본문 바로가기

보안1171

[ASEC리포트 10월호]IE8, 크롬, 파이어폭스3 브라우저 보안 기능 2008.10.20 구글이 크롬(Chrome) 브라우저를 발표한 가운데, 마이크로소프트사도 Internet Explorer 8 베타버전을 공개함으로써 차세대 브라우저간 치열한 다툼이 시작되었다. 이번 달 ASEC 리포트 컬럼에서는 새로운 브라우저들 속에 내장된 보안 기능을 집중적으로 소개하고자 한다. 마이크로 소프트가 IE 8을 설계할 때 중점을 둔 공격방법은 사회공학(Social Engineering), 웹서버 취약점을 이용한 공격, 그리고 브라우저 취약점을 이용한 공격이다 . 여기서 사회공학은 주로 피싱(Phising)처럼 사용자를 속여 개인정보를 탈취하는 공격 방법이고, 웹서버 취약점은 크로스 사이트 스크립트(Cross Site Scripting)와 같이 웹서버의 취약점을 이용하여 개인정보를 유출하.. 2020. 4. 5.
[안철수연구소 ASEC리포트 8월] 금전 피해 입히는 허위 안티 스파이웨어 기승 2008.09.26 스파이웨어들은 다양한 경로 / 배포 방식을 통해 사용자에게 피해를 입히고 있다. 기존의 트로이목마처럼 사용자가 접근하고 다운로드하여 설치될 때까지 기다리는 소극적인 자세는 적어지고, 보다 적극적으로 사용자의 설치를 유도하고 있다. 그 중에 대표적인 것이 즐롭(Zlob)이다. 즐롭은 설치 도중 다양한 스파이웨어들을 함께 설치하거나 보안 설정을 변경하여 사용자의 정상적인 시스템 이용을 방해한다. 일반적으로 즐롭이 사용자의 설치를 유도하는 방법으로는 동영상 컨텐츠를 제공하고, 해당 컨텐츠를 이용하기 위하여 필요한 동영상 코덱으로 위장하여 사용자의 설치를 유도하는 방식과 사용자의 관심을 끌만한 컨텐츠 링크를 메일을 통해 제공하여 설치를 유도하는 방식, 불법으로 공유되는 소프트웨어들을 위한 키.. 2020. 4. 5.
2011.04.09 [좀비PC 방지공익캠페인] 제 1화 안녕하세요. 안랩인입니다. 인기리에 연재되고 있는 안철수연구소의 '좀비PC 방지 공익캠페인' 그 1탄! '내 PC를 구해줘!?', 설마 아직 모르시는 분들 없으시죠? ,,으로 유명한 하일권작가와 함께 웹툰을 연재합니다. 드디어 내일 모레면 2화가 나온다니 기대되지 않으세요. ^^ 안철수연구소와 더욱 쉽고 안전한 PC 생활에 동참하세요. 좀비PC관련 궁금한 내용은 한국인터넷진흥원(KISA)이 운영하는 24시간 무료 인터넷 관련 상담 콜센터 '118(바로가기)'로 연락하시는 것도 잊지 마세요. 뜻깊은 공익캠페인 함께 참여하기(댓글달기) 바로가기 1화 '내 PC가 좀비라고?!' 2020. 4. 5.
2011.04.08 안철수연구소, 숭실대와 보안산업 발전을 위해 상호 협력 - 보안기술 공동 학술 연구를 위한 협력 양해각서 체결 - 전문인력 양성 목적의 실습 프로그램 공동 운영 글로벌 통합보안 기업인 안철수연구소(대표 김홍선, www.ahnlab.com)는 숭실대학교(총장 김대근, http://www.ssu.ac.kr)와 보안기술의 공동 학술연구 및 산학 협력체계 확립을 위한 양해각서(MOU)를 체결했다고 밝혔다. 이에 따라 안철수연구소와 숭실대는 미래 유망 보안기술에 대한 공동 기획 및 연구를 수행하는 한편, 보안기술 연구개발 전문 인력양성을 위해 학생들에게 실무형 첨단 보안교육의 기회를 제공할 예정이다. 또한, 인력 및 정보교류와 연구시설 공동 활용 등의 분야에서도 서로 협력해 나가기로 했다. 양 기관은 이번 협약체결을 계기로 국내 정보보안 기술 분야의 연구역량 강화와 .. 2020. 4. 5.

티스토리툴바