본문 바로가기

전체 글2891

피싱 메일에 낚이지 않으려면?! 2010.10.02 "이벤트 1등 아이패드에 당첨되었습니다." "귀하의 이력서를 잘 받아 보았습니다. 합격 결과를 알려드립니다" 라는 솔깃한 제목의 메일을 한번쯤은 받아본 적이 있을 것입니다. 이때 아무런 의심없이 이벤트 선물을 받기 위해 개인정보를 입력하고, 믿을만한 대기업에서 온 메일이니까 첨부 파일을 실행한다면? 여러분의 중요한 개인 정보와 금융 거래 내역이 유출될 수 있습니다. 많은 사람들이 피싱 메일을 자주 받습니다. 대부분은 보통 영어로 되어 있어서 피싱 메일이라는 것을 눈치채기 쉬운데 요즘은 한글로 되어 있는 것도 종종 있어서 내용을 보지 않고는 피싱 메일인지 알 수 없는 경우도 있습니다. 게다가 대기업이나 주요 포털 사이트의 이메일처럼 보내서 많은 이들이 속아넘어가죠. 도대체 진짜 메일과 .. 2020. 4. 9.
안철수연구소의 클라우드 전략, ASD 심층 분석 2010.09.29 작년 7•7 DDoS 대란으로 입은 피해액은 과연 얼마나 될까? 현대경제연구원은 피해액이 최소 363억 원 ~ 544억 원이라고 밝혔다. 좀 더 거슬러 올라가 지난 2003년 발생한 1•25 인터넷대란 피해액은 1,675억 원에 이르는 것으로 추정된다. 이렇듯 사이버 공격은 경제적, 사회적으로 엄청난 피해를 초래하고 있다. 특히, 세계적인 경기 침체로 많은 범죄 조직이 리스크가 적고 쉬운 돈벌이 수단으로 악성코드 제작에 달려들면서 공격이 더욱 증가하고 있다. 이에 대응하기 위해 보안 업체들도 각고의 노력을 기울이고 있지만 기존의 대응 방식으로 현재의 사이버 공격을 방어하기엔 한계가 드러나고 있다. 이제는 기존의 개념에서 벗어난 새로운 접근 방법이 필요한 시점이다. 이에 ‘클라우드 컴퓨.. 2020. 4. 9.
우리는 왜 클라우드 보안을 말하는가?! 2010.09.29 사이버 공격은 ‘속도의 전쟁’이다. 하루에도 수천, 수만 개의 악성코드가 생성되고 있다. 공격자들이 만들어내는 신종 악성코드 수와 보안 업체들이 처리하는 시그니처 수의 격차는 좀처럼 좁혀 들지 않고 있다. 오히려 그 간격이 점차 커지고 있다는 것이 오늘날의 현실이다. 이와 같은 사이버 공격을 사람의 힘으로 대응하는 것은 불가능하며 자동화된 방식으로 신속하게 대처하더라도 불충분하다. 이러한 강력한 사이버 공격에 대처하기 위해서는 사전에 적극적으로 방어하는 기술이 필요하다. 이에 2회에 걸쳐 최근 사이버 공격의 특징과 기존 대응 방법을 문제점을 살펴본다. 그리고 이를 해결해 줄 클라우드 컴퓨팅 개념의 악성코드 대응 기술인 AhnLab Smart Defense에 대해 소개하고자 한다. 최근.. 2020. 4. 9.
이란 부셰르 원전에 트러스라인이 설치되어 있었다면? 2010.09.28 '갑자기 멈춰 버린 지하철, 파란 신호등만 들어와 혼란에 빠진 도로' '한강의 모든 댐 수문이 일시에 열려 물 폭풍을 맞은 도심' '안전 밸브가 마음대로 움직이는 송유관 시스템’. 한 번쯤 다이하드 4의 한 장면같은 아찔한 상상을 해보지만, 과연 이런 일이 일어나겠어? 하고 만다. 하지만 불행히도 이러한 일들이 차츰 상상이 아닌 현실 속에서 일어나고 있다. 추석 연휴의 끝 무렵 우리는 오싹한 외신을 접하게 된다. '이란 핵시설 파괴 노린 컴퓨터 웜 등장' '이란 핵시설 바이러스 감염, '다이하드 4.0' 현실로' [이란 부셰르 원전 전경] 기사 내용을 요약하면 원자로를 파괴할 수 있는 가공할 컴퓨터 악성코드가 이란의 부셰르 핵발전소에서 발견되었다. 스턱스넷(Stuxnet)으로 불리우는.. 2020. 4. 9.

티스토리툴바