본문 바로가기

보안업체

벌새::Security 2009. 12. 4. 13:34 [소식] 웹 사이트 취약점 발견에 따른 잉카인터넷의 입장 발표 최근 발생한 국내 보안업체 nProtect 웹 사이트의 SQL Injection 해킹으로 인한 개인정보 노출과 관련하여 잉카인터넷이 공식적으로 입장을 발표하였습니다. [소식] nProtect 홈페이지 SQL Injection 해킹 (2009.11.30) 잉카인터넷 대표이사 주영흠입니다. (2009.12.3) 보안업체의 웹 사이트 해킹 사고로 인하여 공식적인 사과문을 보게 되는 일도 있군요. 해당 사이트에 회원 가입을 하신 분들은 반드시 비밀번호를 변경하시는 것을 잊지 마시기 바랍니다. 최근 알려진 해외 소식에 의하면 이전에 발생한 Kaspersky USA 사이트 해킹 사고에 이어 Kaspersky Portugal 웹 사이트도 해킹되었다는 내용을 확인하였습니다. 타인의 보안을 지키면서 자신의 보안을 지키지..
벌새::Security 2009. 12. 3. 15:37 avast! 오진 : Win32:Delf-MZG [Trj] (091203-0) 해외 유명 보안업체 avast! 제품군에서 델파이(Delphi)로 코딩된 각종 응용 프로그램, 보안 제품을 진단명 Win32:Delf-MZG [Trj]으로 오진을 하고 있다는 소식입니다. (긴급 공지) AVAST! 트로이 목마 진단에 관한 안내문 avast! 제품을 사용하시는 분들이 자동 업데이트를 통해 VPS(Virus Database Update) 091203-0 버전으로 업데이트가 된 경우에 해당되며, 현재 해외 시간이 새벽 시간대에 발생한 문제로 인하여 대처가 늦어지고 있는 것으로 추정됩니다. 해당 제품 사용자들은 Win32:Delf-MZG [Trj] 진단명으로 진단시 진단 파일을 반드시 바이러스 토탈(VirusTotal)을 통해 재확인을 하시고 처리하시기 바랍니다. 이는 일부 악성코드도 해당 진..
벌새::Security 2009. 11. 23. 22:59 [소식] Symantec Japan 서버 SQL Injection 해킹 해외에서 최근 공개된 정보에 의하면 세계 최대 보안업체 시만텍(Symantec)의 특정 서버가 외부의 공격에 의해 해킹이 되어 민감한 정보가 노출되었다는 소식입니다. USA Kaspersky 사이트 해킹 소식 (2009.2.9) 이미 올해 2월경에 해커에 의해 Kaspersky 서버가 SQL Injection 취약점을 이용한 공격으로 정보 유출이 있었는데, 이번에도 시만텍의 공격에 유사한 공격 방식을 통해 서버 디스크 내의 컨텐츠까지 노출되는 사고가 발생한 것으로 보입니다. 정보를 공개한 해외 블로그에서는 일본에 위치한 PC-Doctor 시만텍(Symantec) 서버를 SQL Injection 취약점을 이용하여 Database Table에서 민감한 개인정보와 제품 라이센스 키 정보를 확인할 수 있었다고 ..
벌새::Security 2009. 11. 3. 11:27 Malwarebytes DB를 훔친 중국 보안업체 IOBit 소식 미국에 위치한 해외 악성코드 치료 프로그램 Malwarebytes' Anti-Malware 제품으로 유명한 Malwarebytes 업체가 중국에 본사를 둔 보안업체 IOBit가 자사의 DB를 몰래 훔쳐서 사용하는 것을 발견하였다고 발표를 하였습니다. IOBit Steals Malwarebytes' Intellectual Property Malwarebytes 업체에 따르면 처음 이 문제에 대해 믿기 어려울 정도로 생각했지만, 깊은 조사를 통해 이러한 행위가 진실임을 알게 되었다고 합니다. 이번 행위를 발견하게 된 우연한 일은 IOBit 업체의 포럼 사이트 게시글 내용에 포함된 자사의 프로그램을 불법적으로 이용하기 위한 키젠(Keygen)에 대한 진단과 관련된 Don't.Steal.Our.Software...
벌새::Security 2009. 8. 1. 12:09 Lavasoft Ad-Aware 신버전 출시 예정 (2009년 8월 25일) 해외 보안업체 Lavasoft사의 Ad-Aware 제품의 신버전이 2009년 8월 25일에 발표된다는 소식입니다. First Look: The People's Product 국내에 처음 해당 프로그램이 소개될 때만하여도 애드웨어(Adware), 스파이웨어(Spyware) 전용 치료 프로그램이었지만, 현재는 트로이목마(Trojan) 등 다양한 악성코드를 진단 및 치료를 지원하고 있으며, 방화벽(Firewall) 제품 등 다양한 보안제품을 서비스하고 있는 것으로 보입니다. 현재 등록된 테스터(Tester)를 통해 클로즈 베타(Closed Beta) 방식으로 신버전 준비를 하고 있으며, 새롭게 추가되거나 향상된 기능은 다음과 같습니다. New! The Neutralizer : 새로운 악성코드 고급 제거 방식 ..
벌새::Security 2009. 7. 11. 12:12 해외 보안업체에서 바라보는 한국의 DDoS 공격 미국에 위치한 해외 보안업체 SunBelt사에서 최근 한국에서 일어난 DDoS 공격에 대해 언급한 부분입니다. DDoS global hysteria 정확한 의미 전달을 위해서는 해당 원문을 보시기 바라며, 한글 번역을 임의적으로 해 보았습니다. 보안 산업에서 과대 선전(집중적 선전, 미디어 홍보)과 히스테리는 산업 모델의 본질적 요소의 하나로 정상적입니다. 그러나 전쟁을 위한 정당화로 이용되는 부분에 대해서는 무척 우려스럽습니다. 호전적이고 미치광스러운 근접국인 북한 때문에 이미 바늘방석에 앉아 있는 남한은 이번 사이버 공격의 시작을 북한으로 의심하고 있습니다. 그러나 그것은 바보같은 소리입니다. 나는 Bot이 북한으로부터 나왔다는 증거는 조금도 없는 것으로 알고 있습니다. 최초 소스(source) - ..
벌새::Security 2009. 7. 10. 21:44 늦은 감 있는 KT의 긴급대응 7월 7일부터 시작된 DDoS 공격으로 인하여 이번 주 내내 보안에 관한 전 국민적 관심이 쏠리고 있습니다. 국내 대형 사이트 공격 피해 (2009.07.07) DDoS 공격의 가해자가 되지 말자!오늘까지 줄기차게 이루어지던 공격은 최종적으로 좀비PC를 대상으로 한 자료 파괴를 통해 마감이 되어가는 분위기에서 오늘 저녁 인터넷을 하던 중 특정 사이트 접속과 함께 KT에서 안내를 하는 웹 페이지 하나가 생성이 되었습니다. 제가 사용하는 인터넷 서비스가 KT인지라 해당 인터넷 업체에서 이번 공격에 대한 해결을 위해 개인 사용자의 컴퓨터에 있을 수 있는 악성코드를 치료하기 위해 해당 업체에서 제공하는 무료 보안제품 QOOK 인터넷 닥터를 다운로드 방식으로 제공한다는 안내문입니다. 개인적으로 이번 공격을 인터넷..
벌새::Security 2009. 7. 8. 18:32 DDoS 공격의 가해자가 되지 말자! 어제 저녁부터 시작된 공격자를 알 수 없는 DDoS 공격으로 인하여 국내 일부 유명 사이트들이 접속이 되지 않는 일이 있었습니다. 국내 대형 사이트 공격 피해 (2009.07.07) 이로 인하여 정부 차원에서 수사가 진행 중이라고 언론에 보도되고 있으며, 국내 보안업체에서는 긴급 경고를 통해 DDoS를 유발하는 좀비PC에 설치된 악성코드를 제거할 수 있도록 지원하고 있습니다. 이런 DDoS 공격의 경우 공격자가 배포되는 악성코드가 익명의 다수 인터넷 사용자 PC를 감염시키고, 공격자의 명령에 따라 특정 사이트를 공격하는 형태를 뜹니다. 그러므로 근본적인 해결책은 좀비PC로 이용되는 컴퓨터에 설치된 악성코드를 제거해 주는 것이 반드시 필요하며 이번에 사용된 기법의 경우에는 더더욱 이 부분이 필요하다고 알려..

티스토리툴바