본문 바로가기

보안제품

벌새::Security 2010. 1. 19. 14:19 어느 보안제품 내부에 포함된 욕설 국내에서 제작된 S업체가 배포하는 유료 보안제품을 설치하던 과정에서 욕설이 포함된 파일을 발견하였습니다. 해당 프로그램의 DB 업데이트 진단명으로 추정해보면 해외 엔진 진단명을 이용하고 있는 것으로 추정되며, 단순한 악성코드 치료 프로그램이 아닌 정상적인 Driver 설치와 Services 등록을 통한 동작하는 AntiVirus 제품으로 보입니다. 그런데, [%SystemRoot%\system32] 폴더에 생성되는 ini 파일 내부를 확인하던 중 특정 아이피 주소를 통한 notepad.exe(정상적인 메모장) 파일을 다운로드하는 사이트에서 보기 힘든 문구가 포함되어 있는 것을 확인할 수 있었습니다. 해당 문구가 정확하게 왜 작성되었는지는 모르겠지만, 건들지 말라는 표현을 너무 강하게 표현한 것이 아닌가도..
벌새::Thinking 2010. 1. 13. 14:20 안철수연구소(AhnLab) 오진으로 속 쓰리게 만드는 보안제품 비교 기사 어제(1월 12일) 발생한 안철수연구소(AhnLab) 오진 사고로 인해 대표 이사님의 사과문 발표와 주가 하락으로 이어지면서 가뜩이나 속이 아픈 상황에서 이런 기사도 등장하는군요. 전국 민원전산망 마비, 도내 시·군 피해 없어 (2010.1.13) 어제의 경우를 먼저 이야기하자면 연합뉴스 기사에서는 오진 사고 내용을 전하면서 타 보안업체의 오진 사고를 기술하여 다소 희석시키려는 느낌을 받았는데, 오늘자 다른 매체 기사에서는 국내 보안업체 하우리(Hauri) 제품과 비교하는 내용을 통해 은근히 경쟁심과 굴욕감(?)을 부르는 것 같습니다. 사고의 핵심은 안철수연구소의 오진으로 인한 문제이고 해당 파일 자체가 과거부터 국내 가짜 백신에서 사용하던 것이기에 다른 말이 필요 없겠지만, 한동안 속 아픈 기사로 뇌리..
벌새::Security 2010. 1. 7. 22:25 노트북 내장 마이크를 이용한 도청 가능성 오늘자 동아일보 기사에 노트북 내장 마이크를 이용하여 원격지에서 특정인의 대화 내용을 몰래 녹음하여 정보를 유출할 수 있다는 도청 관련 기사가 나왔습니다. [단독]노트북으로도 도청 당한다 (2010.1.7) 개인적으로 노트북을 사용해 보지 못한 문맹인이라 노트북에 내장 마이크가 달려 있다는 사실을 처음 알았지만, 상상만으로 가능할 법한 방식이 실제 도청이 된다는 증명을 하였다는 것은 놀라운 사실로 보입니다. 노트북도 도청 사실인가? 그 대책은? (2010.1.7) 해당 기사가 나오고 의외로 국내 보안업체 안철수연구소(AhnLab)에서 운영하는 블로그를 통해 해당 도청 가능성에 대해 언급한 것은 놀랍습니다. 정리를 해보면 공격자가 도청을 위한 특정 노트북에 도청 관련 프로그램을 설치하기 위해서는 해당 사용..
벌새::Software 2009. 12. 22. 14:52 해외 무료 보안제품 : AVG Anti-Virus Free Edition 9.0 Build 716 - 설치 체코 보안업체 AVG Technologies에서 제작한 무료 보안제품 AVG Anti-Virus Free Edition 9.0 Build 716 한글판 버전을 소개해 드리겠습니다. 해외 보안제품 AVG 한국 공식 판매 실시 해당 프로그램은 올해 한글 사이트 개설 및 한글판 버전을 공개하면서 본격적으로 아시아 시장 진출을 하였으며, 이미 해외 유명 보안제품 테스트에서 제품의 성능을 인정받고 있는 제품입니다. 참고로 제작사 사이트에서 제공하는 설치 파일의 경우 느린 다운로드 속도로 인하여 국내 공개 자료실을 통해 다운로드 하시는 것이 편할 것으로 보입니다. 설치 첫 단계에서 사용자의 OS 언어에 따라 자동으로 설치 언어를 한국어(Korean)로 선택되어 지고 있습니다. 제품의 이용약관 항목에 동의할 경우 체..
벌새::Security 2009. 11. 24. 14:49 Microsoft Internet Explorer 제로데이 취약점 : Microsoft Security Advisory (977981) - Vulnerability in Internet Explorer Could Allow Remote Code Execution 마이크로소프트(Microsoft) Internet Explorer 6 & 7 버전의 웹 브라우저에서 새로운 보안 취약점이 발견되었다는 소식입니다. Microsoft Security Advisory (977981) : Vulnerability in Internet Explorer Could Allow Remote Code Execution 해당 제로데이(0-Day) 취약점은 Internet Explorer가 특정 악의적인 코드가 포함된 사이트를 방문하여 CSS/Style 오브젝트(Object)를 처리하는 과정에서 공격자에 의한 원격 실행 코드가 동작할 수 있다고 합니다. [영향을 받는 소프트웨어] Windows XP Service Pack 2 Windows XP Service Pack 3 Windows X..
벌새::Security 2009. 11. 19. 17:36 [소식] Avira AntiVir Personal 업데이트 문제 해결책 제시 해외 무료 보안제품 Avira AntiVir Personal 제품이 최근 업데이트를 시도할 경우 제대로 동작하지 않는 문제가 발생하고 있다는 정보는 보안 카페 등을 통해 전해지고 있었습니다. 이는 해당 제작사 Avira의 정책상 유료 제품인 Avira AntiVir Professional, Avira AntiVir Premium, Avira Premium Security Suite 버전과는 달리 무료 버전은 제한적인 대역폭을 통해 업데이트 서버를 운영하고 있었기에 점점 늘어나는 악성코드 양과 사용자로 인해 현재의 업데이트 서버로는 더 이상 문제 해결이 어렵다는 판단을 하게 된 것으로 보입니다. Avira switches to new update system (2009.11.19) 이에 따라 Avira에서..
벌새::Security 2009. 11. 16. 18:27 진단 DB를 수정한 IObit Security 360 1.3.0 버전 출시 해외 유명 보안제품 Malwarebytes' Anti-Malware 프로그램에서 사용하는 악성코드 진단 DB를 업체 몰래 사용한다고 의심을 받은 중국 보안제품 IObit Security 360 프로그램이 최신 버전을 발표하면서 논란이 되었던 DB를 전면 교체하였다는 소식입니다. Malwarebytes DB를 훔친 중국 보안업체 IOBit 소식 (2009.11.3) The Latest Declaration from IObit (2009.11.13) [IObit Security 360 1.3.0 버전 수정 사항] - Whole new detection database. - Improved scan engine. - Fixed general bugs. IObit 업체에서는 이번 논란에 대하여 블로그를 통해 입..
벌새::Event 2009. 10. 22. 12:03 Kaspersky 2010 신제품 출시 기념 퀴즈 이벤트 러시아 보안제품 카스퍼스키(Kaspersky) 2010 신제품 출시 기념 퀴즈 이벤트를 진행하고 있습니다. (질문) Kaspersky 2010 버전의 공식 모델은 누구인가요? 1. 기간 : 2009년 10월 22일 ~ 2009년 11월 1일 2. 보내실 곳 : event@kaspersky.co.kr 3. 발표 : 2009년 11월 3일 4. 경품 소개 - Kaspersky Internet Security 2010 6개월 (10명) - Kaspersky Anti-Virus 2010 6개월 (10명) - Kaspersky Anti-Virus 2010 1년 (5명) 자세한 이벤트 내용은 여기를 참고하시기 바랍니다. 참고로 이벤트 소개에 나온 유진 카스퍼스키 대표이사님은 아닙니다.

티스토리툴바