본문 바로가기

도메인

벌새::Security 2009. 8. 27. 22:37 도메인 판매 웹 페이지가 악성 페이지? 인터넷을 돌아다니다보면 한 번씩은 보았을 웹 페이지가 바로 과거에 서비스를 하다가 서비스가 중단되고 해당 도메인(Domain)을 판매한다는 문구를 포함한 외국인 여성이 등장하는 페이지가 아닌가 생각됩니다. 해당 웹 페이지에 나온 문구를 클릭하면 광고와 관련된 내용으로 연결이 될 뿐 지금까지 특별히 해당 웹 페이지가 문제가 있다는 것은 듣지도 보지도 못하였습니다. 그런데, 과거에 다소 악의적인 문제를 일으킨 것으로 추정되는 어느 사이트에 접속을 하니 도메인을 판매한다는 안내는 위의 그림과 동일하지만 AhnLab V3 Internet Security 8.0 제품에서 HTML/Agent 진단명으로 해당 페이지 접속시 다운로드되는 텍스트(txt) 파일을 진단하는 것을 확인할 수 있었습니다. 일반적으로 HTML/..
벌새::Computer & IT 2009. 5. 21. 15:38 네이버(Naver) 아니 Never.co.kr 국내 포털 사이트 네이버(Naver)의 도메인을 본따서 유사하게 만들어진 사이트 중에 Never라는 곳이 있습니다. 일종의 인터넷 이용자가 네이버로 접근을 하기 위해 주소 표시창에 도메인을 입력하는 과정에서 실수를 하는 경우 뜻하지 않는 사이트로 연결되는 부분을 이용한 것으로 보입니다. 그런데, 정도가 지나치면 눈살을 찌푸릴 때가 있습니다. 위와 같이 초기 방문한 사람의 경우 해당 페이지를 보고 느끼는 점은 "어? 네이버에서 서비스하는 페이지인가?" 하고 생각하게 만든다는 점입니다. 실제 해당 페이지의 구성을 살펴보면 Naver 로고를 클릭할 경우 정상적인 네이버 포털 사이트로 연결이 되고 있으며, 옆의 네이버스토리를 클릭할 경우에는 네이버의 특정 페이지를 찾을 수 없다는 메시지를 확인할 수 있습니다. ..
벌새::Life 2009. 5. 18. 23:59 티스토리(Tistory)에서 헤매다. 오늘 블로그에 쓴 글의 댓글에 모 신문사 기자분님이 글을 남기셔서 답변글을 달고 그 분의 블로그를 방문하기 위해 별명을 클릭하였습니다. 이전에도 방문한 적이 있었던 블로그인지라 당연히 그 분이 운영하는 티스토리(Tistory) 블로그로 연결되리라 생각을 하였는데, 링크로 연결된 곳은 뜻밖에도 수입 유아복 판매 관련 사이트로 연결이 되는 것이었습니다. 다시 별명에 마우스를 대고 링크를 확인해보니 분명 티스토리인데... 몇 번을 클릭해도 의류 판매 사이트로 연결이 되어 당황하던 차, 잠시 제 눈에 착각을 일으킨 부분이 겨우 들어오더군요. [티스토리 유사 도메인] ■ tistory.com : Daum 등록 / 2005년 10월 1일 ■ tistory.co.kr : 의류 판매 사이트 / 2006년 2월 24..
벌새::Computer & IT 2009. 4. 9. 01:18 Maxthon 브라우저를 이용한 네이버 카페 이용하기 중국에서 제작된 IE 기반 웹 브라우저 Maxthon을 통해 네이버 카페(Naver Cafe)의 특정 카페에 접속을 하시면 아래와 같은 현상을 겪을 수 있습니다. 즉, 해당 카페의 카테고리와 공지는 제대로 구현이 되는데 게시판에 작성된 게시물은 공백으로 나와 Maxthon 웹 브라우저를 이용하여 네이버 카페 서비스를 이용할 수 없는 경우를 보실 수 있습니다. 이런 경우 어떻게 우회를 하여 해당 카페 서비스를 이용할 수 있는지 알아보도록 하겠습니다. 먼저, Maxthon 웹 브라우저를 통해서는 네이버 카페 도메인(cafe.naver.com)으로 접속을 할 경우에는 항상 이런 현상이 나타나므로 카페 접근 도메인 상의 문제로 봐야 할 것 같아서 우회 경로는 네이버에서 제공하는 카페 RSS 서비스를 통해 접근하..
벌새::Life 2009. 2. 11. 02:07 급한 마음에 보낸 스팸메일  최근 전 세계를 대상으로 각종 약, 시계 등을 판매할 목적으로 발송되는 스팸메일이 극성입니다. 특히 다량의 메일을 발송하기 위해서인지 단순히 텍스트 단위로 구성된 형태가 부쩍 늘어난 것 같고, 위와 같이 사이트 도메인 주소만을 남기는 형태로 단순화된 형태를 띠고 있습니다. 실제 사이트에 접속을 하면 Rolex 시계 등을 온라인으로 판매를 하고 있는 쇼핑 관련 사이트로 연결이 됩니다. 작년 미국 과학자들의 실험에 따르면 이런 류의 스팸을 통해 실제 구매로까지 이어지는 비율이 있다는 사실 자체가 놀라운 것 같습니다. 개인적으로 확인해 본 결과 예를 들어 cn(중국 도메인)을 이용한 링크가 국내 LG 데이콤 Proxy 서버를 이용하여 사이트를 연결하는 부분도 관찰될 정도로 다양한 경로를 이용하고 있는 것..
벌새::Analysis 2008. 10. 30. 17:20 Phishing 이메일 - Attention: domain is expired 해외 웹호스팅 업체 Network Solutions에서 보낸 이메일로 가장한 피싱 이메일을 확인하였습니다. 해당 이메일은 등록된 도메인 계약 기간이 만료되었으므로 갱신을 하라는 내용으로 내용 중간에 호스팅 업체로 바로가기 링크가 존재합니다. 하지만 실제 겉으로 나와있는 링크의 실제 소스는 해당 호스팅 업체로 위장한 웹 사이트로 유도하고 있습니다. 실제 정상적으로 Network Solutions사의 로그인 페이지로 접근을 하였다면 Microsoft Internet Explorer 8 버전에서는 위와 같이 정상적인 인증서를 통해 안전한 사이트임을 표시하는 것을 확인하실 수 있습니다. 하지만 피싱 이메일에서 제공하는 링크를 통해 해당 사이트에 접근을 하는 경우에는 다음과 같습니다. 위와 같이 해당 페이지에서 ..
벌새::Security 2008. 10. 1. 23:31 Antispyware Pro XP 유포자는 한국 사람? 최근 해외 보안업체에서 내놓은 통계자료를 보면 전년 대비 트로이목마, 웜의 증가율에 비해 허위 보안 제품의 증가율이 30% 이상 급증했다는 통계 그래픽을 본 적이 있습니다. 특히 특정 허위 보안제품의 경우에는 하루마다 변종을 끊임없이 내놓을 정도로 전 세계를 대상으로 돈벌이를 열심히 하는 악성코드가 있으며, 국내 안철수연구소에서는 해당 악성코드에 대한 전용백신을 무료로 제공하고 있는 실정입니다. 안철수연구소 Win-Trojan/Fakeav.variant 전용 백신 특히 이들 허위 제품은 자신들이 유포하는 도메인이 차단되는 것을 방지하기 위해 수많은 1회성 도메인으로 무장하고 유포되는 실정인데 오늘 재미있는 부분을 찾아 보았습니다. 언제나 느끼는 것 중에 이들은 과연 누구일까? 하는 질문이었는데 Antis..
벌새::Security 2008. 9. 10. 16:46 국내 보안제품의 생태계 그물 국내에서 제작된 보안제품은 현재 개인적으로 파악한 제품명 단위로 220여개가 넘습니다. 그 중에서 현재 제작사 웹사이트가 정상적으로 작동하는 곳은 170여개 정도로 파악하고 있습니다. 예전부터 해당 웹사이트의 공개된 정보를 바탕으로 국내의 보안제품이 어떻게 얽혀 있고 연결되어 있는지 파악하려고 노력하였으나 주기적으로 바뀌는 정보로 인하여 사실상 어려움이 있었습니다. 특히 제대로 정보를 공개하지 않는 부분과 검색에서 노출되지 않기 위한 텍스트 방식이 아닌 이미지 방식으로 업체 정보를 제공하여 최근에는 더욱 파악이 어려운 것 같습니다. 이에 마치 생태계의 그물처럼 얽혀있는 제품을 마인드맵을 통하여 관계도를 구성해 보았습니다. [분석 방법] 해당 웹사이트의 메인 도메인을 이용하여 서브 도메인, 메일 서버 등 ..

티스토리툴바