본문 바로가기

안연구소597

안철수연구소가 알려주는 필수 보안용어! 2011.12.23 안녕하세요 안랩인입니다. IT 매체에서 다루는 다른 주제들과 마찬가지로 보안 분야에서만 쓰이는 용어들이 있습니다. 예를 들어 일반인이 보안 전문가들의 대화에 귀를 기울여보면 무언가 이상한 경험을 하게 될 것입니다. 그리고 종종 기술 전문용어들이 보안관련 뉴스에 등장하곤 합니다. 하지만 아래의 5가지 중요 보안 용어들을 익혀두면 자신의 주변에서 발생하고 있는 위협에 관해 더 나은 정보를 얻을 수 있을 것입니다. 제로 데이(Zero-day) 종종 소프트웨어 기업들이 "제로 데이" 취약성이나 이용에 관해서 이야기하는 것을 들어 보았을 것입니다. "제로 데이"라는 표현은 소프트웨어에서 최근에 발견된 보안 취약성으로 아직 소프트웨어 제조업체가 수정하지 못한 부분을 일컫습니다. 상식적으로 제로 .. 2020. 4. 14.
안철수연구소가 알려주는 김정일 위원장 사망에 따른 악성코드 유포 2011.12.21 김정일 위원장의 사망을 악용한 애드웨어 유포 안녕하세요 안랩인입니다. 2011년 12월 20일 ASEC에서는 북한의 김정일 위원장의 사망을 악용한 애드웨어 유포를 알린지 얼마 되지 않아 해외 보안 업체인 트렌드 마이크로(Trend Micro)에서는 블로그 "Kim Jong Il Malicious Spam Found"를 통해 전자 메일의 첨부 파일로 취약점이 존재하는 전자 문서 파일이 유포 된 것을 공개하였습니다. 트렌드 마이크로에서 블로그를 통해 공개한 취약한 전자 문서 파일이 첨부된 전자 메일은 다음의 형식을 가지고 있는 것으로 공개 하였습니다. * 메일 제목 N Korean leader Kim Jong-il dies * 메일 본문 [CNN]North Korean leader Kim.. 2020. 4. 14.
2013.04.03 안랩, ‘3.20 APT 공격’관련 APT 대응 솔루션 지원 프로그램 운영 - APT 대응 솔루션 ‘트러스와처’ 및 보안관제, 희망 고객사에 한달 간 무상 지원 - 트러스와처, ‘3.20 APT 공격’ 악성코드 시그니처 없이 실시간 진단 - 안랩, 당일 긴급 대응부터 고객 정보보호 방안 지속 제공 중 글로벌 보안 기업 안랩(대표 김홍선, www.ahnlab.com)은 오늘, 지난 3월 20일 발생한 ‘3.20 APT 공격’과 관련해 고객사를 대상으로 APT(Advanced Persistent Threat, 지능형지속보안위협) 공격 대응을 위한 지원 프로그램을 실시한다고 밝혔다. 이번 프로그램은 ‘3.20 APT 공격’에 불안해하는 고객은 물론, 이번 사태로 국내에서도 심각성이 대두된 APT 공격에 대한 기업의 사전 방지 대책을 지원하기 위한 목적이다. 이번 프로그램에서 안랩은 .. 2020. 4. 14.
2013.04.01 안랩, 카드거래 내역 사칭 악성코드 주의보 - ‘3월 카드거래내역’이라는 제목의 메일에 첨부파일 형태로 삽입 - 특정 정상 보안 프로그램과 함께 설치 및 실행, 개인정보 유출 - 수상한 메일의 첨부파일 실행 자제 및 백신 업데이트 필수 글로벌 보안 기업인 안랩(대표 김홍선, www.ahnlab.com)은 최근 다양한 신용카드회사의 카드거래 내역서로 위장해 유포되는 악성코드 파일이 발견되어 사용자들의 주의를 당부했다. 이번 악성코드는 부팅 불가를 유발하는 기능은 갖고 있지 않은 것으로 확인되었으며, ‘3.20 APT 공격’ 관련 악성코드와도 무관한 것이다. 이번에 발견된 악성코드는 ‘3월 카드거래내역’이라는 제목의 메일에 첨부파일 형태로 포함되어 있다. 메일은 실제 각각 신용카드회사의 명세서와 구분이 어려울 정도로 유사한 화면으로 악성코드가 포함된.. 2020. 4. 14.

티스토리툴바