본문 바로가기

비밀번호

벌새::Security 2011. 4. 14. 13:13 Microsoft Windows 악성 소프트웨어 제거 도구 : 2011년 4월 - Win32/Afcore 마이크로소프트(Microsoft)사에서 매월 정기적으로 제공되는 보안 업데이트에서는 Microsoft Windows 악성 소프트웨어 제거 도구(MRT)가 포함되어 있으며, 2011년 4월에는 Win32/Afcore 악성코드 시리즈에 대한 진단 추가가 포함되었습니다. 마이크로소프트(Microsoft) 2011년 4월 보안 업데이트 Microsoft Windows 악성 소프트웨어 제거 도구 (MRT) 특히 이번에 추가된 Win32/Afcore 악성코드 시리즈는 최근 미국 FBI에서 개인정보 유출과 관련하여 수사를 진행하고 있는 상태로 알려져 있습니다. 美서도 바이러스 이용한 개인정보 해킹사건 (2011.4.14) 해당 악성코드는 Win32/Afcore 진단명을 가지고 있으며, 대외적으로 Coreflood라는..
벌새::Security 2011. 4. 14. 12:05 네이버(Naver) URL 자동 로그인 방식 차단 안내 (2011.4.14) 국내 최대 포털 사이트 네이버(Naver)에서 그 동안 묵인해오던 URL 자동 로그인 방식을 4월 13일부터 원천적으로 차단하였다는 소식입니다. 네이버 “URL 자동로그인 쓰지 마세요” (2011.4.13) URL 자동 로그인 방식이란, 사용자가 웹 브라우저 즐겨찾기에 [http(s)://nid.naver.com/nidlogin.login?id=(아이디입력)&password=(비번입력)] 방식의 바로가기를 만들어, 해당 즐겨찾기로 네이버에 접속할 경우 자동으로 로그인이 되는 방식으로 의미합니다. 하지만, 현재 해당 방식의 로그인을 시도할 경우 보안에 취약한 방식으로 로그인하였다는 메시지를 통해 사용자가 보안 로그인 방식으로 아이디와 비밀번호를 입력하도록 안내를 하고 있습니다. URL 자동로그인이 편한데 ..
벌새::Analysis 2011. 4. 10. 19:30 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 최근 네이트온(NateOn) 메신저를 이용하여 특정 링크를 친구에게 전달하여 해당 링크를 클릭한 사용자의 PC 환경이 보안 패치가 제대로 이루어지지 않은 경우 자동으로 감염되는 방식에 대해 살펴보도록 하겠습니다. 특히 이번 시간에는 네이트온 악성코드 감염시 어떤 악의적인 동작이 발생하는지 여부와 Internet Explorer 웹 브라우저가 정상적으로 동작하지 않아서 인터넷이 되지 않는 문제를 수동으로 해결할 수 있는 임시 해결책을 소개해 드리겠습니다. 보안 취약점을 이용한 게시판 유도형 네이트온(NateOn) 메신저 악성코드 (2011.1.17) 보안 취약점을 이용한 네이트온 악성코드 유포에 대한 부분은 기존의 내용을 참고하시기 바랍니다. [악성코드 유포 경로] h**p://xind***.com/1.h..
벌새::Security 2011. 4. 8. 20:03 현대캐피탈 고객정보 해킹 사고 (2011.4.8) 국내 금융 대출 회사 현대캐피탈(HyundaiCapital)이 익명의 해커로부터 해킹을 당하여 42만건의 개인정보가 외부로 유출되었다는 소식입니다. 현대캐피탈, 고객정보 42만건 해킹당했다 (2011.4.8) 업체에서는 4월 7일 해커로부터 금전을 요구하는 협박 메일을 받아 해킹 여부를 확인해본 결과 해킹 사실을 확인하여 경찰에 신고를 하였다고 합니다. 그러므로 현대캐피탈 서비스를 이용하시는 분들은 계정 비밀번호 변경을 반드시 하시기 바라며, 전화 등을 통해 사기 행각이 일어날 수 있으므로 각별히 주의를 하시기 바랍니다.
벌새::Security 2011. 3. 31. 00:28 페이스북(Facebook) 계정 보안 설정 해외 SNS 페이스북(Facebook) 서비스가 보안을 강화하면서 계정 보안 설정을 통하여 서비스 접속시 https 보안 연결(SSL : Secure Socket Layer) 및 타 환경에서 접속시 알림 이메일 서비스를 제공하고 있습니다. 트위터(Twitter) : https 보안 연결 제공 (2011.3.17) 최근 트위터(Twitter)에서 제공하는 https 보안 연결에 대한 방식을 살펴보았으므로 참고하시기 바랍니다. Facebook 계정 보안을 설정하기 위해서는 로그인을 한 상태에서 [계정 - 계정 설정] 항목으로 접속을 하시기 바랍니다. 계정 설정 중 [계정 보안] 항목을 찾아 변경 [버튼]을 클릭하시면 그림과 같은 숨겨진 옵션이 제공됩니다. 기본값으로 Facebook 연결은 암호화되어 있지 않..
벌새::Security 2011. 3. 26. 18:21 NH농협 인터넷 뱅킹 피싱(Phishing) 사이트 주의 (2011.3.26) 오늘 개인 이메일을 통하여 NH농협 인터넷 뱅킹 사이트로 위장한 피싱(Phishing) 사이트를 발견하였다는 제보를 받고 확인을 하였습니다. 참고로 현재 시간 기준으로 국내 IP 사용자는 해당 피싱 사이트 접속이 차단된 것으로 확인이 되고 있으므로 참고하시기 바랍니다. 해당 사이트는 NH농협에서 제공하는 인터넷 뱅킹 사이트로 위장을 하고 있으며, 일반적인 주요 링크는 존재하지 않으며 로그인을 통한 접속을 유도하는 것으로 추정됩니다. 사이트 개설자는 중국인으로 2011년 3월 5일에 등록된 도메인으로 확인이 되고 있으며, 실제 접속 아이피(IP)는 [174.***.9.***]으로 미국(USA)에 위치한 서버로 확인이 되고 있습니다. 해당 사이트의 로그인 화면에서는 사용자 아이디(ID), 주민등록번호, 계좌..
벌새::Software 2011. 3. 26. 13:05 국내 무료 백신 : 알약(ALYac) 2.0 공개용 - 환경 설정 (2/2) 이스트소프트(ESTSoft)사에서 제공하는 무료 백신 알약(ALYac) 2.0 공개용 버전의 환경 설정 중 PC 최적화, 작업 설정, 기타 설정 항목에 대해 살펴보도록 하겠습니다. 국내 무료 백신 : 알약(ALYac) 2.0 공개용 - 환경 설정 (1/2) 참고로 환경 설정 중 검사 항목에 대한 내용은 위의 링크 게시물을 참고하시기 바랍니다. 1. PC 최적화 : 검색 항목 알약 2.0 버전에서 제공하는 PC 최적화 기능은 PC 최적화와 PC 관리 부분으로 분리되어 있으며, 환경 설정에서는 검색 항목 설정으로 윈도우 임시 파일, 컴퓨터 사용 기록, PC 관리에 대한 세부적인 설정을 제시하고 있습니다. 기본값으로 제시된 검색 항목 이외에 나머지 항목을 모두 체크하시고 PC 최적화를 하신다면 PC 사용으로 ..
벌새::Computer & IT 2011. 3. 10. 10:00 https 보안 로그인이 안될 경우 해결 방법 최근의 많은 인터넷 사이트들은 보안 강화를 위하여 로그인 방식에 https 보안 로그인을 지원하고 있습니다. 하지만 일부 보안 로그인 지원 사이트에서 아이디(ID)와 비밀번호를 입력한 후 다음과 같이 정상적인 로그인이 이루어지지 않는 경우가 있습니다. 특히 Windows를 새롭게 설치한 경우 Internet Explorer 인터넷 옵션이 기본값으로 설정된 상태에서 발생할 수 있는 문제인데 어떻게 문제를 해결할 수 있는지 살펴보도록 하겠습니다. Internet Explorer에서 제공하는 [도구 - 인터넷 옵션 - 고급 - 보안] 항목에서는 기본값으로 [SSL 3.0 사용]과 [TLS 1.0 사용] 항목만 체크되어 있습니다. 위와 같이 https 보안 로그인시 정상적인 로그인이 이루어지지 않는 경우에는 해..

티스토리툴바