본문 바로가기

비밀번호

벌새::Event 2013. 7. 10. 15:17 [이벤트] 네이버(Naver) 해타새 설정 캠페인 (2013.7.10) 국내 포털 사이트 네이버(Naver)에서 2013년 7월 정보보호의 달을 맞이하여 네이버 계정을 악용하는 사이버 범죄 행위에 대한 회원 정보 보호를 위해 "네이버 해타새 설정 캠페인"을 진행하고 있습니다. ▷ 네이버(Naver) 해외 IP 차단 설정 기능 추가 (2013.2.6) ▷ 네이버(Naver) 타지역 로그인 차단 설정 기능 추가 (2013.5.29) ▷ 네이버(Naver) 새로운 기기 로그인 알림 기능 추가 (2013.6.29) 최근까지 네이버(Naver)에서는 안전한 로그인 보안을 위한 목적으로 "해외 지역 로그인 차단, 타 지역 로그인 차단, 새로운 기기 로그인 알림" 기능을 단계적으로 추가한 소식을 전한 적이 있습니다.각각의 로그인 안전 관리 기능을 모두 체크하여 네이버(Naver) 로그인..
벌새::Security 2013. 7. 3. 10:40 네이트닷컴 해외 IP 로그인 차단 서비스 (2013.7.3) 2013년 4~5월경을 중심으로 일본, 중국 IP를 이용하여 SK Communications 업체에서 서비스하는 네이트닷컴에 반복적인 로그인을 시도하는 문제에 대해 소개해 드린 적이 있었습니다. ▷ 일본발 네이트닷컴 이메일 로그인 시도 주의 (2013.5.7) 당시 글에서는 네이트 고객센터에서 제공하는 개인정보 보호관리 메뉴에는 사용자의 로그인 기록 보기만 제공하고 있었는데, 최근 "해외 IP 로그인 차단" 기능을 새롭게 추가한 부분을 확인하였습니다.네이트 회원 정보의 "개인정보 보호관리 → 해외 IP 차단하기" 메뉴를 선택하시면 기본값으로 "해외 IP 로그인 차단" 기능이 해제된 상태로 등록되어 있습니다. 이 기능은 해외 IP로 접속을 시도할 경우에는 사전에 등록한 휴대폰 및 이메일을 통해 본인 확인을..
벌새::Security 2013. 6. 29. 18:52 네이버(Naver) 새로운 기기 로그인 알림 기능 추가 (2013.6.29) 국내 최대 포털 사이트 네이버(Naver)에서는 회원의 계정 정보 보호를 위해 다양한 로그인 보안 정책을 추가하고 있습니다. ▷ 네이버(Naver) 해외 IP 차단 설정 기능 추가 (2013.2.6) ▷ 네이버(Naver) 타지역 로그인 차단 설정 기능 추가 (2013.5.29) 이미 해외 IP 차단 기능과 국내 IP에서도 지역별 로그인 차단 기능을 추가하여 회원 이외에 외부에서 악의적 목적으로 로그인하는 행위를 차단하려고 노력하고 있습니다. 위와 같은 노력에도 불구하고 사이버 범죄자들은 해외 IP가 차단된 경우 국내의 다양한 지역별 IP를 이용하여 로그인에 성공하고 있기에 최근 "새로운 기기 로그인 알림" 기능을 추가로 제공하기 시작하였습니다."내 정보 보호 → 로그인 관리 → 로그인 안전 관리" 메뉴..
벌새::Security 2013. 5. 29. 00:06 네이버(Naver) 타지역 로그인 차단 설정 기능 추가 (2013.5.29) 국내 포털 서비스 네이버(Naver) 계정을 더욱 안전하게 관리하도록 하기 위하여 최근 "로그인 관리" 서비스에 "타지역 로그인 차단 설정" 기능을 베타(Beta) 테스트하고 있습니다. ▷ 네이버(Naver) 해외 IP 차단 설정 기능 추가 (2013.2.6) 이미 올해 초 해외 IP 차단 설정 기능을 추가한 네이버(Naver)는 여전히 VPN 또는 국내 IP를 이용한 우회를 이용하여 도용된 아이디(ID)를 통한 불법적인 광고 또는 사이버 범죄를 저지르는 문제가 발생하고 있습니다. 이에 따라 "내 정보 보호 → 로그인 관리 → 로그인 안전 관리" 메뉴에 "타지역 로그인 차단 설정" 메뉴를 추가하여 사용자가 선택한 국내 지역(도 단위) 이외에서 접속할 경우 1차적으로 차단을 하도록 할 수 있습니다. 선택 ..
벌새::Life 2013. 5. 8. 01:04 일본발 네이트닷컴 이메일 로그인 시도 주의 (2013.5.7) 2011년 7월 28일경 네이트닷컴(nate.com)에서는 중국발 해킹으로 인하여 3,500만명의 회원 정보가 유출되었다는 발표를 한 적이 있습니다. ▷ 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) 당시 해킹 발표가 있기 2개월 전에 이미 블로그 글(중국발 네이트닷컴 로그인 시도 확인 (2011.5.20))을 통해 의심스러운 로그인 시도에 대해 언급을 한 적이 있었습니다. 2013-05-06 11:00:22 네이트>메일 로그인 실패 122.134.196.27 :: 일본(Japan) 그런데 최근 네이트 계정에 대해 외부에서 무단 로그인을 시도한 기록이 발견되었고, 주위 사람들을 통해 추가로 확인해보면 4월 중순부터 최근까지 일본(Japan) 또는 중국(China) IP 주소를 통..
벌새::Security 2013. 4. 16. 12:54 티스토리(Tistory) "내 아이디 보안 등급" 캠페인 (2013.4.16) 인터넷 상에서 발생하는 다양한 해킹으로 인한 개인정보 유출 사고로 인하여 자신도 모르는 사이에 블로그 계정이 악의적으로 도용되어 광고 또는 사이버 범죄에 활용될 수 있는게 현실입니다. 이에 따라 티스토리(Tistory) 블로그에서는 사용자의 계정 보안 등급을 체크하여 주기적인 비밀번호 교체를 유도하기 위한 캠페인을 진행하고 있습니다. ▷ [캠페인] 내 아이디 '보안등급'을 확인해보세요! (2013.4.16) 티스토리(Tistory) 블로그 서비스의 경우에도 과거와 비교하여 로그인 IP 차단 서비스를 추가하여 블로그 계정에 로그인한 시간, 경로, IP, 성공 여부를 실시간으로 볼 수 있도록 지원하고 있으며, 휴면 계정 정책에 따라 3개월 이상 로그인을 하지 않을 경우 휴면 상태로 전환이 되도록 하고 있습니..
벌새::Analysis 2013. 4. 1. 14:48 hosts.ics 파일을 이용한 인터넷뱅킹 악성코드 주의 (2013.4.1) 스팸성 블로그에 유명 소프트웨어 다운로드 링크를 이용하여 다양한 수익성 프로그램을 설치하는데 이용되는 특정 서버가 외부 해킹을 통해 설치 파일이 변조되어 인터넷뱅킹 악성코드를 유포하는 부분을 확인하였습니다. ▷ AhnLab Next V3 Beta : PUP / PUS 검사의 중요성 (2013.3.31) 해당 유포 방식과 관련된 내용은 AhnLab Next V3 보안 제품의 PUP / PUS 검사에 대한 글에서 확인하시기 바랍니다. 사용자의 부주의한 동의 과정을 거쳐 설치가 이루어지는 변조된 설치 파일(MD5 : 4fede2a0c083a2122187fe0e2a83fccb)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Scar (VT : 19/46) 진단명으로 진단되고 있습니다. 1. ..
벌새::Security 2013. 3. 26. 19:00 안카메라(Ancamera)를 통한 온라인 게임핵 유포 사과문 (2013.3.26) 지난 주말을 이용하여 (주)이비즈네트웍스 업체에서 제공하는 회원 가입을 통해 사용할 수 있는 화면 캡처 프로그램 안카메라(Ancamera) 프로그램의 업데이트 파일 변조를 통한 온라인 게임핵(OnlineGameHack) 악성코드 유포와 관련된 사과문이 게재되었습니다. ▷ [오류] 안카메라 서비스 이용장애 사과문 (치료방법 안내) (2013.3.23) ▷ 안카메라(AnCamera), 변조된 업데이트 파일에서 생성되는 온라인게임 스파이웨어 감염 주의!! (2013.3.25) 2013년 3월 22일 금요일 오후 9시경부터 3월 24일 이후까지 감염을 유발하였을 것으로 추정되는 해당 악성코드로 인하여 온라인 게임, 문화 상품권 등의 계정 정보가 유출되는 사고가 발생하였을 것으로 보입니다. 당시 유포 조건으로는 ..

티스토리툴바