본문 바로가기

벌새::Software

벌새::Software 2009. 6. 25. 11:36 사이트 비밀번호 관리 : KeePass Password Safe 인터넷을 이용하시면서 다양한 사이트에 회원가입을 할 경우 가장 큰 고민 중의 하나가 해당 사이트의 비밀번호(Password)를 어떻게 생성하고 관리할지에 대한 문제가 아닐까 생각됩니다. 특히 최근의 경우와 같이 특정 사이트에 가입하였는데 해당 사이트가 해킹을 당하여 아이디와 비밀번호가 외부로 유출되고, 이를 바탕으로 개인정보를 수집한 누군가가 국내 포털 사이트를 중심으로 해당 정보를 대입하여 동일한 아이디와 비밀번호를 이용하는 경우를 노리는 경우까지 실제 생기고 있다고 알려져 있습니다. 이런 문제를 사용자 입장에서 해결할 수 있는 유일한 방법은 오직 가입 사이트별로 비밀번호를 다양화하고, 주기적으로 교체를 하는 일이 가장 핵심이라고 볼 수 있습니다. 현재 다양한 비밀번호 관리 프로그램이 나와 있는데, 이..
벌새::Software 2009. 6. 19. 01:00 [업데이트] Panda USB Vaccine 1.0.0.50a 해외 보안업체 Panda Security에서 제공하는 USB, CD / DVD와 같은 저장매체의 Autorun 기능을 악용한 악성코드를 예방할 수 있는 Panda USB Vaccine 1.0.0.50a 버전이 공개되었습니다. Panda Research USB Vaccine Panda USB and AutoRun Vaccine Panda USB Vaccine 다운로드 해당 제품의 소개는 이전에 이미 소개한 내용을 참고하시기 바라며, 이번 버전의 특이사항에 대해서만 정리해 보겠습니다. 이전 버전까지는 단독 실행파일로 배포를 하였지만, 이번 버전에서는 설치 파일 단위로 배포를 하고 있으므로 만약 이전 버전을 사용하시는 분들은 단독 실행 파일을 삭제하시고 해당 설치 파일을 이용하여 설치하시기 바랍니다. 기본적인..
벌새::Software 2009. 6. 4. 02:01 AhnLab Smart Defense (Beta) : 프로그램 자체 보호와 레지스트리 정리 안철수연구소(AhnLab)에서 공개 테스트 중인 AhnLab Smart Defense Beta 제품의 프로그램 자체 보호와 레지스트리 정리 부분에 대해 살펴보도록 하겠습니다. 해당 제품의 환경 설정에서는 기본값으로 프로그램 자체 보호 기능을 활성화하여 AhnLab Smart Defense 제품과 관련된 파일, 프로세스, 레지스트리를 보호하고 있습니다. 해당 자체 보호 기능을 통하여 악성코드로 인한 제품의 변조나 동작을 방해하는 요소를 차단하여 안정적인 기능 수행을 도와주는 보안제품의 기본적인 요소 중의 하나입니다. 그런데, 해당 제품을 사용하던 중 최근 소개한 [시스템 최적화 도구 - PowerTools Lite 1.9.0.575] 제품을 통하여 레지스트리 정리를 하던 중 다음과 같은 항목을 발견하였습니..
벌새::Software 2009. 6. 2. 13:57 AhnLab Smart Defense (Beta) : 변종 대응 능력 테스트 안철수연구소(AhnLab)에서 공개 테스트 중인 AhnLab Smart Defense Beta 제품의 변종 대응 능력에 대한 개인적인 사례 하나를 살펴보도록 하겠습니다. 해당 내용은 불특정 샘플을 중심으로 한 부분이므로 실제와 많은 차이가 존재할 수 있으므로 참고만 하시기 바랍니다. 오늘자 새벽에 해외에서 유포되는 변종 샘플 13종을 수집하여 새벽 시간대에 안철수연구소에 샘플 신고를 접수하였습니다.(참고로 샘플 접수 시간이 새벽 시간대임을 감안하고, 해당 보안업체의 여건을 감안하여 봐주시기 바랍니다.) 당시 해당 샘플에 대하여 AhnLab Smart Defense 제품과 V3 정식 제품에서 진단을 하지 않는 상태였습니다. 당일 오전 11시경 신고 샘플에 대한 AhnLab Smart Defense 제품..
벌새::Software 2009. 6. 1. 22:37 AhnLab Smart Defense (Beta) : 일부 샘플을 진단하지 못하는 문제 안철수연구소(AhnLab)에서 베타 테스트 중인 AhnLab Smart Defense Beta 제품의 일부 샘플에 대한 진단을 하지 못하는 문제에 대해 알아보도록 하겠습니다. AhnLab Smart Defense 제품을 통하여 수동 검사를 통해 진단하지 못하는 샘플을 안철수연구소에 샘플 신고를 하였는데, 위와 같이 신고 샘플 중 33% 가량이 실제 이미 V3 엔진에서 정식 진단명으로 진단을 하고 있다는 사실을 확인할 수 있었습니다. 재확인이 필요하기에 진단이 된다는 신고 샘플만을 추가 검사 대상 영역에 포함을 하고 정밀 검사를 진행하여 보았습니다.(오늘 처음 이 제품을 접하면서 추가 검사 대상 기능을 위와 같이 활용하는 줄 모르고 버그인 줄 알았답니다. 심지어 버그라고 신고까지 했답니다. ) 위와 같이 ..
벌새::Software 2009. 6. 1. 20:45 AhnLab Smart Defense (Beta) : 진단과 치료 능력 개선 안철수연구소(AhnLab)에서 베타 테스트 중인 AhnLab Smart Defense Beta 제품의 진단과 치료 능력에 대한 부분에 대해 살펴보도록 하겠습니다. 악성코드가 다양하기에 관찰된 부분에 대해서만 언급할 수 있는 점을 고려하여 주시기 바랍니다. 1. RamDisk 영역 치료 개선 이전에 제가 사용하던 V3 365 클리닉 버전에서는 악성코드가 인터넷 임시폴더 영역을 RamDisk로 할당하여 사용할 경우 그 부분에 대해 진단은 하지만 치료를 못하는 현상을 겪었습니다. V3 365 클리닉 - V3 엔진의 2중 진단 하지만 Smart Defense 제품에서는 RamDisk(Z 디스크) 영역에서 진단되는 악성코드를 치료를 시도하면 위와 같이 정상적으로 삭제 처리가 되는 것을 확인할 수 있었습니다. 2...
벌새::Software 2009. 6. 1. 17:12 AhnLab Smart Defense (Beta) : 진단과 검사 안철수연구소(AhnLab)에서 공개 베타 테스트 중인 AhnLab Smart Defense Beta 제품의 진단과 검사 기능을 살펴보도록 하겠습니다. 1. Smart Defense 진단 수준 해당 제품의 환경 설정에서는 Smart Defense 진단 수준을 3단계로 분류하여 구성되어 있으며, 기본값은 보통으로 설정되어 있습니다. 진단 수준이 낮음의 경우 DB를 기준으로 본다면 정식 진단명을 가지는 악성코드에 대해 진단을 한다고 보시면 되며, 보통의 경우 업체에서 정한 악성코드의 공통적인 요소를 일정 부분 포함한 경우(DB 기준 : Gen) 진단을 한다고 보시면 됩니다. 진단 수준이 높음인 경우에는 사실상 DB 차원에서 진단할 수 있는 부분보다는 수상한 동작을 하는 파일에 대한 것으로 DB 기준으로 봐서 ..
벌새::Software 2009. 6. 1. 15:25 AhnLab Smart Defense (Beta) : 기본 구성 안철수연구소(AhnLab)에서 테스트 중인 AhnLab Smart Defense 제품의 기본 구성을 살펴보도록 하겠습니다. AhnLab Smart Defense 베타 테스트 제품의 동작 프로세스(ASD.exe)는 약 12MB 정도의 메모리 자원을 이용하고 있는 것을 확인할 수 있습니다. 또한 해당 제품은 초기 실행을 할 경우 자동으로 시작 프로그램에 등록이 되어 윈도우 시작과 함께 동작하도록 기본값을 가지고 있습니다. 시스템 트레이 상에서 제공하는 아이콘을 클릭할 경우 위와 같은 구성으로 되어 있으며, 사용자가 실시간 감시를 한 번에 끌 수 있도록 구성되어 있습니다. 이런 활성화 여부는 메인 화면에서 각 항목별로 다시 세부적으로 설정하실 수 있습니다. 메인에서 표시하는 기본적으로 동작하는 PC 실시간 검..

티스토리툴바