본문 바로가기

전체 글2133

국내 유명 대기업의 노트북에서 발견된 키로거는 오진에 의한 것으로 판명 국내 유명 대기업에서 출시한 노트북이 출시 단계에서 키로거 기능을 가진 프로그램 설치 의심 건이 신고되어 화제가 되고 있다. 키로거 기능은 사용자가 입력한 키 값을 모니터링할 수 있다는 점에서 보안상 매우 민감한 사안이다. 물론, 이번 키로거 신고 건은 특정 보안 프로그램(Vipre)의 오진에 의해 발생한 것으로 최종 확인되었다. 얼마 전 사용자들의 개인 정보 등을 동의 없이 무단 수집하여 무리를 일으킨 구글과는 달리 이번 건은 해외 보안 프로그램 오진에 따른 해프닝으로 밝혀졌다. 하지만 민감한 보안 사안이 지속적으로 기업체들과 연계되는 만큼 이번 글을 통해 관련 내용을 살펴본 후 사회 전반에 걸쳐 만연한 보안 불감증에 대해 다시 한번 생각해 볼 수 있는 시간을 갖도록 하자. [삼성 새 노트북서 '해킹S.. 2011. 3. 31.
일본 지진에 의한 쓰나미(Tsunami) 피해 사건을 악용한 금전 피해 사례 증가 최근 지진에 의해 일본에서 발생한 쓰나미 피해를 악용해 사회공학 기법을 통한 금전 피해 사례가 증가함에 따라 사용자들의 주의를 요하고 있다. 일본의 지진 피해자들을 돕는다는 목적을 빙자한 불법 모금 등 국내외에서 여러 가지 유형의 피해 사례가 발생하고 있으며, 실제로 국내에서는 불법 모금 관련 사이트 운영자들이 입건되는 등의 사건이 있었다. 일본 대지진 돕자며 기부금 가로챈 일당 입건 ☞ http://www.mydaily.co.kr/news/read.html?newsid=201103181109165524 허위 불법 모금 행위는 주로 SNS(Social Network Services) 등을 통해 이루어졌으며, 관련한 홍보 글을 통해 여러 사람들에게 금전적 피해를 유발하여 지진 피해자들의 침통한 고통 속에서.. 2011. 3. 25.
[버전업]3.3 DDoS 하드디스크 파괴 차단 프로그램 nProtect MBR Guard 무료 배포 ※ 안녕하세요 잉카인터넷 입니다. 본 게시글의 nProtect MBR Guard는 현재 새롭게 출시한 '개인용 안티바이러스 nProtect Anti-Virus/Spyware V4.0'의 프리미엄 기능에서 동일하게 서비스하고 있습니다. 이용에 참고하시기 바랍니다. nProtect Anti-Virus/Spyware V4.0 다운로드 바로가기 http://avs4.nprotect.com 1. 당신의 하드디스크는 안녕하십니까? 최근 발생한 3.3 DDoS 공격과 관련해 하드디스크 파괴 기능을 가지는 추가 변종이 유포되면서 실제 하드디스크 파괴 사례가 다수 접수되고 있다. 이와 관련해 2011년 3월 7일경 감염되면 곧바로 하드디스크 파괴를 진행하는 또 다른 변종이 발견되어 추가적인 피해가 예상되고 있다. 추후 .. 2011. 3. 15.
웹 브라우저 업데이트 파일로 위장한 Ransomware 발견 주의 필요 1. 개 요 최근 해외를 중심으로 파일들에 대한 암호화 등 다양한 기법을 통해 사용자의 PC를 담보로 금전적 이득 등을 목적으로 하는 악성파일이 지속적으로 유포되고 있다. 블로그를 통해 몇 차례 소개하였던 이 악성파일은 랜섬웨어(Ransomware)라 불리며, 사회공학 기법을 악용해 마치 Internet Explorer 등의 웹 브라우저 업데이트와 관련한 파일로 위장된 변종이 발견되면서 사용자들의 각별한 주의가 요구되고 있다. 금품요구 목적의 새로운 Ransomware 출현! ☞ http://erteam.nprotect.com/84 Ransomware의 위협과 대응방안 ☞ http://erteam.nprotect.com/87 Ransomware 변종의 지속적인 출현과 예방 조치 방법 ☞ http://er.. 2011. 3. 14.
각종 기관 및 기업의 전사 관리시스템을 통한 악성파일 유포의 위험성 1. 개 요 최근 3.3 DDoS와 관련해 기업 등의 전사 관리시스템을 통한 악성파일 유포 주의 보고가 이어지고 있어 각 보안 관리자들의 주의가 요구되고 있다. 3.3 DDoS 공격과 관련한 "하드디스크 파괴용" 악성파일의 위협이 여러 피해 사례를 통해 현실로 드러나면서 해당 악성파일 감염에 따른 기업의 중요 데이터 손실 및 피해가 보안 위협의 화두가 되고 있는 실정이며, 이러한 악성파일이 전사 관리시스템을 통해 감염될 경우 그 피해는 금전적으로 따지기 힘들 것으로 예상된다. 2. 전사 관리시스템 감염의 위험성 기업 및 유관 기관에서는 편의에 따라 다양한 전사 관리시스템이 도입되어 사용 중에 있다. 이러한 전사 관리시스템은 안전한 사용을 위해 내부망 등 여러 보안 정책에 따라 운영되는 경우가 대부분이며,.. 2011. 3. 10.
국내 백신사의 DDoS 전용백신으로 위장한 악성파일 등장 1. 개 요 최근 사회적으로 이슈가 되고있는 DDoS와 관련해 국내 특정 백신사의 전용백신으로 위장한 악성파일이 발견되었다. 해당 악성파일은 DDoS 공격 기능을 가지고 있지는 않은 것으로 알려졌으나, 사회적 이슈를 악용한 사회공학 기법의 악성파일이 다시금 등장하면서 DDoS와 관련해 추가적인 피해가 예상되고 있다. [주의] 알약 DDoS 전용백신 위장 개인정보 유출 악성코드 등장 ☞ http://www.boannews.com/media/view.asp?idx=25143&kind=0 2. 감염 경로 및 증상 해당 악성파일은 국내 유명 포털 사이트의 카페 등을 통해 유포된 것으로 알려졌으며, 경우에 따라 DDoS 관련 이슈를 악용해 이메일의 첨부파일이나 메신저, SNS(Social Network Servi.. 2011. 3. 7.

티스토리툴바