본문 바로가기

보안

벌새::Security 2010. 5. 12. 11:28 마이크로소프트(Microsoft) 2010년 5월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 5월 보안 업데이트 정보입니다. 2010년 5월 Microsoft 보안 공지 요약 1. MS10-030 : Outlook Express 및 Windows Mail의 취약점으로 인한 원격 코드 실행 문제점 (978542) - 긴급 이 보안 업데이트는 Outlook Express, Windows Mail 및 Windows Live Mail에서 비공개적으로 보고된 취약점 1건을 해결합니다. 이 취약점으로 인해 사용자가 악의적인 메일 서버에 방문할 경우 원격 코드 실행이 발생할 수 있습니다. 취약점 악용에 성공한 공격자는 로컬 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사..
벌새::Security 2010. 4. 8. 01:33 Adobe Reader를 이용한 실행 코드 첨부 주의 및 임시 해결 방법 PDF 문서 파일을 이용한 악성코드 유포 행위는 자바 스크립트(JavaScript)를 이용한 해당 문서 프로그램의 보안 취약점을 악용하여 이루어지고 있었으나, 최근 새로운 PDF 문서 취약점과 함께 사회 공학적 기법을 이용한 사용자의 최종적인 실행을 유도할 수 있는 방법이 알려지면서 Adobe Reader를 비롯한 관련 프로그램이 보안 패치 및 임시 해결 방법을 제시하고 있습니다. PDF "/Launch" Social Engineering Attack (2010.4.6) PDF Reader 임의코드 실행 주의 (2010.4.6) 보안 업데이트 : Foxit Reader 3.2.1.0401 (2010.4.3) 가장 많은 사용자가 이용하는 Adobe Reader 제품에서는 해당 취약점에 대해 현재 공식적인 ..
벌새::Life 2010. 4. 1. 21:03 또 속아버린 올블로그 만우절 장난 작년 4월 1일, 메타 블로그 올블로그(AllBlog)에서 만우절날 메인 화면을 교체하는 바람에 잠시 속았던 기억이 납니다. 올블로그의 만우절 장난 (2009.4.1) 그런데, 올해 4월 1일 새벽 블로그 칵테일을 통해 최근 국내 인터넷 사이트 해킹으로 인한 보안 강화 차원에서 ActiveX 방식의 보안 프로그램을 설치하는 방식의 공지가 올라오면서 또 다시 속고 말았습니다. 올블로그 보안 프로그램 설치 안내 (2010.4.1) 실제 올블로그 메인에 접속할 경우 그림과 같은 개인정보 유출 사건으로 인한 보안 강화 차원에서 보안 프로그램 설치 관련 안내를 확인할 수 있었고, 당시 공지를 보고서 그런가보다하면서 실제 설치하기 버튼을 눌러 확인은 하지 않았지만 정말인 줄 알았습니다. 게다가 궁금증에 해당 공지 ..
벌새::Security 2010. 3. 31. 13:08 보안 업데이트 : Java SE Runtime Environment(JRE) 6 Update 19 SUN에서 제공하는 Java SE Runtime Environment(JRE) 플러그인에 대해 보안 업데이트가 공개되었습니다. Update Release Notes : 1.6.0_19 (6u19) 이번 업데이트에서는 Transport Layer Security(TLS) 프로토콜과 관련한 Man-In-The-Middle(MITM) 공격 유형에 대한 보안 취약점이 해결되었으며, 해당 취약점에 대한 개략적인 내용은 다음과 같습니다. A security vulnerability in all versions of the Transport Layer Security (TLS) protocol (including the older Secure Socket Layer (SSLv3)) can allow Man-In-Th..
벌새::Life 2010. 3. 30. 13:39 네이버 파워 지식iN 선물 도착 네이버(Naver)에서 서비스하는 지식iN에 답변을 달기 시작한게 정확하게 어떤 이유로 시작되었는지는 지금은 기억나지 않지만 아마도 2000년대 중반 바이러스 제로 카페를 알면서 보안, 컴퓨터 관련 답변을 달기 시작하면서가 아닌가 생각됩니다. 그렇게 시작하여 올해 초 네이버로부터 뜻밖에 파워 지식iN에 선정되었다는 이메일을 받게 되었고, 3월경에 소정의 선물을 보내준다는 내용을 받았습니다. 잠시 잊고 있었던 선물이 오늘 도착하였는데 의외로 푸짐한 선물이 와서 일부 공개를 합니다. 아담한 포장 박스에는 네이버 주소가 적혀있고, 이메일에서는 자세히 밝히지 않았던 선물 내용이라 기대를 하고 열어 보았습니다. 선물에는 따로 신청을 한 명함과 함께 크리스탈로 제작된 파워지식iN 트로피가 따로 제작된 케이스에 들어..
벌새::Computer & IT 2010. 3. 26. 20:51 Maxthon Browser 2.5.12 : Privacy Mode 사용 방법 중국에서 제작된 IE 기반 웹 브라우저 Maxthon Browser 2.5.12 버전에서 보안이 강화된 Privacy Mode를 채택하면서 하위 버전을 사용하던 사용자가 해당 버전으로 업데이트를 하였을 경우 초기에 Privacy Mode가 보이지 않는 문제가 있습니다. 이 경우 어떻게 Privacy Mode를 활성화할 수 있는지 살펴보고, 해당 기능에 대해 간단히 소개해 드리겠습니다. 먼저 Privacy Mode 버튼이 제대로 활성화가 되지 않는 사용자는 Maxthon Browser 상단의 메뉴바의 빈 공간에 마우스 우클릭을 하여 생성된 하위 메뉴 중 [사용자 정의...] 항목을 선택합니다. 사용자 정의 항목에 대한 창이 생성되면 [버튼 - 기본 인터페이스] 버튼을 실행하여 기본 인터페이스에서 제공하는 ..
벌새::Security 2010. 3. 13. 00:49 신세계몰 2005년 이전 가입 회원 개인 정보 유출 확인 최근 국내 25개 사이트에서 유출된 개인 정보 해킹 사고에서 신세계몰의 회원 정보는 2005년 이전에 가입한 회원 정보인 것으로 알려졌다는 소식입니다. 대규모 국내 개인 정보 유출 사고 2,000만건 소식 (2010.3.12) 처음 해킹 소식이 알려졌을 당시에 신세계몰에서는 해킹 사실 자체를 모르고 있는 상태에서 경찰이 확보한 DB 확인 작업을 통해 이미 2005년경 또는 그 이전에 해킹이 발생하였던 것으로 보입니다. 이에 처음 공지한 내용이 수정되어 현재 확인 작업 중이지만 만약의 사태를 대비하여 가입된 회원은 반드시 비밀번호 변경을 할 것을 권고하고 있습니다. [공지] 개인정보 유출 관련 FAQ (2010.3.12) 또한 이번 유출 사고와 관련된 질문은 공지 게시판에서 안내를 하고 있는데, 주된 내용..
벌새::Security 2010. 3. 12. 13:11 대규모 국내 개인 정보 유출 사고 2,000만건 소식 최근 언론에서 중국 해킹에 의해 유출된 국내 사이트 가입 회원 DB를 구매한 사람을 통해 약 600여만건이 유출되었다는 소식이 있었습니다. 신세계몰 390만 회원 정보 유출 소식 (2010.3.11) 그런 사이트 중에서 신세계몰이 언론사에 의해 공개되었는데, 오늘자 해당 사이트 공지 사항에 사과문과 함께 실제 유출된 국내 개인 정보가 2,000여만건이 달한다는 소식입니다. 신세계몰 개인정보 유출···고객께 '사과' (2010.3.12) 현재 경찰에서 사실 확인 중이라고 알려져 있지만, 해당 사실이 맞다면 현재 자신이 가입한 인터넷 사이트 계정 정보는 전부 교체해야 하는 사태가 오지 않을까 생각됩니다. 이전의 옥션(Auction) 해킹 사고 때에는 한 업체로 인한 문제였지만, 이번에는 다수의 사이트에서 수..

티스토리툴바