본문 바로가기

AhnLab 보안in411

[안랩 보안 바로알기(Know the security) 캠페인]#2 APT 바로알기 2013.06.11 최근 신문이나 방송에 나오는 보안뉴스 중 빠지지 않고 등장하는 것이 바로 ‘APT.’ 도대체 이 APT가 무엇이길래 이렇게 자주 등장할까요? 일부에서는 ‘현 보안 기술로는 도저히 막을 수 없는 공격’으로까지 말하고 있지만, 적을 알고 나를 알면 못 막을 공격이란 없습니다. APT공격은 아파트 공격? 옛날 악성코드 공격엔 낭만이 있었다!” 최근에 들은 어느 보안 전문가의 농담 아닌 농담이었습니다. 실제로 최초의 악성코드는 자신들이 만들던 소프트웨어 불법복제에 대한 조그마한 복수(?)였고, 초창기 악성코드의 경향을 살펴보면 자신의 실력 과시용이 대부분이었으니 저런 푸념도 영 틀린 것은 아니라 할 수 있겠습니다. 이런 낭만의 시대(?)를 거쳐 보안위협은 APT라는 새로운 장을 열게 됩니다... 2020. 4. 17.
[안랩 보안 바로알기(Know the security) 캠페인]#1 백신 바로알기: 백신에 대한 오해와 진실 2013.06.04 지금 사이버 공간은 ‘나쁜 놈들 전성시대’ 세계적 언론사 뉴욕타임스 정보유출, 007처럼 중동지역 국가기관을 상대로 다년간 정보유출을 시도한 ‘플레임’악성코드, 소니와 해커들간의 대결, 주요 IT기업의 기밀 탈취 공격인 ‘오퍼레이션 오로라’, 이란 원전 시스템을 노린 스턱스넷 악성코드, 그리고 국내 방송사와 금융기관을 노린 3.20 사이버테러…꼭 IT나 보안에 관심이 없는 분들이라도 이 영화 같은 이야기를 한번 씩 들어보셨으리라 생각합니다. 이런 큼지막한 사고의 공통점은 지능형 방법으로(Advanced), 지속적으로(Persistent) 특정 대상에게 가하는 보안 위협(Thereat), 즉 APT 공격이라는 점입니다. 위의 사례에서도 드러나듯 현재 온라인 세상은 그야말로 ‘나쁜 놈들 .. 2020. 4. 17.
안랩, 사내 업무 문서로 위장한 악성코드 주의보 2013.05.30 -공격자가 감염된 PC의 실제 직원 계정으로 사내망 내부 메일 발송 -익숙한 제목의 사내 메일도 유의, 백신 업데이트 및 실시간 감시 필수 이젠 외부에서 온 이메일 뿐 아니라 사내에서 주고 받는 업무 상 이메일에도 악성코드가 깔려있는 것은 아닌지 조심해야 하는 상황이 되었다. 안랩(대표 김홍선, www.ahnlab.com )은 최근 업무 문서로 위장한 악성코드가 사내 이메일로 유포된 사례가 발견되어 사용자 주의를 당부했다. 먼저 공격자는 악성코드로 감염시킨 기업체 직원 PC의 메일 주소록을 참고하여 실제 직원의 계정으로 사내망 내부 메일을 발송한다. 내부 이메일은 '사업부 주간업무계획' 등 회사 업무로 부서 간에 충분히 주고받을 수 있는 제목과 내용으로 되어있다. 따라서 수신자는 악성.. 2020. 4. 17.
안랩, 보안지식공유 캠페인 “보안 바로 알기(Know the Security)” 전개 2013.05.28 - 보안 피해가 현실화되는 현 상황에서 개인과 조직의 제대로 된 보안 이해 증진 - 1.생활 속의 보안 상식 공유, 2. 보안 지식 UCC 콘테스트, 3.V School 2.0 등 다양한 형태의 보안 바로알기 캠페인 전개 - 국내 1위 보안 선도기업으로 보안 기업의 사회적 책임을 다하려는 노력의 일환 안랩이(대표 김홍선, www.ahnlab.com)이 일반 사용자와 조직 의사결정자 등 개인과 조직의 보안 지식 공유 및 이해를 위한 캠페인 “보안 바로 알기(Know the Security)“을 실시한다. 안랩 관계자는 "최근 국내에 크고 작은 보안 사고가 잇따르는 데다 보안 피해가 현실화 되는 점을 감안하여 보안에 대한 개인과 조직의 이해를 높이고자 이번 보안지식공유 캠페인을 기획했다".. 2020. 4. 17.

티스토리툴바