본문 바로가기

악성코드819

2015.09.01 안랩, 사회적 이슈 악용한 광고노출 프로그램 설치 주의 당부 - 테러 동영상, 연예인 영상 등 사용자 호기심을 자극하는 사회 이슈로 위장해 프로그램 설치 유도 - ▲출처가 불분명한 파일/URL 실행 금지, ▲이슈 관련 검색 시 공식 플랫폼 이용, ▲OS 및 인터넷 브라우저 최신 업데이트 유지, ▲최신 백신 주기적 검사 필수 안랩(대표 권치중, www.ahnlab.com)은 사회적 관심이 높은 이슈를 미끼로 사용자의 PC에 광고 노출 프로그램 설치를 유도하는 사례가 발견되어 주의가 필요하다고 밝혔다. 이번 ‘시의성 이슈 악용’ 광고노출 프로그램은 ‘OOO 태도논란 동영상’, ‘OOO 티저영상’, ‘방콕 폭탄테러 동영상’ 등 사회적 관심이 높은 특정 이슈 동영상 파일로 위장했다. 특히 해당 프로그램의 생성일자 및 유포일자가 배포에 악용된 사회적 이슈가 발생한 시기와 .. 2020. 4. 24.
2015.07.14 안랩, 유명 유틸리티로 위장한 스마트폰 랜섬웨어 주의 당부 - ‘어도비 플래시 플레이어’로 위장, 감염 즉시 스마트폰 잠근 후 금전 요구/스마트폰 정보 탈취 - 해당 랜섬웨어 감염 시, 안전모드로 부팅한 후 악성 앱 삭제 필요 - ▲공식 앱 마켓 평판 확인 후 이용, ▲문자메시지/SNS 내 URL 실행 자제, ▲스마트폰 백신 설치 및 자동 업데이트 “스마트폰 사용자를 노리는 랜섬웨어 주의하세요!” 안랩(대표 권치중, www.ahnlab.com)은 최근 안드로이드 스마트폰 사용자의 데이터를 인질로 삼아 금전을 요구하는 ‘스마트폰 랜섬웨어(보충자료 1)’ 사례가 발견되어 사용자의 주의가 필요하다고 밝혔다. [랜섬웨어 감염과정] 공격자는 ‘어도비 플래시 플레이어’를 사칭한 악성 앱을 제작하고 사용자에게 유포했다. 사용자가 해당 앱 설치를 완료하면 랜섬웨어에 감염된다... 2020. 4. 24.
[CEO Column] ‘다이하드 4.0’의 경고 2012.09.05 미국 정부의 전산 시스템을 설계했던 엔지니어가 해커로 변신해 교통•통신•방송•전기 등 기간망을 장악한다. 그는 교통신호를 마음대로 조작하고, 통신망을 도청하고 심지어는 전투기를 원격 조종하기도 한다. 그의 최종 목적은 하나. 자신이 설계한 시스템에 침투해 미국 전체의 금융자산을 모두 자신의 소유로 만드는 것이다. 2007년 제작된 영화 '다이하드 4.0'에 나오는 무시무시한 스토리다. 물론 상상으로 만들어낸 얘기다. 그러나 이 영화가 나오자 이런 공격이 실제 가능한지에 대한 논의가 무성했다. 다행히 현실 세계에서 국가 중요 기간망은 독립적으로 운영되고 있어 이를 동시에 장악하는 것은 사실상 불가능하다. 웬만한 중요 시설은 모두 일반 네트워크와 분리돼 있어 외부에서 침투하기가 쉽지 않다.. 2020. 4. 23.
[CEO Column] 벤처 도전의 즐거움 2012.09.05 정보 보안 분야의 세계 최대 전시회인 RSA 콘퍼런스가 지난 3월 초 미국 샌프란시스코에서 열렸다. 정보 보안의 키워드와 동향을 가늠할 수 있는 행사다. 올해는 지난해에 비해 50% 이상 많은 2만 명 정도의 업계 종사자가 참석했다. 이렇게 많은 사람들이 모인 이유는 기존 보안 체계를 무력화하는 신종 사이버 공격인 APT(Advanced Persistent Threat)에 대한 우려가 크고, 모바일이나 클라우드와 같은 패러다임 변화에 대응할 수 있는 신개념과 신기술이 절실했기 때문이다. 예상대로 행사장은 이런 키워드로 가득했다. 안랩은 올해 처음으로 이 전시회에 참여했다. 행사 첫날 아침, 한 신사가 안랩 부스에 찾아왔다. 그는 정보기술(IT) 전문가이자 저술가로도 잘 알려진 사람이었.. 2020. 4. 23.