본문 바로가기

잉카 인터넷

벌새::Thinking 2010. 4. 19. 16:11 오픈웹(OpenWeb)이 던지는 ActiveX의 의미는 무엇일까? 뜬금없는 오픈웹(OpenWeb) 사이트에서 발견한 단축 링크를 통해 제공되는 ActiveX가 어떤 의미를 담고 있는 것이 아닌가 하는 것에 대해 몇 자 적어 보겠습니다. 오픈웹은 국내 인터넷 환경의 표준화에 대해 이야기를 하는 곳으로 알고 있으며, 특히 공인인증서와 ActiveX 이야기가 나오면 함께 등장하는 대표적인 키워드 중의 하나로 생각됩니다. 오늘 우연히 해당 사이트의 글을 처음으로 살펴보다가 특이한 부분을 하나 발견하였는데, 해당 사이트에서 제시하는 블로그와 언론사 링크는 정상적인 해당 사이트 링크로 연결하고 있으면서, 특정 언론사 사이트의 경우에는 단축 링크로 전환하여 연결을 시도하는 것을 확인할 수 있었습니다. 그림에서 보시는 것처럼 [오늘 보도] 문구는 링크로 연결이 되어 있으며, 해외에서..
벌새::Security 2009. 10. 5. 23:29 V3를 이용한 nProtect KeyCrypt Manager Service 차단 가능할까? 국내 보안업체 잉카 인터넷(INCA Internet) nProtect에서 제공하는 보안 기능 중 금전과 관련된 결제 사이트에 접속시 ActiveX를 이용한 키보드 보안 관련 프로그램을 설치하도록 하는 경우가 있습니다. 실제 해당 프로그램을 설치하는 이유는 해당 사이트의 서비스를 이용할 경우에 한하여 보안상 설치를 하는 것인데, 해당 프로그램은 사용자 컴퓨터의 서비스(Services) 항목에 등록되어 윈도우 시작시 자동으로 프로세스를 생성하도록 제작되어 있습니다. 1. 파일 경로 : C:\WINDOWS\system32\npkcmsvc.exe 2. 프로세스명 : npkcmsvc.exe 3. 상세 정보 : nProtect KeyCrypt Manager Service 해당 파일은 키보드 보안과 관련된 암호화 기..
벌새::Security 2009. 8. 13. 15:00 nProtect 바이러스 패턴 500만개 돌파 국내 보안업체 잉카 인터넷(INCA Internet)의 nProtect Anti-Virus/Spyware 2007 바이러스 패턴이 2009-08-13-01 기준으로 500만개를 돌파하였습니다. nProtect 엔진 구성은 바이러스 엔진으로 해외 유명 보안업체 BitDefender + 자체 엔진 타키온(Tachyon)으로 구성되어 있으며 자체 스파이웨어 엔진이 추가된 형태로 알려져 있습니다. 약 1개월 반동안 해당 보안제품을 사용하였는데 이제 삭제 방법을 간단하게 알아보도록 하겠습니다. 해당 제작사에서는 nProtect Anti-Virus/Spyware 2007 버전의 삭제를 지원하는 전용 삭제 도구를 공식적으로 제공하고 있습니다. [nProtect Anti-Virus/Spyware 2007 제거 프로그램..
벌새::Security 2009. 8. 13. 10:27 BitDefender DB 업데이트 수 감소 현상의 원인 해외 유명 보안제품 BitDefender 엔진을 사용하는 제품 중에서 어느날 DB 업데이트가 진행된 후 업데이트 전과 비교하여 시그니쳐(Signature) 수가 급격하게 줄어드는 현상을 목격하는 경우가 있습니다. 일례로 국내 보안업체 잉카 인터넷(INCA Internet) 업체에서 서비스하는 보안제품 nProtect Anti-Virus/Spyware 2007의 경우 바이러스 패턴은 BitDefender 엔진 + 자체 엔진(타키온 : Tachyon)으로 구성되어 있습니다. 해당 제품 역시 최근에 업데이트를 하였을 경우 490만여개에서 일시적으로 410만개 수준으로 패턴의 변화가 있었던 것으로 확인이 되었습니다. 이와 같은 현상은 왜 일어나는지 BitDefender 업체에서 제공하는 자료를 근거로 알아보도록..
벌새::Security 2009. 7. 31. 19:20 nProtect Rootkit 검사 진단명 : Spyware/Rootkit.Suspicious 잉카 인터넷(INCA Internet) 보안제품 nProtect Anti-Virus/Spyware 2007 버전에서 제공하는 루트킷(Rootkit) 검사 도구를 이용하여 전체 검사를 진행해 보았습니다. 검사에서는 총 82종의 Spyware/Rootkit.Suspicious 진단명으로 진단되는 부분을 발견할 수 있었습니다. [Spyware/Rootkit.Suspicious 진단 내역] C:\Documents and Settings\[사용자 계정]\시작 메뉴\µTorrent.Ink C:\Documents and Settings\[사용자 계정]\Local Settings\Application Data\TechSmith\SnagIt\DataStore\AppIcons\notepad++.exe.Notepad++ C..
벌새::Software 2009. 7. 8. 15:39 nProtect AntiVirus Spyware 2007 : 로그 및 알림 잉카 인터넷(INCA Internet) 업체에서 서비스하는 국내 보안제품 nProtect AntiVirus Spyware 2007 제품의 로그 및 알림 기능에 대해 살펴보도록 하겠습니다. 로그(Log)의 의미는 해당 제품이 동작하는 모든 과정을 기록하여 보관하는 기능을 의미합니다. 로그 및 알림 메뉴에서는 바이러스/스파이웨어 로그와 이벤트 로그로 분리하여 제시하고 있습니다. 1. 바이러스/스파이웨어 로그 및 알림 바이러스/스파이웨어 로그에서는 바이러스와 스파이웨어 진단에 따른 기록을 하는 항목입니다. 사용자는 이전의 로그에 대해서는 자동으로 생성되는 로그 파일(로그 선택 - 로그 파일 선택)을 선택하여 추가적으로 확인을 할 수 있습니다. 로그에서는 사용자가 필터을 통해 바이러스, 스파이웨어, 검역소, 사..
벌새::Software 2009. 7. 7. 14:00 nProtect AntiVirus Spyware 2007 : 시스템 청소 / 파일 관리 잉카 인터넷(INCA Internet) 업체에서 서비스하는 국내 보안제품 nProtect AntiVirus Spyware 2007 제품의 시스템 청소와 파일 관리 기능에 대해 살펴보도록 하겠습니다. 1. 시스템 청소 시스템 청소 기능은 Internet Explorer, Windows, 각종 응용 프로그램의 사용에 따른 PC 사용 흔적 및 임시 파일을 삭제하여 PC 성능을 최적화를 유지할 수 있는 기능입니다. 사용자는 각 항목에서 선택적으로 체크하여 이용할 수 있습니다. 항목 구성을 보면 유사한 타 제품의 기능 그대로인데 국내 사용자를 고려한다면 리얼 플레이어(Real Player)와 같은 제품보다는 국내에서 사용자 층이 많은 곰플레이어와 같은 것을 추가하는 것이 더 효과적이지 않을까 생각합니다. 2. 파..
벌새::Software 2009. 7. 3. 17:01 nProtect AntiVirus Spyware 2007 : 바이러스/스파이웨어 검사와 진단 잉카 인터넷(INCA Internet) 업체에서 서비스하는 국내 보안제품 nProtect AntiVirus Spyware 2007 제품의 바이러스/스파이웨어 검사와 진단 기능에 대해 살펴보도록 하겠습니다. 해당 항목은 설정, 시작 프로그램 / IE Helper, 검역소로 구성되어 있습니다. 1. 설정 바이러스/스파이웨어 메뉴를 선택하시면 기본적으로 타 메뉴에서는 생성되지 않는 [신고하기] 버튼이 상단에 생성되어 해당 버튼을 클릭할 경우 제품에서 제공하는 지원 도구 창이 생성됩니다. ● 실시간 검사 사용 실시간 검사 기능은 시스템을 내외부적인 악성코드로 부터 실시간 단위로 검사를 진행하여 발견된 악성코드를 사용자에게 표시해 주는 기능입니다. 그러므로 사용자는 보안제품에서 제공하는 실시간 검사 기능은 반드시..

티스토리툴바