본문 바로가기

비밀번호

벌새::Security 2011. 7. 29. 02:18 네이트닷컴 개인정보 유출 확인 서비스 시작 (2011.7.29) 2011년 7월 26일 발생한 네이트닷컴, 싸이월드 회원 정보가 업체 서버의 악성코드 감염으로 인하여 외부로 유출된 해킹 사고와 관련하여 업체에서 공식적으로 개인정보 유출 확인 서비스를 시작하였습니다. 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) 회원들은 [회원 여러분의 개인정보가 유출되어 심려를 끼치게 된 점 진심으로 사과드립니다.] 공지 사항의 맨 하단에 위치한 개인정보 유출 확인하기를 통해 유출 여부를 확인할 수 있습니다. 이름과 주민등록번호를 입력하여 확인 버튼을 클릭하시면 유출된 회원의 경우 유출 정보(ID, 이름, 생일, 이메일, 성별, 연락처(핸드폰), 암호화 주민번호, 암호화 비밀번호)가 유출되었음을 확인할 수 있습니다. 현재 3,500만명의 회원 중에서 어느 수..
벌새::Security 2011. 7. 28. 15:08 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) 국내 포털 사이트 네이트닷컴의 3,500만명 회원 정보가 중국발 해킹으로 개인정보가 유출되었다는 최악의 소식입니다. 이번 해킹은 중국에 위치한 아이피(IP)를 통해 2011년 7월 26일 발생하였으며, 업체에서는 7월 28일 해킹 사실을 인지한 것으로 알려져 있습니다. 유출된 개인정보는 이름, 아이디(ID), 암호화된 비밀번호, 암호화된 주민등록번호, 핸드폰 번호, 이메일 주소로 현재 네이트닷컴에서는 실제 유출된 개인정보 확인 서비스를 조만간 제공할 예정입니다. 참고로 비밀번호와 주민등록번호는 암호화가 이루어져 있으므로 실제 해킹범이 손쉽게 풀지는 못할 것이라고 업체에서는 보고 있습니다. 하지만 이번 해킹 사고 공지문에서는 중국발 IP가 사용된 점과 악성코드에 의한 해킹으로 공지했다는 점에서 내부 시스템..
벌새::Analysis 2011. 7. 8. 09:40 네이버 카페 자동 덧글 등록기를 이용한 네이버(Naver) 계정 탈취 악성코드 (2011.7.8) 2011년 2월경 국내 포털 사이트에서 제공되는 블로그를 통해 네이버 카페에 자동으로 덧글을 등록할 수 있는 프로그램으로 홍보하면서 네이버(Naver) 계정 정보를 유출하는 악성코드가 확인되었습니다. 국내에서 제작된 네이버(Naver) 계정 탈취용 악성코드 발견 주의 (2010.5.1) 작년에도 국내에서 제작된 것으로 추정되는 네이버 계정 정보 수집을 목적으로 한 악성 파일이 존재하였으므로 참고하시기 바랍니다. 유포 방식은 특정 블로그에 네이버 카페 자동 덧글 프로그램으로 소개한 첨부 파일을 등록하여 다운로드를 유도하고 있습니다. 해당 첨부 파일(MD5 : 50e8f7ad97b8b165006ec9c2d7cbff52)은 nProtect 보안 제품에서 Trojan/W32.Agent.1013248.O (Vir..
벌새::Analysis 2011. 6. 26. 12:07 Audio.sys 후킹을 통한 온라인 게임 계정 탈취 악성코드 (2011.6.26) 주말마다 국내 인터넷 사이트 변조를 통해 특정 소프트웨어 취약점이 존재하는 사용자가 문제의 사이트에 접속시 자동 감염을 유발하여 온라인 게임 계정 탈취 목적의 악성코드를 설치하는 행위가 꾸준하게 이루어지고 있습니다. 이번 주말에는 모 웹하드에서 발견된 루트킷(Rootkit) 방식의 악성코드 감염시 수동으로 해결할 수 있는 방법을 살펴보도록 하겠습니다. 수동 해결 방식을 공개하는 이유는 해당 악성코드 감염시 국내 사용자가 많이 사용하는 보안 제품을 무력화하여 감염시 치료를 방해하기 때문에 임시로 문제 해결을 하도록 하기 위함이므로 해당 방법이 100% 안정성과 제거를 보장하지 않으므로 반드시 임시 해결 후 국내 보안 제품으로 정밀 검사를 하시기 바랍니다. [악성코드 유포 경로] h**p://script.s..
벌새::Analysis 2011. 6. 12. 22:20 lpk.dll 시스템 파일을 패치하는 악성코드 자동 감염 주의 (2011.6.12) 주말을 이용하여 웹하드 등 국내 유명 사이트들이 제로데이(0-Day) 취약점으로 추정되는 악성코드로 인하여 보안 패치가 완벽하게 이루어진 시스템에서도 자동 감염이 이루어질 수 있는 부분을 발견하였습니다. Windows 7 + Internet Explorer 9 환경에서 악의적으로 변조된 인터넷 사이트에 접속할 경우 사용자 계정 컨트롤(UAC) 기능을 통해 사용자 몰래 다운로드되어 실행되려는 scvhost.exe 파일의 허용 여부를 묻는 창이 생성되는 것을 확인할 수 있습니다. 만약 Window XP + Internet Explorer 8 환경에서는 위와 같은 UAC 보안 기능이 없으므로 해킹된 인터넷 사이트에 접속하는 동작만으로 자동으로 감염되는 것을 확인하였으며, 감염 후 자동으로 웹 브라우저가 종료되..
벌새::Analysis 2011. 6. 11. 15:48 서든핵 전용 인젝터로 위장한 계정 수집 악성코드 유포 주의 (2011.6.11) 게임하이 제작사에서 제작하여 최근까지 넷마블에서 서비스가 이루어지고 있던 FPS 온라인 게임 서든어택(Sudden Attack)이 계약 종료로 인해 넥슨(Nexon)에서 7월 11일부터 새로운 계약자로 서비스가 이루어지는 과정에서 잡음이 상당히 많은 것 같습니다. 그만큼 인기있는 온라인 게임인만큼 해당 게임과 관련된 다양한 불법핵 프로그램이 인터넷 상에서 유포되는 과정에서 게임 계정 정보를 수집할 목적으로 제작된 악성 프로그램이 계속적으로 발견되고 있습니다. 넷마블 서든어택 계정 수집 악성코드 유포 주의 (2011.5.26) 서든월핵을 이용한 서든어택 계정 수집 악성코드 유포 주의 (2011.5.26) 이번에 살펴볼 사례는 서든핵 전용 인젝터라는 프로그램으로 네이버(Naver) 블로그 등을 통해 유포가 ..
벌새::Analysis 2011. 6. 10. 11:02 지메일(GMail)을 이용한 메이플스토리 게임 계정 수집 주의 (2011.6.10) 최근 계속적으로 발견되고 있는 국내 온라인 게임 계정 정보를 수집할 목적으로 유포가 이루어지고 있는 온라인 게임핵을 이용한 방법 중 지메일(GMail) 계정을 이용한 사례를 살펴보도록 하겠습니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 이번 사례는 넥슨(Nexon) 온라인 게임 메이플스토리(MapleStory) 계정을 수집할 목적으로 제작된 형태이므로 기존의 유사 사례와 참고하여 보시기 바랍니다. 유포 방식은 네이버(Naver) 블로그에 메이플스토리 트레이너로 위장한 압축형 첨부 파일로 등록하여 특정 날짜에서 핵이 가능하다는 문구로 다운로드를 유도하고 있습니다. 압축 파일 내부에는 실행 파일(MD5 : a..
벌새::Analysis 2011. 6. 9. 16:14 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 최근 국내 온라인 게임핵으로 위장하여 게임 계정 정보를 수집하는 악성 파일에 대해 몇 차례 소개를 해 드렸습니다. 이들 악성 프로그램은 국내외 보안 제품에서 진단이 대부분 이루어지지 않는 문제로 인하여 혹시나 하는 마음에 사용할 수 있으며, 계속적인 UI 변경과 수집자 계정의 변화가 이루어지고 있는게 현실입니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 이번에 살펴볼 사례는 기존의 넥슨(Nexon) 온라인 게임 메이플스토리(MapleStory) 계정을 수집하고 있으며, 유포자는 (주)나우콤에서 서비스하는 세컨드라이브(2ndDrive) 아이콘으로 제작된 방식을 이용하고 있으며 동일인이 아닌가 추정됩니다. 서든월핵을 이용한 서든어택 계정 수집 악성코드 유포 주의 (2011...

티스토리툴바