에 유의해야 합니다.
레지스트리 변경을 수행하는 경우 레지스트리 변경을 적용한 애플리케이션에 EPS 파일을 삽입할 수 있습니다. EPS 파일은 레지스트리 변경을 수행하지 않은 사용자도 저장된 문서에 EMF로 자동으로 변환되고 저장되고 표시됩니다. 레지스트리를 변경하면 EPS 파일을 기반으로 하는 악의적인 공격에 취약해집니다.
다음 섹션에 설명된 대로 더 이상 Office 문서에 EPS 이미지를 추가하지 않고 대신 대체 이미지를 사용하는 것이 좋습니다.
강력히 권장하지만 EPS 파일을 삽입하는 기능을 다시 설정할 수 있습니다. 복잡하며 Windows 레지스트리 변경과 관련된 지침은 KB 문서 2479871 읽어보세요. 이 변경을 수행하면 악성 코드에 대한 취약성이 증가한다는 점에 유의해야 합니다.
레지스트리 변경을 수행하는 경우 레지스트리 변경을 적용한 애플리케이션에 EPS 파일을 삽입할 수 있습니다. EPS 파일은 레지스트리 변경을 수행하지 않은 사용자도 저장된 문서에 EMF로 자동으로 변환되고 저장되고 표시됩니다. 레지스트리를 변경하면 EPS 파일을 기반으로 하는 악의적인 공격에 취약해집니다.
다음 섹션에 설명된 대로 더 이상 Office 문서에 EPS 이미지를 추가하지 않고 대신 대체 이미지를 사용하는 것이 좋습니다.
강력히 권장하지만 EPS 파일을 삽입하는 기능을 다시 설정할 수 있습니다. 복잡하며 Windows 레지스트리 변경과 관련된 지침은 KB 문서 2479871 읽어보세요. 이 변경을 수행하면 악성 코드에 대한 취약성이 증가한다는 점에 유의해야 합니다.
레지스트리 변경을 수행하는 경우 레지스트리 변경을 적용한 애플리케이션에 EPS 파일을 삽입할 수 있습니다. EPS 파일은 레지스트리 변경을 수행하지 않은 사용자도 저장된 문서에 EMF로 자동으로 변환되고 저장되고 표시됩니다. 레지스트리를 변경하면 EPS 파일을 기반으로 하는 악의적인 공격에 취약해집니다.
다음 섹션에 설명된 대로 더 이상 Office 문서에 EPS 이미지를 추가하지 않고 대신 대체 이미지를 사용하는 것이 좋습니다.
EPS 파일 대체
EMF 및 SVG는 EPS 파일 형식으로 대체할 수 있는 다른 그래픽 메타파일 형식입니다.
|
파일 형식 |
이 버전의 Office에서 지원됨 |
|---|---|
|
EMF |
Office 2007, 2010, 2013, 2016 및 Microsoft 365 |
|
Microsoft 365 |
EPS에서 다른 형식으로 내보내기 또는 변환
Adobe Illustrator와 같은 그래픽 애플리케이션이 있는 경우 EPS 파일을 열고 파일을 EMF 또는 SVG로 저장하거나 내보낼 수 있습니다.
마찬가지로 CloudConvert.com 또는 Convertio.co 같은 온라인 변환 도구를 사용하여 EPS 파일을 EMF 또는 SVG로 변환할 수 있습니다.
파일을 Office 호환 가능한 형식으로 변환하고 컴퓨터에 저장한 후에는 평소처럼 문서에 삽입 하기만 하면 됩니다.
EPS 파일을 사용하지 않도록 하면 Office 문서가 일반적으로 더 안전해집니다.
Office 지원되는 이미지 파일 형식
|
확장명 |
이미지 형식의 이름 |
래스터 또는 벡터? |
|---|---|---|
|
Svg |
확장 가능한 벡터 그래픽 |
벡터 |
|
Emf |
Windows 확장 메타파일 |
둘 다 포함할 수 있습니다. |
|
Wmf |
Windows 메타파일 |
둘 다 포함할 수 있습니다. |
|
jpeg, jpg, jfif, jpe |
JPEG 파일 교환 형식 |
래스터 |
|
png |
이동식 네트워크 그래픽 |
래스터 |
|
bmp, dib, rle |
Windows 비트맵 |
래스터 |
|
gif |
그래픽 교환 형식 |
래스터 |
|
Emz |
압축된 Windows 확장 메타파일 |
둘 다 포함할 수 있습니다. |
|
Wmz |
압축된 indows 메타파일 |
둘 다 포함할 수 있습니다. |
|
pcz |
압축된 Macintosh PICT |
래스터 |
|
tif, tiff |
태그 기반 이미지 파일 형식 |
래스터 |
