본문 바로가기

분류 전체보기

벌새::Life 2008. 2. 14. 17:21 개인정보 노출에 시달린 하루 오늘은 정말 개인정보의 중요성을 몸소 느낀 하루가 되었습니다. 오전에 이메일을 확인하던 중 마이크로소프트사에서 저의 Live 메일 계정 비밀번호 수정 요청과 관련된 이메일을 보낸 것을 확인하였습니다. 내용을 보면 새벽 2시경에 누군가 저의 Live 메일 계정에 접근하여 비밀번호 수정을 요청한 것으로 추정됩니다. 해당 이메일은 2006년 11월에 생성하고 한 번도 사용하지 않았던 장식용 이메일이었습니다. 단지 이메일 계정이 국내 모 보안업체 이름을 따서 만든 것이었는데, 아마 그런 연유가 아닐까 추정됩니다. 오후 늦게 또 한 번의 개인정보 누출을 맛보았습니다. 이번에는 핸드폰 문자 메시지로 다음과 같은 내용이 왔습니다. 국내 악성코드 치료 프로그램 제작업체인 PC닥터의 이름을 도용한 것으로 보이는 이용요금..
벌새::Analysis 2008. 2. 13. 13:53 발렌타인(Valentine) Storm Worm 주의 최근 이메일을 통해 발렌타인 시기를 이용한 storm worm이 성행하고 있습니다. 하루에도 몇 통씩의 위협적인 이메일이 들어오고 있는 실정입니다. 이메일의 형태는 다양할 수 있지만, 스크린샷에서 보시는 것과 유사한 형태입니다. 이메일 제목 : Love You 등 이메일 내용 : 특정 아이피(IP) 주소를 적어서 해당 링크로 유도 방식 실제 해당 사이트에 접속을 하면 다음과 같은 현상이 일어납니다. 해당 사이트는 한 장의 gif 그림 파일이 있으며 그림을 클릭하거나 단순히 해당 사이트에 접속할 경우 valentine.exe(MD5 : 7DA88D46171BB9A6874E42C319F7DBAC) 파일을 자동으로 다운로드 하게 합니다. 이런 형태의 이메일을 받는다면 되도록 이메일을 열지않고 그대로 스팸신고를..
벌새::Thinking 2008. 2. 12. 12:21 숭례문 개방의 명암 설날 명절이 끝나가던 날 서울 한복판에서 국보 1호 숭례문이 한 사람의 방화로 전소가 되어 버렸습니다. 그 일이 있은 후, 현재의 모습은 해당 관리를 맡은 모든 곳에서 서로 책임을 떠넘기는 모습만 비추어지는 것 같습니다. 숭례문은 2006년 당시 서울시장 이명박씨의 이름으로 한 세기만에 개방되었다고 보여집니다. 정치인들이 언제나 그러하듯이 찬란한 조명에서는 자신의 이름을 내걸기 위해 앞장을 서다가도, 이번의 일처럼 중요 문화재가 전소가 되자 이번에는 국민의 이름을 앞세우며 뒤에 숨는 모습도 보입니다. 국민 성금의 방법으로 민족의 혼이 남겨있던 문화재를 복원한다는 뜻은 참 좋습니다. 하지만 자신의 안위를 위해 벌인 일에 대해 양심의 가책은 받았는지 의심스럽습니다. 정책가들은 공공의 이름으로 일을 하면서 자..
벌새::Security 2008. 2. 12. 01:28 AntiVir의 진단 정책과 나우콤 파일 샘플 게시판에 올라온 클럽박스 관련 dll 파일을 AntiVir에서 진단을 하는 것을 확인하고 몇 가지 확인을 하였습니다. 스크린샷은 AntiVir 업데이트 목록의 일부분 입니다. TR/Spy.NowStarter.A / TR/Spy.NowStarter.B 로 분류한 것을 보실 수 있습니다. 여기서 NowStarter는 나우콤(피디박스 / 클럽박스) 서비스 업체명칭으로 추정됩니다. 즉, 나우콤에서 서비스하는 다운로드 프로그램 자체를 스파이형 트로이목마로 완전 분류하여 진단명을 지정한 상태입니다. 이는 AntiVir에서 정한 악성코드 분류정책에 부합하기에 이와 같은 진단명으로 진단을 시작한 것으로 추정됩니다. 조금 더 정확하게 말해서 2008.02.06 17:28 (GMT+1) 시간부터 진단에 포함되었습니다..
벌새::Security 2008. 2. 11. 13:50 호스트(Host) 텍스트 문서를 이용한 악성코드 만들기 호스트(Host) 파일은 윈도우의 기본 파일 중의 하나로 인터넷의 IP 주소(예 : 203.123.123.252)에 호스트 네임(예 : naver.com) 주소를 알려주는 파일입니다. 최근에는 호스트 파일을 변조하는 악성코드로 인해 사용자가 원치않는 주소로 납치를 하거나, 특정 웹사이트(주로 보안업체 등)를 차단하게 만들고 있습니다. 기본적으로 C:\WINDOWS\system32\drivers\etc 폴더에서 호스트 파일을 확인하실 수 있습니다. 해당 파일의 내부 정보는 다음과 같습니다. 해당 호스트 파일에 추가적으로 사용자가 특정 웹사이트를 입력하면 해당 사이트의 접속을 차단하는 용도로 사용할 수도 있는 것으로 압니다. 그럼 이제 특별히 지정한 호스트 명단을 통해 텍스트 문서를 만들어 보겠습니다. 1...
벌새::Computer & IT 2008. 1. 29. 15:29 2008년 1월 사용자 ActiveX 차단 목록 (2008.1.29) 2008년 1월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2008.1.10] PC최적화 프로그램 OneClean : {05610A8E-B86F-4C5E-B98E-4D8C9F58BED7} http://up1.one-clean.com/Cab/ActX/aEvent/OCEventActX.cab#version=1,0,0,1 공유바다 무료음악 플레..
벌새::Computer & IT 2008. 1. 25. 18:38 사이버 명예훼손 관련 게시글 삭제와 그 대처법에 대한 이야기 인터넷을 사용하다가 자신이 작성한 글이 어느날 명예훼손 신고로 사이트 관리자에 의해 강제 삭제조치 당한 것에 대한 글입니다. 해당 글은 정보통신윤리위원회 분쟁조정지원팀에 문의하여 얻은 내용이지만, 반드시 이 내용이 모든 상황에 합당한 것은 아닐 수 있음을 밝힙니다. (상황) 인터넷 이용자가 특정 보안 제품에 대한 글을 작성하였다고 가정합니다. 게시글은 인터넷을 통해 검색 가능하고 불특정 다수에게 정보가 전달되었습니다. 해당글 게시자는 내용이 특정 보안 제품이 각종 백신 등에서 진단이 되는 등 문제가 있기에 공공의 목적으로 게시하였지만, 갑자기 어느날 사이트 운영자로부터 해당 제품 제작사로부터 권리침해 신고를 받아 명예훼손의 사유로 게시글이 삭제되었다는 이메일을 받았습니다. 이런 경우 과연 어떻게 처리해야..
벌새::Software 2008. 1. 23. 17:06 Sandboxie (3) - Sandboxie Recovery 기능 알아보기 Sandboxie 제작사 홈페이지 : http://www.sandboxie.com 라이센스 : Freeware (일부 옵션은 등록을 해야 사용할 수 있습니다.) 최신 버전 정보 : Sandboxie 3.22 [이전 내용 보기] 2008/01/02 - [벌새::컴터] - Sandboxie (1) - Sandboxie의 개념과 인터넷 사용 2008/01/09 - [벌새::컴터] - Sandboxie (2) - Sandbixie 기본 구성 알아보기 이번 시간에는 Sandboxie에서 제공하는 Recovery 기능에 대해 알아보겠습니다. 이 기능은 가상환경에서 작업을 하거나 다운로드한 파일 / 폴더를 실제 하드 공간으로 복구를 하는 기능을 제공합니다. 먼저, 실제 샌드박스 환경하에서 작업한 파일과 폴더의 내용을..

티스토리툴바