본문 바로가기

해킹39

2020.07.14 안랩, 업무메일 위장해 포털 계정탈취 시도하는 피싱공격 주의 당부 안랩, 업무메일 위장해 포털 계정탈취 시도하는 피싱공격 주의 당부 - ‘견적의뢰서’와 ‘발주서’ 등을 위장해 악성 파일을 첨부한 피싱 메일 잇따라 발견 - 첨부된 인터넷 문서 파일(.htm) 실행 시, 포털사이트 로그인 화면과 유사한 피싱페이지로 연결 - ▲메일 발신자 주소 꼼꼼히 확인 ▲출처가 불분명한 메일의 첨부파일 및 URL 실행 자제 ▲사이트 별로 다른 ID 및 비밀번호 사용 ▲V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 등 보안수칙 실행 필요 기업의 하반기 사업이 본격적으로 시작된 가운데, 업무 내용을 위장한 피싱 공격이 연이어 발견됐다. 안랩(대표 강석균, www.. 2020. 7. 14.
2015.04.29 안랩, 가짜 구글 플레이 페이지까지 만든 '택배 사칭' 스미싱 주의 당부 - 택배 반송 사칭 문자 전송, URL 클릭 시 가짜 구글 플레이 페이지로 연결돼 악성 앱 다운로드 시도 - 가짜 설치 페이지 화면이 실제 앱 설치 화면 구성과 유사하게 제작돼 사용자가 의심 어려워 - 메시지 내 URL 실행 자제 등 기본 보안 수칙 생활화 필요 진화된 택배 앱 사칭 스미싱 주의하세요! 스미싱 문구의 단골 소재인 ‘택배 사칭’이 이번에는 정교한 가짜 공식마켓 페이지를 만들어 사용자를 속이는 형태로 진화했다. 안랩(대표 권치중, www.ahnlab.com)은 최근 매우 정교하게 제작된 가짜 구글 플레이 페이지로 접속을 유도해, 실제 택배 관련 앱을 사칭한 악성 앱 설치를 시도하는 스미싱 사례가 발견되어 사용자의 주의가 필요하다고 밝혔다. 해당 스미싱은 “반품 요청하신 상품이 금일중 회수예정.. 2020. 4. 23.
2015.04.13 안랩, ‘지능형 보안위협 대응 필요하나 도입은 미진’ 안랩, 한국IDG와 국내 ‘지능형 위협 대응 솔루션 도입 현황’ 설문 결과발표 - 지능형 보안위협에 대해 네트워크에서 엔드포인트까지 ‘광범위한 대응’ 필요 - ‘엔드포인트 대응’에서는 최초감염 방지 위해 ‘의심파일 선 차단’ 중요하게 생각 - 지능형 대응 솔루션 도입/운영은 아직 미진 - 기업의 비즈니스 환경에 맞는 솔루션 도입과 적절한 활용 필요 안랩(대표 권치중, www.ahnlab.com)의 설문 조사 결과, 국내 기업의 지능형 위협 대응에 대한 필요성과 인식은 높지만 솔루션 도입 등 실행은 미흡한 것으로 나타났다. 안랩은 한국 IDG와 공동으로 지난 2월 26일부터 3월 27일까지 국내 IT 기업과 금융, 서비스업 등 다양한 산업군의 IT/비IT 담당자 444명을 대상으로 ‘지능형 위협(이하 AP.. 2020. 4. 22.
2014.12.30 안랩, 다시 보는 ‘2014 보안 위협 트렌드 Top 5’ 발표 안랩(대표 권치중, www.ahnlab.com) 은 2014년 한해 동안 발생한 보안 위협의 주요 흐름을 분석해 ‘2014년 5대 보안 위협’ 이슈를 발표했다. 올 한 해 주요 보안 이슈는 ▲스마트폰으로 확대되는 보안 위협 ▲인터넷 뱅킹을 노린 파밍 악성코드의 진화 ▲공격에 사용하는 경로의 다양화 ▲POS(Point-of-Sales) 시스템 해킹 증가 ▲다수의 오픈 소스 취약점 위협 등장 등이다. 1. 스마트폰으로 확대되는 보안 위협 올해에는 PC에서 자주 등장한 보안위협이 스마트폰 환경으로 옮겨가는 것과 동시에, 모바일 환경에 특화된 보안위협이 등장하는 등 스마트폰에 대한 보안위협이 확대되었다. 먼저 랜섬웨어(ransomeware)가 PC에 이어 스마트폰으로까지 확대됐다. 사용자의 데이터를 볼모로 금전.. 2020. 4. 21.

티스토리툴바