본문 바로가기

안철수연구소977

스마트폰에 은밀히 숨어든 ‘도둑들’ 2012.10.04 위•변조의 세상은 어디까지일까. 가장 근거리에서 당신의 ‘벗’이 되어주고 있는 스마트폰도 이제 못 믿을 것 같다. 인기 앱(애플리케이션)을 몰래 변조해 악성코드를 숨기는 일명 ‘리패키징’ 수법으로 당신의 스마트폰을 호시탐탐 노리고 있어서다. 조심하라. 그렇지 않으면 눈 깜짝할 사이에 정보 ‘도둑들’에게 당신의 정보가 줄줄이 세어나갈지도 모를 일이다. 평소 IT에 대해 잘 안다고 자부해왔던 ‘황당한’씨. 황씨는 새로운 스마트폰이 출시됐다는 소식을 듣자마자, 매장으로 달려가 새 휴대전화를 집어 들고 회심의 미소를 지었다. 이웃사촌인 ‘자만심’씨가 젊은이들 사이에서 유행하는 ‘앱’이라며 자랑 삼아 사용법을 늘어놓았던 것이다. 황씨는 새 휴대전화를 들고 서둘러 안드로이드 마켓으로 들어가 인기.. 2020. 4. 15.
악성코드는 미녀를 좋아해? 2012.09.24 음란 동영상, 몰래 카메라, 연예인 동영상 유출… 이처럼 악성코드 제작자들은 주로 남성들이 혹할만한 키워드를 이용해 악성코드를 유포해 왔다. 하지만 최근 일본에서 여성 스마트폰 유저를 타깃으로 한 악성코드가 발견됐다. 이 악성 애플리케이션(이하 앱)은 어떤 경로로 감염되는지, 기존의 악성코드와 무엇이 다른지 알아보자. 1. 여성 정보 웹 사이트 악성코드 제작자는 여성 정보 웹 사이트에 [그림 1]과 같이 ‘이 남자를 추천합니다’ 라는 광고 링크를 만들어 여성 사용자들의 클릭을 유도하고 있다. 이 링크를 클릭하면 자동으로 악성 애플리케이션이 다운로드된다. [그림 1] 악성코드 설치를 유도하는 악성 링크(출처: Symantec) 2. 광고성 스팸 메일 또 다른 사례로는 ‘돈을 많이 벌고 .. 2020. 4. 15.
MS, 9월 보안패치 업데이트하세요! 2012.09.19 안녕하세요, 안랩인입니다. 마이크로소프트(Microsoft)가 최근 발견된 보안 취약점을 해결하기 위해 9월 정기 보안 패치를 발표했습니다. 이번에는 총 2개의 보안 패치가 배포되었다고 합니다. 공지 제목 및 요약 취약점 영향 영향을 받는 소프트웨어 MS12-061 Visual Studio Team Foundation Server의 취약점으로 인한 권한 상승 문제점(2719584) 중요 권한 상승 Microsoft 개발자 도구 MS12-062 System Center Configuration Manager의 취약점으로 인한 권한 상승 문제점(2741528) 중요 권한 상승 Microsoft Server 소프트웨어 이 보안 취약점은 다양한 악성코드에 악용될 수 있으므로 안전하게 시스템을.. 2020. 4. 15.
인터넷 뱅킹의 탈을 쓴 늑대! 2012.09.10 안녕하세요, 안랩인입니다. 이번시간에는 인터넷뱅킹과 관련된 피싱에 대한 동화를 들려드리려고 합니다. 때는 2012년, 아기 돼지 삼형제가 독립했습니다. 그들에겐 주어진 경고는 단 하나! 나쁜 늑대를 조심하라는 것이었습니다. 첫째 이야기 첫째는 오늘도 소파에 누워 있습니다. 잠에 빠지려는 찰나, 드륵 드륵, 스마트폰이 울립니다. 비몽사몽 간에 문자 메시지를 확인해보니 은행입니다. 불현듯 떠오르는 경고. '그래, 늑대를 조심해야지.' 바로 PC를 켠 후 문자 메시지 속 URL로 접속합니다. [그림 1] 피싱 사이트 접속을 유도하는 스팸 메시지 메인 화면에 바로 '보안승급바로가기' 버튼이 보입니다. 그런데 뭔가 이상합니다. 어떤 메뉴를 클릭해도 [그림 3]과 같은 메시지만 나오는 것입니다... 2020. 4. 15.

티스토리툴바