본문 바로가기

보안

벌새::Security 2014. 3. 6. 19:51 KT 올레닷컴 해킹을 통한 1,200만명 개인정보 유출 사고 (2014.3.6) 케이티(KT) 올레(olleh)닷컴 홈 페이지를 해킹하여 1,600만명의 고객 정보 중 1,200만명의 개인정보를 유출한 해킹범과 유출된 정보를 이용하여 휴대폰 개통 및 판매 영업을 한 텔레마케팅 업체가 적발되었다는 소식입니다. ▷ KT 홈페이지 해킹…1천200만명 개인정보 털렸다 (2014.3.6) ▷ KT 홈페이지 해킹...1천200만명 고객정보 유출 당해 (2014.3.6) 이번 개인정보 유출 사고는 2013년 2월부터 최근까지 지속적으로 홈 페이지 해킹을 통해 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 계좌 번호 등과 같은 개인정보 유출이 이루어졌으며, 수집된 개인정보는 텔레마케팅 업체를 통해 영업에 이용되어 115억원의 매출을 기록한 것으로 알려져 있습니다. 또한 유출된 개인정보 중 5..
벌새::Computer & IT 2014. 3. 6. 14:42 Google Chrome 모바일을 이용한 티스토리(Tistory) 로그인시 주의할 점 (2014.3.6) 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 티스토리(Tistory) 블로그에 로그인을 시도하는 과정에서 PC 환경이 아닌 모바일(안드로이드, iOS) 환경의 경우 로그인 상태가 금방 풀리는 문제가 발생할 수 있습니다. 해당 문제에 대해 다음(Daum) 측에 문의를 한 상태에서 개인적으로 알아보던 중 모바일용 구글 크롬(Google Chrome) 웹 브라우저 설정 중 "데이터 사용량 줄이기"를 사용하는 경우에 발생하는 문제로 확인되었습니다. 모바일용 구글 크롬(Google Chrome) 웹 브라우저의 설정 중 "대역폭 → 데이터 사용량 줄이기" 옵션이 이전에 새롭게 추가된 적이 있습니다. Chrome을 사용하면 데이터 사용량을 최대 50%까지 줄일 수 있습니다. 데이터 사용량을 줄이기 위..
벌새::Software 2014. 2. 27. 22:07 국내 무료 백신 : Daum V3 3.1.8.8 (Build 373) AhnLab V3 엔진을 사용하는 외부 보안 제품으로는 네이버 백신(Naver Vaccine)과 Daum V3 무료 백신이 있으며(※ 일부 사용자 중 AhnLab V3 + Naver Vaccine + Daum V3와 같이 함께 사용하는 경우가 있는데 어차피 동일한 엔진을 사용하므로 절대로 함께 사용하지 마시지 바랍니다.), AhnLab V3 Lite 3.0 버전이 공개되면서 최근 외부 백신들도 업데이트를 통해 변화가 이루어지고 있습니다. ▷ 업데이트 : 네이버 백신(Naver Vaccine) 1.0 Build 136 - Smart Defense 설정 제거 (2014.2.16) 대표적으로 네이버 백신(Naver Vaccine)은 업데이트를 통해 Smart Defense 설정 옵션을 제거하여 사용자가 Sma..
벌새::Software 2014. 2. 16. 12:57 업데이트 : 네이버 백신(Naver Vaccine) 1.0 Build 136 - Smart Defense 설정 제거 (2014.2.16) (주)NHN에서 제공하는 국내 무료 백신 네이버 백신(Naver Vaccine)이 최근 "네이버 백신(Naver Vaccine) 1.0 Build 136" 버전으로 업데이트를 하면서 "Smart Defense 설정" 옵션을 제거하였음을 확인하였습니다. 공식적으로 업데이트 내역이 공개된 상태는 아니지만, 이전 버전에서 자동 업데이트를 통해 최신 버전이 적용된 경우 다음과 같은 변화를 볼 수 있습니다. 우선 이전 버전(Naver Vaccine 1.0 Build 132)에서는 환경 설정에 "Smart Defense 설정" 메뉴를 통해 클라우드 기술을 통한 의심 파일을 분석하여 차단할 수 있는 세부적인 설정을 제공하고 있었습니다. 하지만 최신 버전이 적용된 환경에서는 "Smart Defense 설정" 자체가 사..
벌새::Software 2014. 2. 14. 20:46 AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) AhnLab V3 365 클리닉 3.0 버전에서 매우 인상적인 보안 기능 중의 하나인 "프로그램 실행 알림"창은 사용자가 실행하려는 프로그램(파일)의 클라우드 평판 및 수집된 행위를 기반으로 파일 실행 여부를 사용자가 선택할 수 있도록 제공하는 것입니다. 그런데 이러한 "프로그램 실행 알림"창은 모든 프로그램(파일) 실행시 자동으로 생성되는 것이 아니라 특정 조건에 부합할 경우에만 생성되어, 사용자 몰래 다운로드된 후 자동 실행되는 파일을 탐지하거나 의심스러운 실행시 생성되어 보안상 긍정적인 효과를 줄 수 있습니다. 하지만 반대로 "프로그램 실행 알림"은 전적으로 사용자가 파일 실행 여부를 결정해야 한다는 부분에서 제공되는 클라우드 평판 정보(파일 분석 보고서)를 바탕으로 현명한 결정을 해야하는 어려움이..
벌새::CyberCrime 2014. 2. 10. 23:12 네비게이션 판매 사이트 해킹을 통한 개인정보 유출범 구속 (2014.2.10) 경기도 성남수정경찰서는 2014년 1월 중순부터 2월 초까지 보안이 허술한 국내 네비게이션 단말기 판매 사이트 2곳을 해킹하여 56,000여명의 회원 정보를 수집한 동일 전과범을 구속하였다는 소식입니다. ▷ 네비 사이트 해킹해 5만명 정보빼내 인터넷뱅킹 시도 (2014.2.10) ▷ 네비게이션 사이트서 5만6천건 해킹 40대 구속 (2014.2.10) 소식에 따르면 구글(Google) 검색을 통해 해당 사이트의 관리자 페이지를 발견하여 쉽게 접근이 가능하였으며, 수집된 회원 정보를 바탕으로 동일한 아이디(ID)와 비밀번호(Password)를 사용하는 사용자의 포털 계정을 확인하는 방식을 이용하였다고 합니다. 특히 이메일에 여권 사진, 공인인증서, 보안카드를 보관하고 있는 사용자의 경우 해당 정보를 이용하..
벌새::Security 2014. 1. 26. 14:22 곰플레이어 게시판에서 발견된 PHP/Webshell 진단 이슈와 보안 문제 (2014.1.26) 최근 그래텍(Gretech)에서 제공하는 곰플레이어(GomPlayer) 홈 페이지 내의 특정 게시판에 접속할 경우 AhnLab V3 보안 제품에서 PHP/Webshell 진단명으로 진단되는 이슈가 발생하고 있는 것으로 알려지고 있습니다. 개인적으로 해당 웹 사이트 및 게시판을 거의 확인하지 않았던 관계로 언제부터 해당 이슈가 발생하고 있었는지는 알 수 없지만, 다음과 같은 문제로 인하여 특정 JPG 그림 파일에 대한 진단이 이루어지고 있습니다. 곰플레이어 자료실의 "로고화면 자료실"에 접속해보면 게시판에 등록된 그림 파일이 자동으로 노출이 이루어지며, 2011년 10월 7일에 등록되었다고 표시되는 2개의 게시글(gggggggggggg, ffffffffffffffffff)에 포함된 동일한 그림 파일(SHA..
벌새::Life 2014. 1. 1. 20:50 2013년 울지않는벌새 블로그 결산 및 새해 인사 다시는 돌아오지 않을 2013년이 지나가고 2014년 갑오년(甲午年)의 첫 해가 밝았습니다. 2014년은 말(馬)의 해로 보안(Security)과 관련된 이미지를 찾다가 좌측에 보이시는 트로이목마(Trojan Horse)를 올려보았습니다.(※ 트로이목마처럼 겉으로는 정상적인 파일인 것처럼 위장하여 실행시 시스템에 침투하는 악성코드를 더욱 주의하는 한 해가 되었으면 합니다.) 우선 2013년은 울지않는벌새 블로그의 누적 방문자가 1,000만을 넘어서는 기념비적인 한 해였으며, 그로인하여 처음으로 이벤트도 작게나마 진행하였습니다.2013년 방문자 분포를 잠시 살펴보면 상반기에는 폭주를 하다가 하반기에는 숨고르기를 통해 다시 1개월 방문자 300,000만을 목표로 열심히 달려오고 있으며, 평균적으로 1일 7,..

티스토리툴바