본문 바로가기

악성코드816

보안, 불감증보다 염려증이 나은 이유 2011.06.21 매달 둘째주 수요일은 무슨날? 많은 사람들이 매달 둘째주 수요일 아침부터 분주하지 않을까 싶다(만약 그렇지 않다면 이제부터 바쁘게 보낼 필요가 있다). 이날은 바로 정기 윈도우 업데이트가 발표되는 날이기 때문이다. 필자도 출근 후 회사에서 사용하는 3대의 컴퓨터에 윈도우 보안 업데이트를 적용하고 이후 가상환경에 설치한 윈도우도 보안 업데이트를 진행한다. 대략 10번 이상 업데이트를 진행하므로 매달 둘째 주 수요일은 오전 시간을 업데이트로 다 보내고 있다. 이렇게 보안 업데이트에 신경 쓰는 이유는 보안업데이트를 적용하지 않으면 취약점을 이용한 악성코드 공격 받을 가능성이 높기 때문이다. 여기까지는 보안에 관심 있는 일반적인 사용자들도 하는 일이다. 보안사고, 3단계로 예방 가능 백신업체.. 2020. 4. 12.
바이러스 검사 후 USB파일이 전부 사라졌습니다!! 2011.06.16 안녕하세요? 저는 오늘부터 여름방학이 시작된 대학생입니다. 얼마 전 USB를 통해서도 악성코드가 옮을 수 있다는 글을 읽고, USB도 항상 바이러스 검사를 하고 있습니다. 그런데 얼마 전 제가 바이러스 검사를 끝내고 안전하게 하드웨어를 제거한 후 USB를 뺐거든요? 파일 하나 안 옮긴게 있어서 다시 USB를 꽂고 확인해보니 파일이 하나도 없는거예요. 더 무서운건 파일이 하나도 없음에도 불구하고 용량은 252MB가 사용 중이라고 나오는 겁니다. 이거 어떻게 된거죠? 전 삭제한 적이 없거든요…이 파일들 다시 복구시킬 수는 없나요? Ahn: USB에 있는 바이러스를 치료한 후 파일이 보이지 않는 것은 실제 파일이 삭제된 것이 아니라 바이러스에 의해 폴더/파일 속성이 숨김 파일형태로 변경되어.. 2020. 4. 12.
CEO가 알아야 할 보안에 관한 불편한 진실 (1) 2011.06.10 최근 국내외에서 발생한 보안 사고로 인해 위기감이 커지자 모 기업에서 1억 원이 넘는 비용을 들여 컨설팅을 받았다. 그 컨설팅 보고서에는 ‘패스워드는 영문자, 숫자, 특수문자를 반드시 섞어서 8자리 이상으로 설정하고 최소 3개월에 한 번은 바꾸십시오’라는 사항을 주요 대책으로 제시했다. 이 기업의 담당자는 분통을 터트렸다. “이런 건 컨설팅이 아니라도 다 아는 사실 아닙니까? 이런 뻔한 소릴 듣자고 비싼 돈을 들여 컨설팅을 받겠어요?” 최근 국내 대형 금융기관에서 보안 사고가 잇달아 터져 기업 보안 담당자들을 긴장케 하고 있다. 장애 복구까지 10여 일을 넘긴 기업의 IT담당 최고책임자는 사표를 제출하기까지 했다. 보안 사고가 났다고 해도 종래에는 IT 부서나 보안 부서에서 얼마간 시.. 2020. 4. 12.
좀비폰 만드는 'DroidKungFu' 악성코드 등장! 2011.06.09 안녕하세요. 안랩인입니다. 최근 안드로이드폰을 강제루팅 후 권한을 탈취하여 좀비화시키는 악성코드가 또 다시 발견되었습니다. 이 악성코드는 'DroidKungFu' 라 불리며, 이전 DroidDream 악성코드와 유사한 패턴을 갖고 있지만, 좀 더 정교한 코드와 복잡한 기능을 수행하면서 악성코드가 계속 진화하고 있다는 것을 증명하고 있는 듯합니다. 'DroidKungFu' 악성코드는 정상 앱을 재포장(re-package) 하며, 중국 내 몇몇의 App Market 과 forum 등에서 유포되었습니다. 악성코드가 어떻게 진화하였는지 알아봅니다. 그림. 악성 어플 해당 악성코드가 설치되면, 스마트폰의 다양한 정보들을 수집 후 특정 서버로 전송합니다. 그림. dosearchReport 그림... 2020. 4. 12.

티스토리툴바