본문 바로가기

보안

벌새::Computer & IT 2022. 4. 10. 18:26 Windows Server 환경에서 원격 지원 시 보안 및 자바스크립트 문제 해결 방법 Windows Server 운영 체제는 기본적으로 웹 브라우저를 이용한 사이트 접속 시 보안 정책상 제약이 있으며 이로인하여 원격 지원을 위한 사이트 접속 중 문제가 발생할 수 있습니다. ■ 현재의 보안 설정 때문에 이 파일을 다운로드할 수 없는 경우 웹 브라우저를 이용하여 원격 지원을 위한 사이트에서 파일 다운로드를 하려고 할 경우 보안 경고창을 통해 "현재의 보안 설정 때문에 이 파일을 다운로드할 수 없습니다." 메시지 창이 뜰 수 있습니다. ▷ 보안 설정으로 인한 다운로드 불가 현상 해결방법 (2009.3.27) 시스템 환경에 따라서는 이전에 소개한 인터넷 영역의 파일 다운로드 설정 변경을 통해서 가능할 수 있지만, 다른 방법으로는 원격 지원 사이트를 신뢰 사이트로 등록하는 방법도 존재합니다. 인터..
벌새::Analysis 2020. 12. 20. 18:07 Windows 10 "제어된 폴더 액세스" 보호 기능의 랜섬웨어 테스트 (2020.12.20) 랜섬웨어(Ransomware) 유포가 활발하게 이루어짐에 따라 Windows 10 운영 체제에서는 Microsoft Defender 백신을 사용할 경우 "제어된 폴더 액세스" 보호 기능을 통해 랜섬웨어 방어를 할 수 있도록 제공하고 있습니다. ▷ 파일 저장 시 "허용되지 않은 변경이 차단됨" 메시지가 뜨는 원인 (2018.9.16) 제어된 폴더 액세스 보호 기능의 기본 개념은 Microsoft Defender 백신의 실시간 보호 기능이 켜진 상태에서 지정된 보호된 폴더 내의 파일이 변경될 경우 차단을 지원합니다. 제어된 폴더 액세스에서는 특정 앱에 대해서는 보호된 폴더 내의 파일에 대한 변경을 허용할 수 있으며, 기본적으로 Microsoft에서 검증된 앱은 항상 허용되도록 되어 있다고 밝히고 있습니다. ..
벌새::Security 2020. 5. 29. 20:03 Windows 10 2004 버전에 추가된 인증서 해지된 파일의 관리자 권한 실행 보안 기능 2020년 5월 28일부터 Windows 10 20H1 2004 버전이 공식적으로 마이크로소프트(Microsoft) 사이트에 등록되었으며, Windows 업데이트 기능을 통한 배포는 순차적으로 추가되고 있는 상태입니다. 이번의 Windows 10 2004 버전에 새롭게 추가된 것으로 보이는 보안 기능으로 인증서가 포함된 파일 중 해지된 경우 관리자 권한으로 실행을 원천적으로 차단하는 것을 우연히 확인하게 되었습니다. 예를 들어 공격자가 몰래 훔친 인증서를 이용하여 악성 파일에 서명하여 사용할 경우 발급자에 의해 인증서가 해지되는 경우가 있습니다. 지금까지 Windows 10 19H2 1909 버전까지는 해지된 인증서가 포함된 파일을 관리자 권한으로 실행할 경우 아무런 제약없이 실행이 가능하였습니다. 하지..
벌새::Software 2019. 10. 22. 20:13 고급 머신 러닝이 추가된 ESET Internet Security 13 버전 업데이트 소식 (2019.10.22) 2017년 초부터 현재까지 무난히 사용하고 있는 ESET Internet Security 백신 프로그램이 머신 러닝(Machine Learning) 기능이 새롭게 추가된 ESET Internet Security 13.0.22.0 버전으로 업그레이드가 시작되었습니다. 기존에 ESET Internet Security 백신 프로그램이 설치된 환경에서는 자동 업데이트를 통해서는 아직 업데이트가 진행되지 않으므로 사용자가 "업데이트 확인" 버튼을 직접 클릭하여 진행하시기 바랍니다. 이번 ESET Internet Security 13 버전의 새로운 기능을 살펴보면 다음과 같습니다. 1. 연결된 홈 모니터가 개선됨 연결된 홈 모니터는 개선된 장치 탐지와 네트워크에 영향을 주는 보안 문제 및 연결된 홈 장치를 보호하는..
벌새::Software 2018. 10. 27. 18:29 Windows Defender 백신 프로그램의 샌드박스(Sandbox) 활성화 방법 Windows 10 운영 체제에 기본 내장된 Windows Defender 백신은 타 백신 프로그램을 사용하지 않을 경우 활성화되어 사용할 수 있는 기본 보안 제품입니다. Windows Defender 백신은 보안 강화 목적으로 랜섬웨어 방지를 위한 제어된 폴더 접근, 취약점(Exploit) 보호, 네트워크 보호 등의 다양한 보호 기술이 포함되어 있지만, 최근 더욱 안전하고 강화된 보안 기능 제공을 목적으로 샌드박스(Sandbox) 기능을 추가하였습니다. Windows Defender Antivirus can now run in a sandbox (2018.10.26) 샌드박스(Sandbox) 기능은 PC에서 실행되는 파일(프로그램)이 격리된(Isolated) 제한된 영역에서 동작하여 위협을 최소화할 수..
벌새::Life 2018. 1. 10. 21:32 2017년 울지않는벌새 블로그 결산 2017년 한 해가 지나고 2018년 무술년(戊戌年)이 시작된지 어느덧 10일이 지나가고 있습니다. 특히 올해 초는 예년과 다르게 개인적으로 그 동안 경험해보지 못한 일을 하고 있기에 작년도 그렇지만 블로그가 예전처럼 활발하게 새 글이 올라오지는 못하고 있습니다. 울지않는벌새 블로그는 11년이 넘은 보안(Security) 블로그로 2017년에도 늘 그렇듯이 악성코드와 악성 광고에 대한 이야기를 다루었으며, 특히 악성코드 중 랜섬웨어(Ransomware)의 증가로 인해 다양한 정보를 소개하였습니다. 국내 광고 프로그램의 경우에는 2010년대 초중반과 비교하여 획기적인 감소가 있지만 대신 매우 오랜 기간 장수하는 광고 프로그램이 있다는 점에서 여전히 많은 인터넷 사용자에게 불편을 주고 있습니다. 티스토리에서..
벌새::Security 2017. 1. 22. 13:49 Windows SmartScreen 보안 기능 활용법 Windows 10 운영 체제에서는 기본적으로 2종류의 스마트스크린(SmartScreen) 보안 기능을 통해 알려지지 않은 파일 또는 악성 파일 실행 시 기본 차단이 이루어질 수 있습니다. Internet Explorer 9 : SmartScreen 필터와 다운로드 (2011.12.25) Internet Explorer 8 버전에서 도입된 Microsoft SmartScreen 필터 기능은 Internet Explorer 웹 브라우저를 이용한 웹 사이트 접속 및 파일 다운로드 과정에서 악성 사이트 또는 악성 파일을 차단할 수 있는 기능을 소개한 적이 있었습니다. 그런데 운영 체제에는 Windows SmartScreen 보안 기능이 추가적으로 포함되어 있으며, 해당 기능은 파일이 실행되는 시점에서 다음과 ..
벌새::Life 2017. 1. 1. 14:08 2016년 울지않는벌새 블로그 결산 울지않는벌새 블로그는 2016년 12월 9일을 지나면서 개설한 지 10년이나 되는 장수 블로그가 되었으며, 어느덧 2017년 정유년(丁酉年)이 시작되었습니다. 특히 보안(Security)을 주제로 블로그를 본격적으로 운영하기 시작한 이래로 가장 게시글 작성이 줄어들었으며 이에 따라 방문자도 많이 줄어든 것이 사실입니다. 반응형 블로그 스킨을 적용한 울지않는벌새 블로그 (2016.4.30) 우선 외형적으로 울지않는벌새 블로그는 2016년 4월 하순경 블로그 접속 환경 다변화에 따라 반응형 스킨으로 전면 교체를 하였으며, 이에 따라 조금 더 블로그 콘텐츠를 보시는데 불편함이 없도록 하였습니다. 2016년 울지않는벌새 블로그 방문자는 1,923,744명이며 1년 동안 작성되어 공개된 게시글은 1개월 평균 25..

티스토리툴바