본문 바로가기

AhnLab 보안in411

ActiveX를 설치하고자 한다면, 이것만은 꼭 확인하자! 2007.10.18 ‘이 ActiveX 컨트롤 설치해도 되는 걸까’ 회사원 A씨는 최근 이슈가 되고 있는 동영상을 보려고 클릭을 했더니, ActiveX 컨트롤을 설치해야 하다는 메시지 창이 뜬다. A씨는 순간 갈등하게 된다. 요즘 인기 UCC를 악용해 악성코드와 스파이웨어를 설치하는 피해 사례가 많다는데 이것도 그런 게 아닐까. 하지만 동영상을 보고 싶은 호기심을 떨쳐버리기가 힘들다. 인터넷을 즐기는 사람이면 누구나 한번쯤은 이런 일을 겪었을 것이다. A씨와 같이 안전과 호기심 사이에서 고민하다 호기심을 선택했다면 아래의 몇 가지 주의사항을 확인해보자. 동영상을 보기 위한 ActiveX 컨트롤 설치 시 확인해야 할 점검사항 1. 동영상을 위한 ActiveX 인가? 국내의 유명한 UCC 전문 포탈사이트의 .. 2020. 4. 3.
방화벽으로 내 컴퓨터의 외부 침입자를 막자 2007.10.18 원리를 이해하면 나도 직접 방화벽을 내 뜻대로 설정하고 컴퓨터를 안전하게 보호할 수 있다! 앞으로 2회 연재를 통해 사용자들이 개인 방화벽을 이용해서 개인의 PC를 네트워크 상에서 보호하는 방법에 대해서 알아보려 한다. 이번 호에서는 방화벽에 대해 간단히 이해하고 윈도우에 포함된 방화벽의 사용법을 알아보고, 다음 호에서는 V3 Internet Security 2007 Platinum과 빛자루 데스크톱을 이용하여 보다 다양한 방화벽의 활용법을 알아보도록 하겠다. 방화벽이란? 컴퓨터 보안사고란 더 이상 대용량 서버나 특정 기관의 네트워크에 침투하기 위해서만 발생하는 것이 아니다. 개인 사용자의 PC에 접근해서 악성 프로그램을 심어 놓고 금융 거래 시 필요한 주요 정보를 가져갈 수도 있고 .. 2020. 4. 3.
[3분기 보안 이슈] 개인과 기업 활동 동시에 위협하는 공격 기승 2007.10.08 안철수연구소가 올해 3분기 보안 동향을 분석해 발표했습니다. 눈여겨볼 만한 특징은 DDoS 공격, 웹사이트 해킹 등 개인은 물론 기업 비즈니스에도 심각한 타격을 주는 공격이 특히 기승을 부렸다는 점입니다. 또한 한번 설치된 스파이웨어가 다른 스파이웨어나 허위 안티스파이웨어를 줄줄이 설치하거나 바이러스에 감염된 허위 안티스파이웨어가 배포돼 2중의 피해를 유발한 점, 메신저를 통한 악성코드 유포와 윈도 애플리케이션 취약점이 지속적으로 증가하고 있다는 점이 주목할 이슈들로 나타났습니다. 더보기 네트워크 마비시키는 DDoS 공격 기승 최근 트로이목마를 이용해 게임 업체 웹사이트를 DDoS 공격해 서비스를 못 하게 한 후 협박해 돈을 갈취한 일당이 구속된 일이 있다. 트래픽의 과부하를 유발해 .. 2020. 4. 3.
악성코드의 다양한 침투 방법들과 예방법 2007.10.04 1988년 국내 PC 사용자들에게 많은 피해입혔던 브레인 바이러스와 이 바이러스를 효과적으로 퇴치한 V3가 탄생한 지 올해로 19년. 바이러스로 시작된 악성코드는 웜, 트로이목마, 애드웨어, 스파이웨어까지 다양화되었으며 많은 경제적인 피해를 입히는 심각한 사회문제로 자리잡고 있다. 이러한 악성코드가 감염되는 경로는 어떻게 변화했을까. 초기 바이러스는 플로피 디스크라는 이동식 저장장치를 통해 확산되었다. 이후 이메일, 다운로드, 공유폴더, 메신저, 웹, UCC 등 다양한 매개체를 이용해 전파되고 있다. 즉, PC 사용자들이 주로 사용하고 있는 애플리케이션과 웹의 변화 발전에 따라 악성코드도 함께 진화하고 있다. 또한 사용자들의 행동 패턴이나 호기심을 이용한 사회공학기법을 기반으로 점차 .. 2020. 4. 3.