본문 바로가기

벌새::Security

벌새::Security 2022. 9. 3. 17:50 KB5007651 업데이트 후 메모리 무결성 설정 권장 안내 2022년 8월 하순경 Windows 업데이트 기능을 통해 "Windows Security platform- KB5007651에 대한 업데이트" 패치가 배포되었습니다. 해당 보안 패치가 설치된 이후 작업 표시줄에 표시되는 Windows 보안 알림 아이콘에서는 "Windows 보안 - 작업이 권장됩니다." 메시지를 표시할 수 있습니다. 사용자가 Windows 보안 알림 아이콘을 클릭할 경우 장치 보안 항목에서 "메모리 무결성이 꺼져 있습니다. 디바이스가 취약할 수 있습니다." 메시지가 표시된 것을 알 수 있습니다. 장치 보안에서 어떤 설정을 요구하고 있으므로 "설정으로 이동" 버튼을 클릭하여 확인할 수 있으며, "해제" 버튼을 클릭한다면 장치 보안 설정을 무시할 수 있습니다. 장치 보안에서 제공하는 코어 ..
벌새::Security 2022. 8. 30. 20:20 알약(ALYac) 백신의 랜섬웨어 차단 알림 이슈와 안전 모드 부팅 방법 2022년 8월 30일 오전 11시 30분경에 자동 업데이트를 통해 패치된 알약(ALYac) 공개용 백신 프로그램이 "랜섬웨어 차단 알림" 기능을 통해 다수의 정상적인 파일 차단으로 인해 시스템에 심각한 장애를 유발하였다는 소식입니다. ▷ 랜섬웨어 차단 알림 기능이 추가된 알약(ALYac) 무료 백신 (2015.12.23) 2015년 12월에 추가된 랜섬웨어 차단 알림 기능은 알약(ALYac) 백신 프로그램이 자동 생성하는 미끼 폴더 내 파일을 변경 또는 삭제할 경우 알림창을 통해 해당 행위를 차단하는 보안 기능입니다. 그런데 오늘 업데이트 과정에서 해당 랜섬웨어 차단 기능에 대한 변화가 있었던 것으로 보이며 이로 인하여 업데이트 이후에 다수의 정상 프로그램들이 랜섬웨어 의심 행위 차단이 발생하였습니다...
벌새::Security 2022. 5. 22. 14:49 URL Disabler 유틸을 이용한 Magniber 랜섬웨어 자동 다운로드 대응 방법 국내에서 가장 큰 피해를 유발하고 있는 Magniber 랜섬웨어(Ransomware)는 Chrome, Microsoft Edge 웹 브라우저 사용자를 대상으로 한 감염 방식을 웹 사이트 접속 시 랜섬웨어 자동 다운로드를 이용하여 사용자가 다운로드된 파일을 직접 실행하는 방식으로 현재까지 기존의 Internet Explorer 웹 브라우저 취약점(Exploit) 방식보다 더 효과적으로 감염에 성공하고 있는 것으로 보입니다. ▷ 긴급 업데이트(Critical Update) 파일로 위장한 Magniber 랜섬웨어 파일(.msi) 주의 (2022.3.5) ▷ Installer 앱 제거 시 Magniber 랜섬웨어의 재실행 방식 (2022.4.24) 이런 공격 방식은 최신 보안 업데이트를 하였다고 해결되는 문제가..
벌새::Security 2022. 2. 24. 19:43 정책 레지스트리 : DisableChangePassword - Windows 계정 비밀번호 변경 비활성화 해당 내용은 악성코드 감염 등으로 정책 레지스트리에 추가되는 설정값으로 인해 시스템이 변경되는 부분을 정리한 시리즈입니다. 로컬 계정을 사용할 경우 생성된 Windows 계정 보호를 위해 "Windows 설정 - 계정 - 로그인 옵션 - 암호" 메뉴에서 암호 만들기를 할 수 있습니다. Windows 암호로 보호된 시스템은 Windows 부팅 과정에서 계정 암호를 입력해야지 Windows 진입을 할 수 있습니다. 계정 암호가 설정된 경우 사용자는 "Windows 설정 - 계정 - 로그인 옵션 - 암호" 메뉴에서 설정되어 있는 암호를 변경할 수 있습니다. 그런데 악성코드 감염 등의 원인으로 설정된 암호를 변경할 수 없도록 설정할 수 있으며, 이는 일반적으로 공격자가 계정 비밀번호를 임의로 변경 후 사용자가 ..
벌새::Security 2022. 2. 18. 19:51 USIM 설정을 통한 휴대폰 분실 시 심 스와핑(SIM Swapping) 범죄 예방법 2022년 1월경부터 국내에서 심 스와핑(SIM Swapping, SIM hijacking, SIM jacking, SIM splitting) 범죄가 다수 발생하고 있다는 언론 보도가 공개되고 있습니다. ▷ [단독] 갑자기 먹통 된 휴대폰, 가상화폐가 사라졌다 (2022.1.18) ▷ 유심 정보 빼돌려 2.7억 가상화폐 ‘꿀꺽’…KT망 사용자들 피해 (2022.2.16) 해당 심 스와핑(SIM Swapping) 범죄의 공통점은 KT 통신사를 이용하고 있으며 암호 화폐 거래소를 사용하는 것으로 보이며, 이는 공격자가 KT 통신사 직원 또는 관계자와 연관되어 있으며 사전에 암호 화폐 거래소를 이용하는 사용자를 사전에 파악하고 있을 가능성이 높아보입니다. ▷ FBI warns of criminals escal..
벌새::Security 2022. 2. 16. 20:12 Chrome 웹 스토어 정책 위반이 확인된 "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램 (2022.2.16) Microsoft Edge 웹 브라우저에서 제공하는 확장 프로그램은 다른 스토어의 확장 프로그램을 허용할 수 있으며, 기존에 Chrome 웹 브라우저에서 사용하던 "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램(ID : bjbdicplcfobgkhokkhkbjeggonknldl)을 추가하여 사용하고 있었습니다. "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램은 웹 브라우저를 이용하여 사이트 접속 중 스크린 캡처를 할 수 있는 프로그램으로 적어도 2년 정도 사용하면서 광고 팝업 등이 노출되는 일도 없던 깨끗한 프로그램으로 생각하여 사용하고 있었습니다. 그런데 2022년 2월 16일 MS Edge 웹 브라우저..
벌새::Security 2021. 12. 21. 19:10 네이버 IMAP/SMTP 로그인 시도를 통한 해킹 주의 (2021.12.21) 네이버(Naver)에서 제공하는 메일 서비스에는 스마트폰, 아웃룩(Outlook) 등을 이용하여 네이버 메일을 송수신할 수 있는 IMAP/SMTP 서비스를 제공하고 있습니다. 그런데 외부의 공격자 중에서는 네이버 계정에 접속 시 웹 기반이 아닌 스마트폰 등을 이용하여 IMAP/SMTP 프로토콜로 로그인을 시도하여 메일을 훔쳐보거나 악용할 수 있습니다. 오늘 네이버 메일을 확인하던 중 "[IMAP 설정실패] IMAP/SMTP 로그인 시도가 발생했습니다." 제목의 메일이 있어서 확인해보니 현재 IMAP/SMTP 설정이 "사용 안 함"으로 되어 있는데 "203.150.113.144" 태국 IP를 이용하여 로그인 시도가 있었다는 내용입니다. 실제로 POP3/SMTP와 IMAP/SMTP 서비스는 해킹 위험이 있는..
벌새::Security 2021. 12. 8. 20:47 DB 서버를 노리는 랜섬웨어(Ransomware) 감염 주의 (2021.12.8) 기업에서 운영하는 서버(Server)를 노리는 랜섬웨어(Ransomware) 공격은 예전부터 은밀하고 꾸준하게 진행되고 있었으며, 최근에 한국인터넷진흥원(KISA)에서 DB 서버에 대한 랜섬웨어 공격에 대한 보안 강화 공지를 게시하였습니다. ▷ 데이터베이스 서버 대상 랜섬웨어 감염 확산에 따른 보안강화 권고 (2021.12.7) 내용을 살펴보면 외부에서 접속할 수 있는 DB 서버 계정(MSSQL, MYSQL, ERP, 회계 관련 솔루션 등)을 무작위 대입 공격(Brute Force Attack)을 통해 계정 접속에 성공하여 랜섬웨어 공격이 이루어진다는 내용입니다. 특히 MSSQL의 경우 기본 관리자 계정명(sa)을 그대로 사용하거나 비활성화하지 않을 경우 외부에서는 유추 가능한 계정명이므로 비밀번호만 자..

티스토리툴바