본문 바로가기

보안

벌새::Security 2014. 7. 9. 13:53 네이버(Naver) 로그인 전용 아이디 설정 기능 추가 (2014.7.9) 국내 포털 사이트 네이버(Naver)가 인터넷 상에 노출된 아이디(ID)의 보안 강화를 목적으로 "네이버(Naver) 로그인 전용 아이디" 보안 설정 기능을 새롭게 추가하였다는 소식입니다. 네이버 로그인 전용 아이디를 소개합니다 (2014.7.9) 로그인 전용 아이디의 개념을 살펴보면 네이버(Naver) 서비스를 이용하기 위하여 회원 가입시 등록한 아이디(ID)가 메일, 블로그, 카페 등의 서비스를 이용하면서 노출되는 문제로 인하여 외부에서 손쉽게 아이디(ID) 정보를 수집할 수 있는 문제로 인하여 비밀번호만 추가적으로 안다면 손쉽게 불법 로그인을 시도할 수 있는 문제가 있습니다. 하지만 만약 회원 가입시 등록한 아이디(ID)가 아닌 네이버(Naver) 로그인시에만 사용할 수 있는 추가적인 아이디(ID)..
벌새::Analysis 2014. 6. 16. 23:11 Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) 인터넷 검색시 광고창 생성 및 특정 인터넷 쇼핑몰 접속시 제휴 코드를 추가하는 "softblow + softblow 1.0.0.1" 광고 프로그램은 프로그램 삭제시 일부 광고 기능을 유지하여 지속적인 수익을 창출하고 있으며, Network Security 관련 파일처럼 위장하여 사용자의 눈을 속이고 있기에 자세히 살펴보도록 하겠습니다. 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 가짜 삭제 기능을 제공하는 ecplugin 악성 광고 프로그램 주의 (2014.6.15) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 광고 프로그램으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. 이번에 확인된 "softblow + softblow 1.0.0.1" 프로그램은 ..
벌새::Analysis 2014. 6. 11. 19:57 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 국내에서 제작된 광고 프로그램 중 보안 관련 파일로 위장하여 특정 인터넷 쇼핑몰 접속시 제휴 코드 추가 및 인터넷 검색시 광고창을 생성하며, 프로그램 삭제 이후에도 지속적으로 동작하는 애드웨어(Adware) xeengine 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 2014년 4월 8일경 최초 유포가 시작되어 수천대 이상의 PC에 설치가 된 것으로 파악되고 있으며, 현재에는 또 다른 변종 악성 프로그램으로 교체한 것으로 추정됩니다. 검색 도우미 : SearchClick (2014.1.29) 참고로 xeengine 악성 프로그램은 기존의 SearchClick 검색 도우미 프로그램의 변형된 형태로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\xeengine..
벌새::Computer & IT 2014. 6. 9. 15:16 게시자를 확인할 수 없는 문제로 차단된 ActiveX 컨트롤 설치 방법 특정 웹 사이트 서비스를 이용하기 위해 제공되는 ActiveX 컨트롤 중에서 "게시자를 확인할 수 없기 때문에 Windows에서 이 소프트웨어를 차단했습니다."라는 메시지를 통해 설치가 이루어지지 않는 경우가 있습니다. 예를 들어 인터넷 쇼핑몰 옥션(Auction)에서 제공하는 바로옥션 설치시 Internet Explorer 웹 브라우저의 기본 보안 설정값에서는 "Internet Explorer가 이 웹 사이트에서 ActiveX 컨트롤을 설치하지 못하게 차단했습니다."라는 노란바가 생성되며, 설치를 진행하면 보안 경고창을 통해 "알 수 없는 게시자" 문제로 인해 설치가 이루어지지 않고 있습니다. 위와 같은 문제가 발생하는 핵심적인 문제는 ActiveX 컨트롤을 통해 설치되는 프로그램의 서명(게시자)이 포..
벌새::Software 2014. 4. 24. 21:40 위험 사이트 차단(안티 피싱)이 추가된 스윙 브라우저(Swing Browser) 1.1.0.5 버전 (2014.4.24) 줌인터넷(ZUMinternet) 주식회사에서 제공하는 스윙 브라우저(Swing Browser)는 구글 크롬(Google Chrome) 웹 브라우저 기반의 스피드(Speed) 모드와 ActiveX 설치가 가능한 일반 모드를 함께 지원하는 국내에서 제작된 웹 브라우저입니다. 이번에 업데이트된 스윙 브라우저(Swing Browser) 1.1.0.5 (14.4.22.1) 버전에서는 "위험 사이트 차단(안티 피싱)"을 통해 피싱(Phishing), 악성코드 유포 사이트 접속을 제한하는 보안 기능이 추가되었다는 소식입니다. ▷ 스윙 브라우저(Swing Browser), "안티피싱" 기능을 탑재 한 v1.1.0.5 업데이트 (2014-04-23) 스윙 확장 프로그램(swing://swing-extensions/)에 ..
벌새::Security 2014. 4. 17. 13:47 크롬(Chrome) 웹 브라우저로 네이버(Naver) 검색시 악성코드 노출 문제 (2014.4.17) 국내 최대 포털 사이트 네이버(Naver)에서 제공하는 검색 서비스를 구글 크롬(Google Chrome) 웹 브라우저를 통해 인터넷 검색시 악성코드에 노출될 수 있는 문제를 발견하였습니다. 해당 문제는 2014년 4월 15일 확인한 후 네이버(Naver)에 전달하여 2014년 4월 17일 수정이 이루어졌음을 밝힙니다. 최초 문제 확인은 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 네이버(Naver)에서 특정 검색 키워드를 통해 인터넷 검색을 하는 과정에서 AhnLab V3 365 Clinic 보안 제품이 검색 결과 페이지에 노출된 바로가기 URL 값을 "불필요한 사이트(PUS) 접근 차단" 경고창을 생성하는 부분에서 원인을 찾기 시작하였습니다. ▷ 악성코드로 진단되는 하우코덱(HowCo..
벌새::Software 2014. 4. 15. 00:26 한글 문서(HWP)를 읽기 전용 문서로 저장하는 방법 (한/글 2014 기준) (주)한글과컴퓨터에서 제공하는 한컴오피스 한/글 프로그램을 이용하여 한글 문서(HWP)를 작성하여 외부에 배포를 할 경우 작성자의 허락없이 문서 내용을 수정할 수 없도록 "배포용 문서로 저장"하는 방법을 살펴보도록 하겠습니다.(※ 이 글에서는 한컴오피스 한/글 2014 버전을 기준으로 작성되었습니다.) 우선 한/글 2014 버전을 통해 문서를 작성한 후 문서 저장시 "보안 → 배포용 문서로 저장" 메뉴를 실행하시기 바랍니다. 생성된 "배포용 문서로 저장"에서는 사용자가 지정한 5자리 이상의 암호(Password)를 입력하여 해당 문서를 다른 사람이 인쇄 또는 복사를 할 수 없도록 제한할 수 있습니다.(※ 사용자가 지정한 암호를 분실한 경우에는 찾을 수 있는 방법이 없으므로 주의하시기 바랍니다.) 또한 배..
벌새::Security 2014. 3. 19. 13:30 업데이트 : Oracle Java SE Runtime Environment 8 오라클(Oracle) 업체에서 제공하는 Oracle Java SE 제품의 새로운 기능 기능 추가, 버그(Bug) 수정 및 보안 강화가 이루어진 Oracle Java SE Runtime Environment 8 (1.8.0-b132) 정식 버전이 출시되었습니다. 1. 설치시 주의 사항 기존의 Oracle Java SE Runtime Environment 7 Update 51 (1.7.0_51-b13) 버전이 설치된 환경에서는 현재 자동 업데이트 기능을 통해서는 상위 버전으로 업그레이드가 이루어지지 않고 있으므로, Oracle Java 8 (1.8) 버전으로 변경을 원하시는 분들은 제어판에서 "Java 7 Update 51" 삭제 항목을 이용하여 삭제 후 설치하시기 바랍니다. 또한 Oracle Java 8 ..

티스토리툴바