본문 바로가기

네트워크22

[안철수연구소 ASEC리포트] MS08-067 공격 트래픽 2008.12.23 최근 11월 한달 동안 네트워크 모니터링 시스템으로부터 탐지된 상위 Top 5 보안위협들은 다음과 같다. [그림 1-3] 상위 TOP 5 위협 탐지 이벤트 10월 말 MS08-067 서버 서비스 취약점이 발표된 이후 네트워크를 통해 해당 취약점을 이용하는 악의적인 트래픽이 급격히 증가되는 것이 관찰되기 시작하였다. 최근 새로운 취약점이 발표되고 이를 공격에 이용하는 악성코드가 제작되는 시간이 점점 짧아지고 있어 어느 때보다도 사용자들의 신속한 최신 업데이트 설치가 필요할 때이다. 지금까지 상위를 차지하던 과거의 취약점들을 제치고 최근 발표된 MS08-067 서버 서비스 취약점이 상위에 올라왔으며, 이를 통하여 해당 취약점이 얼마나 빠른 속도로 확산되고 있는지를 추정해 볼 수 있게 한다.. 2020. 4. 6.
[안철수연구소 ASEC리포트 8월] 허니넷 네트워크 모니터링 시스템 현황 2008.09.19 지난 8월 한 달 동안 네트워크 모니터링 시스템으로부터 탐지된 상위 Top 5 보안위협들은 다음과 같다. 익스플로잇 공격이 주를 이루었던 7월과 달리, 데이터베이스의 관리자 권한을 얻어내기 위한 패스워드 대입 시도 탐지 회수가 3위로 랭크되었다. 순위 취약점 명 비율 1 MS05-027 Vulnerability in Server Message Block Vulnerability 70% 2 MS03-039 Microsoft SQL Server Vulnerability 9% 3 MS-SQL SA brute force login attempt 8% 4 MS04-11 Local Security Authority Subsystem Service(LSASS) Vulnerability 7% 5 M.. 2020. 4. 5.
2010.11.24 안철수연구소, 국제 해킹대회 ’해커스 드림 2010'개최 - 29일까지 진행..최고 해커 명예 - 리버싱, 악성코드 분석 등 종합적 정보보안 전문가 선발 - 12월 국제 보안 컨퍼런스 POC 2010과 연계해 순수 해커 정신 표방 전세계 최고 해커 자리를 놓고 실력을 가리는 해킹대회가 열립니다. 글로벌 통합보안 기업 안철수연구소(대표 김홍선 www.ahnlab.com)는 정보보안 분야의 다양한 분석 기술력을 평가하는 리버스 엔지니어링(보충자료참고) 국제 대회인 '해커스 드림 (Hacker’S Dream) 2010'를 개최합니다.. '해커스 드림'는 국제 해킹/보안 컨퍼런스인 'POC(Power of Community) 2010'의 가장 큰 행사 중 하나로, 매년 개최되고 있습니다. 이번 대회는 기존의 공격과 방어로 이루어지는 해킹대회와는 달리 네트워크, 웹, .. 2020. 4. 3.
2010.02.18 안철수연구소, DDoS 전용 장비 및 서비스 출시 -‘트러스가드 DPX’..클라우드 기술 활용으로 DDoS 공격에 입체적 대응 -컨설팅, 보안관제 등 DDoS 특화 서비스도 동시 출시..종합 대책 구축 안철수연구소가 2월 18일 네트워크 어플라이언스 형태의 DDoS 공격 전용 방어 장비 ‘트러스가드 DPX(AhnLab TrusGuard DPX)’ 제품군을 출시했습니다. 이번에 출시한 제품은 2기가(Gbps) 급 성능의 ‘트러스가드 DPX 2000’과, 6기가 급 성능의 ‘트러스가드 DPX 6000’입니다. 이와 함께 DDoS에 특화한 사전 컨설팅, 모의 공격 훈련, 보안관제 등 다양한 서비스도 출시해 DDoS 공격 방어를 위한 종합적인 프로세스를 구축했습니다. ‘트러스가드 DPX’의 가장 큰 특징은 안철수연구소의 악성코드 분석 기술과 DDoS 제품의 구.. 2020. 3. 29.