본문 바로가기

보안

벌새::Software 2009. 10. 18. 14:08 무료 PC 사용 흔적 삭제 프로그램 : Wipe 2.44 국내의 경우 최근 개인정보 보안에 대한 관심이 많아진 것을 이용하여 각종 유료 PC 사용 흔적 삭제와 관련된 프로그램이 수십개가 나와 있는 상태입니다. 특히 이들 프로그램이 사용자 몰래 컴퓨터에 설치가 되거나 각종 온라인 서비스의 제휴 프로그램 방식으로 설치가 되어 사용자의 심리를 자극하여 결제를 유도하는 문제 등은 실제 개인정보 유출과 다소 무관한 부분을 확대하는 경향이 있다고 개인적으로 생각합니다. 그래서 개인이 무료로 이용할 수 있는 해외에서 제작된 PC 사용 흔적 삭제 프로그램 Wipe 2.44 버전을 소개해 드리겠습니다.(프로그램의 특정 기능은 유료 사용자만 이용 가능하다고 밝히고 있지만 실질적으로 모든 기능을 무료로 이용할 수 있는 수준입니다.) 해당 프로그램은 웹 브라우저 히스토리(Histo..
벌새::Security 2009. 10. 5. 23:29 V3를 이용한 nProtect KeyCrypt Manager Service 차단 가능할까? 국내 보안업체 잉카 인터넷(INCA Internet) nProtect에서 제공하는 보안 기능 중 금전과 관련된 결제 사이트에 접속시 ActiveX를 이용한 키보드 보안 관련 프로그램을 설치하도록 하는 경우가 있습니다. 실제 해당 프로그램을 설치하는 이유는 해당 사이트의 서비스를 이용할 경우에 한하여 보안상 설치를 하는 것인데, 해당 프로그램은 사용자 컴퓨터의 서비스(Services) 항목에 등록되어 윈도우 시작시 자동으로 프로세스를 생성하도록 제작되어 있습니다. 1. 파일 경로 : C:\WINDOWS\system32\npkcmsvc.exe 2. 프로세스명 : npkcmsvc.exe 3. 상세 정보 : nProtect KeyCrypt Manager Service 해당 파일은 키보드 보안과 관련된 암호화 기..
벌새::Life 2009. 10. 2. 10:08 뜻깊은 추석 명절 되세요. 2009년 추석 명절은 어느 때보다도 늦은 10월의 첫 번째 주말입니다. 고향에 가시는 분들은 안전운전하시기 바라며, 가족들과 함께 뜻깊은 추석이 되었으면 합니다. 그리고 추석 명절에도 사이버 보안을 위해 근무하시는 수많은 분들께 감사드립니다. 아래는 국내 보안업체로부터 받은 추석 인사입니다.(유료 고객이 아니다보니 잘 안오네요. )
벌새::Security 2009. 9. 27. 01:33 Internet Explorer에서 Google Chrome Frame을 이용한 속도 향상과 보안 최근 구글(Google)에서 마이크로소프트(Microsoft)사의 Internet Explorer에 플러그인(Plugins) 방식으로 추가할 수 있는 Google Chrome Frame 기술을 공개하여 해당 플러그인을 통하여 Internet Explorer의 속도를 개선하여 많은 사용자들이 이용하기 시작한 것으로 보입니다. Google Chrome Frame이란, Internet Explorer 환경에서 오픈 소스(Open Source) 플러그인 방식으로 Google Chrome 오픈 웹 기술을 접목하여 더 빠른 JavaScript 처리를 통한 속도를 개선할 수 있도록 도와주는 것을 말합니다. 해당 기술이 공개되면서 실제 Internet Explorer에 적용하는 방법이 소개가 되고 있으며, 설치된 환경..
벌새::Computer & IT 2009. 9. 14. 11:51 이뮬(eMule) 보안 : IP 필터 설정하기 P2P 공유 프로그램 이뮬(eMule)을 사용하시면서 많은 서버들 중에서 실제 이용 가능한 서버만을 위한 IP 필터 기능을 활용하는 방법을 알아보도록 하겠습니다. 최근에는 저작권 보호를 위한 감시용 또는 쓰레기 서버가 대다수를 차지하여 이런 IP 서버는 차단을 하시는 것을 추천해 드립니다. 먼저, [eMule 설정 - 보안] 항목에서 [IP 필터] 기본값을 확인해보면 그림과 같이 설정이 되어 있지 않은 상태로 배포가 되고 있습니다. 그러므로 해당 항목의 값을 [서버도 필터링]에 체크, [필터링 수준 : < 127]로 설정을 하시고 [http://emulepawcio.sourceforge.net/ipfilter.zip] URL로부터 업데이트를 할 수 있도록 주소를 입력하여 [열기] 버튼을 실행해 줍니다. ..
벌새::Security 2009. 9. 11. 23:37 인터넷 사이트의 엉터리 인증서를 조심하자! 인터넷 사이트에 접속하다보면 상업적 사이트의 경우 맨 하단에 다음과 같은 마크를 달고 있는 곳이 많습니다. 예시를 든 사이트는 온라인 플래시 게임 관련 사이트임에도 불구하고 무슨 국가 유공자처럼 각종 정부 관련 사이트 마크를 달고 있으며, 우측 하단에는 TrustBiz 마크를 통해 해당 사이트가 신뢰할 수 있는 사이트임을 인증받은 것처럼 구성하고 있습니다. 해당 마크의 정상적인 기본 원리는 단순히 마크 이미지로 유효한 것이 아니라 실제 해당 마크를 클릭하였을 경우 인증 사이트 도메인 상에서 인증이 유효하다는 것을 표시하는 것으로 알고 있습니다. 그런데 실제 해당 마크를 클릭해보면 위와 같이 [요청하신 인증서 정보가 일치하지 않습니다.]라는 메시지를 통해 허위로 만들어진 마크인지 여부를 확인할 수 있습니다..
벌새::Security 2009. 9. 3. 09:34 Microsoft IIS FTP 서비스 원격코드 실행 제로데이 취약점 : Microsoft Security Advisory (975191) 마이크로소프트(Microsoft) IIS(Internet Information Services) 5.0 / 5.1 / 6.0 버전에서의 FTP 서비스와 관련된 제로데이(0-Day) 취약점이 공개가 되었습니다. Microsoft Security Advisory (975191) : Vulnerability in Internet Information Services FTP Service Could Allow for Remote Code Execution 마이크로소프트 IIS 5/6 FTP 서비스 원격 코드 실행 취약점 해당 보안 취약점은 FTP 서비스를 운영하고 인터넷에 연결된 해당 취약점을 가진 시스템에 공격자가 원격코드를 실행할 수 있다고 알려져 있습니다. [영향을 받는 소프트웨어] Microsoft Wi..
벌새::Life 2009. 8. 30. 10:01 블로그 방문 100만명 돌파 울지않는벌새 블로그가 2006년 12월 10일 생성된 이래 오늘로 티스토리(Tistory) 기준 방문자 100만명을 돌파하였습니다. 게다가 2009년 8월 한 달 동안 누적 방문자수 역시 10만명을 돌파하는 기록을 얻게 되었습니다. 방문자 100,000 돌파 (2008년 5월 31일) 울지않는벌새 블로그 - 방문자 50만명 돌파 (2009년 3월 9일) 방문자 50만명 돌파 이야기를 한지가 얼마되지 않았는데 금새 두 배로 늘었난 덕분은 괜히 블로그에 P2P와 관련된 이야기와 웹 하드 서비스에 대한 이야기를 한 것이 원인이 되지 않았나 하는 아쉬움( )도 살짝 묻어 있습니다. 얼마 전 블로그의 이름 옆에 [Security, Movie & Society] 라는 문구를 포함하면서 조금 더 색깔이 있는 블로그가..

티스토리툴바