본문 바로가기

분류 전체보기2851

카드명세서 위장 악성 메일, 이렇게 대응한다! 2010.07.21 카드 요금명세서 메일, 쇼핑몰의 배송 안내 메일 등이 오면 누구나 의심 없이 클릭하기 마련입니다. 이렇게 신뢰할 수 있는 회사나 기관이 보낸 중요 메일로 위장하여 일반인들에게 무작위로 악성코드를 유포하는 보안 위협이 최근 증가하고 있습니다. 이에 그 유형을 자세히 알아보고, 피해를 예방할 수 있는 방법을 찾아보고자 합니다. 위장 악성코드 메일의 다양한 유형 메일을 통해 유포되는 악성코드는 평소 인터넷쇼핑이나 인터넷뱅킹 등을 자주 이용하는 사람이면 누구나 일주일에 서너 번은 받게 되는 쇼핑몰 배송 관련 메일이나 카드 명세서 메일로 위장하고 있고, ActiveX 형태로 악성코드를 설치해 주의하지 않는다면 누구나 쉽게 감염될 수 있습니다. 현재까지 발견된 메일 유형은 아래와 같습니다. 유형.. 2020. 4. 9.
헉! 윈도우 업데이트가 귀찮다고요? 2010.07.07 이 세상에 완벽한 프로그램은 없다. 대부분의 컴퓨터 프로그램들은 사람에 의해서 만들어지기 때문에 여러 가지 버그나 취약한 부분이 있기 마련이다. 그래서 프로그램 개발자와 개발사는 이러한 문제점이 발견될 때마다 그에 맞는 업데이트 또는 패치를 사용자에게 배포하여 문제점을 보완하게 된다. 이러한 상황은 운영체제를 만드는 개발사의 경우에도 마찬가지다. 운영체제 시장의 거의 대부분을 차지하고 있는 Microsoft Windows의 경우에도, 운영체제라는 프로그램 특성상 워낙 그 기능과 역할이 방대하기 때문에 정기/비정기적인 업데이트를 사용자에게 수시로 제공하고 있다. 그런데 문제는 Windows 운영체제를 사용하는 많은 사용자들이 이러한 업데이트를 간과하는 경향이 많다는 것이다. 사용자들이 .. 2020. 4. 9.
7.7 DDoS 대란 또 당할 텐가? 대응할 텐가? 2010.06.29 국내외 특정 정부기관을 대상으로 한 분산서비스거부(이하 DDoS, Distributed Denial of Service) 정황이 포착되었다. 총 3차(7/7 18:00 ~ 7/10 18:00)에 걸친 DDoS 공격이 감행되었고, 공격에 활용되었던 DDoS 좀비 PC(감염 PC)들은 “소프트웨어적 하드디스크 손상”이라는 자기파괴증상을 끝으로 생을 마감하도록 설계되었다. 시간대별 DDoS 공격대상 변경 흐름 7.7 DDoS 인터넷 대란을 유발한 악성코드의 특징은 다음과 같다. 악성코드 간 협업 모델화: 최근 보안 위협은 하나의 악성코드에 모든 공격코드를 탑재하지 않는 것이 특징이다. 이번 DDoS 공격의 어미와도 같은 역할을 하고 있는 msiexec1.exe (Win-Trojan/Down.. 2020. 4. 9.
아이패드 가입자 11만명 해킹 왜 발생했나? 2010.06.10 미국 애플의 '아이패드'를 소유한 11만4천명의 이메일 주소가 해커들에 의해 유출된 것으로 확인됐다는 보도됐습니다. 이메일 주소 유출 피해자 중에는 백악관비서실장, 뉴욕시장, 상.하원의원 등 유명인사들도 다수 포함된 것으로 알려지고 있습니다. 미국 실리콘 밸리의 IT 전문 블로그 '밸리왜그'는 9일 '고츠 시큐리티'라고 불리는 해커단이 최근 미국 이동통신회사 AT & T의 아이패드 3G 서비스 가입자 확인 네트워트(ICC-IDS)에 침입해 이메일 주소를 얻었다고 밝히기도 했습니다. 밸리왜그가 공개한 유출 이메일 주소 리스트에는 람 이매뉴얼 백악관비서실장, 마이클 블룸버그 뉴욕시장, 재닛 로빈슨 뉴욕타임스 최고경영자(CEO), 연방 상.하원 의원, 국방부.국토안보부.법무부.항공우주국(N.. 2020. 4. 9.

티스토리툴바