본문 바로가기

안연구소597

2013.09.05 동영상 재생 프로그램을 이용한 악성코드 최근 사용자가 많은 무료 동영상 재생 프로그램을 이용한 악성코드가 발견됐다. 이용자가 많은 프로그램이나 광고 프로그램의 업데이트 기능을 이용한 악성코드 유포 사례가 증가하고 있는 만큼 사용자들의 각별한 주의가 요구된다. [그림 1]은 외부 해킹 공격에 따른 동영상 프로그램의 긴급 공지 내용을 나타낸 화면이다. 분석 당시 악성코드 유포 경로를 정확히 확인할 수 없었지만 외부에 공개된 내용을 참고하면, KMPlayer 3.7.0.87 버전 업데이트 알림이 사용자에게 나타나고 업데이트 기능을 이용해 악성코드가 유포된 것으로 추정된다. 현재 KMPlayer 홈페이지에서 배포하고 있는 최신 버전은 3.6.0.87 버전이다. [링크참고] http://www.icst.org.tw/NewsRSSDetail.aspx?s.. 2020. 4. 17.
주민등록번호까지 확인하는 변종 파밍 사이트 발견! 2013.03.18 신종 금융사기인 ‘파밍(Pharming)’으로 인한 피해가 계속됨에 따라 금융감독원·금융위원회·경찰청이 합동 경보를 발령한 가운데, 최근 사용자의 이름과 주민등록번호까지 확인하는 변종 악성코드가 발견됐다. 파밍 수법이 점차 고도화되고 있다는 증거라는 점에서 사용자들의 각별한 주의가 필요하다. 파밍이란, 사용자의 컴퓨터가 악성코드에 감염되어 정상적인 방법으로 금융기관 사이트에 접속해도 가짜 뱅킹 사이트로 연결되어 보안카드 번호, 계좌 비밀번호 등의 금융정보를 사용자 스스로 악성코드 제작자에게 제공하는 형태의 보안 위협이다. 지난해 말부터 파밍으로 인한 피해가 급증하면서 사회적인 문제로 대두되고 있다. 이번에 발견된 변종은 악성 스크립트가 삽입된 취약한 웹사이트를 통해 감염됐다. 유포지와.. 2020. 4. 16.
노트북 성능을 높이는 추천 유틸리티 6종 2013.03.11 암울한 날이다. 새로 구매한 노트북이 도착했는데 기대한 만큼의 성능 또는 사용성이 느껴지지 않는다. 예전에는 노트북이 일상적으로 데스크톱이 제공하는 성능만큼만 제공해도 좋은 것으로 받아들였으나 휴대성이 뛰어난 최신 데스크톱의 출현으로 인해 노트북은 PC보다 못한 존재가 됐다. 화면은 비좁게 느껴지고 게임 실행 속도는 기대에 못 미치며 배터리 수명도 예전만 못하다. 하지만 거대한 크기를 자랑하는 데스크톱과 손가락으로 얼룩진 스마트폰 사이에서 고민하지 않았으면 한다. 이 기사를 통해 노트북의 속도를 개선하고 새로운 컴퓨터를 구매했을 때만큼의 만족도를 얻을 수 있는 방법에 대해 알아보자. 추가 화면 공간은 마음의 여유를 쉽게 구할 수 없는 1080픽셀 디스플레이를 구매하지 않는 한, 노트북.. 2020. 4. 16.
[Special Report] APT 대응, 승패는 ‘분석’에 달렸다 2013.03.06 2011년 이란 원전 마비부터 2012년 국내 금융기관 전산망 마비, 2010년 구글 등을 해킹한 오퍼레이션 오로라부터 최근 국내 주요 포털사이트 및 게임사 개인정보 유출 사건까지. 발생 국가와 시기, 피해 규모, 공격에 사용된 기술은 다르지만 모두 한 가지 용어로 분류된다. 고도화된 타깃 위협 APT(Advanced Persistent Threat)가 그것이다. 그런데 국가도 공격 방식도 각기 다른 이들 APT 공격에는 한 가지 공통점이 있다. 공격의 기법이나 수준이 나날이 다양화, 고도화되고 있는 것은 분명하지만 모든 공격의 시발점은 여전히 ‘악성코드’라는 것이다. 문제는 시그니처 기반의 전통적인 보안 솔루션만으로는 알려지지 않은 신·변종 악성코드 대응에 한계가 있다는 점이다. 이.. 2020. 4. 16.

티스토리툴바