본문 바로가기

정보보안31

내 PC와 개인정보는 내가 지킨다! 2011.05.26 안녕하세요. 안랩인입니다. 최근 잇따라 발생하는 금융보안 사고로 인해 많은 은행고객들이 불안해 하고 있습니다. 뉴스에서는 그들이 어떻게 해킹을 당했는지, 그들의 보안 관리자가 얼마나 허술했는지 연일 보도하고 있어 불안감을 더욱 조성하는 듯합니다. 그러나 문제는 보안이 뚫렸다는 것이고, 더욱 중요한 것은 해당 금융권의 고객들은 무엇을 해야 할지 손쓸 틈도 없었다는 것입니다. 금융권에서 여러 가지 대책을 세우고 보안에 투자를 강화하겠다고 합니다. 보안에 대한 중요성을 인지한 것은 다행한 일입니다. 하지만, 무엇보다 중요한 것은 '내 재산은 내가 지킨다'는 각오로 미리 보안 수칙을 인지하고 지키는 것이 중요합니다. 담벼락이 없던 농촌사회에서 현대사회로 넘어오며 대문을 꼭꼭 걸어잠그지 않는 .. 2020. 4. 11.
'보안'에도 뒷좌석 안전벨트가 필요한 이유? 2011.05.14 올해 4월1일부터 자동차 관련 제도 중 바뀌는 것 하나가 뒷좌석 안전벨트이다. 자동차만 전용으로 다닐 수 있는 최고 속도 90Km/h 인 자동차 전용도로에서도 뒷좌석에 안전벨트를 매야 하며, 매지 않은 경우 3만원의 과태료가 부과된다고 한다. 자동차 전용도로에서도 고속도로 만큼의 위험성이 높아졌기 때문인데, 이 글을 보는 독자분들도 뒷좌석 안전벨트를 잊지 않기를 바란다. 그런데 보안컬럼에 왠 자동차 안전벨트 이야기일까? 최근 국내에서 벌어진 현대캐피탈, 농협사태 그리고 해외에서도 역시나 많이 발생하고 있는 개인정보 유출 및 해킹 이슈가 큰 화제이다. 이런 보안 관련 사건/사고를 바라보다 보니 4월부터 시작한다는 자동차 뒷좌석 안전벨트 의무화가 생각이 났다. 요지는 이렇다. 자동차 뒷좌.. 2020. 4. 11.
[V3, APC] 서울시의 PC 보안관!! (1) 2011.05.05 서울특별시청, 본청과 산하기관에 안철수연구소의 V3 IS 8.0과 APC 적용 안녕하세요. 안랩인입니다. 서울특별시(www.seoul.go.kr)는 대한민국의 수도이자, 대한민국의 전체 인구의 1/4에 해당하는 1천만 명 이상이 거주하고 있는 대한민국 최대 도시라는 것은 이미 다 알고 계시겠지요. 그런데 서울시가 IT 분야에서도 최고 도시라는 것을 아시나요? 서울시는 2년에 한번 실시하는 세계 100대 도시 전자정부평가에서 2003년부터 현재까지 4회 연속 1위를 차지하면서 ‘세계 IT 수도’란 영광스런 타이틀을 얻기도 했습니다. 이러한 서울시청은 2005년부터 현재까지 7년 동안 안철수연구소의 보안 제품을 사용해 안전한 클라이언트 PC 환경을 조성하고 있는데요. 서울시청이 안철수연구.. 2020. 4. 11.
악성코드 제작자는 당신이 익숙한 것을 노린다 2011.04.21 안녕하세요. 안랩인입니다. 악성코드 제작자는 자신이 제작한 악성코드를 유포하여 감염시키기 위해 기술적 측면 외에도 다른 전략을 사용하는데요. 예를 들면 사용자가 잘 알고 있는 제품이나 유명 인사, 회사, 사회적 이슈 등을 악성코드 유포에 사용함으로써 사용자가 의심없이 실행을 하도록 유도하게 합니다. 1. 정상 파일명과 유사하거나 동일한 파일명 사용하는 수법 자주 사용되는 방법은 주로 윈도우 제품에 포함된 파일이나 사용자에게 인지도가 높고 잘 알려진 제품의 정상 파일명과 악성코드 파일명을 유사하거나 동일하게 생성하여 사용자를 현혹합니다. 아래는 v3 lite 제품의 파일인 것처럼 사용자를 속이기 위해 v3lite.exe라는 파일명을 가진 악성코드입니다. [그림 1] v3 lite의 제품.. 2020. 4. 11.