본문 바로가기

비밀번호

벌새::Analysis 2009. 10. 10. 14:25 악성코드 유포 (2009.10.10) 국내 컴퓨터 하드웨어 커뮤니티 C 사이트가 변조되어 악성코드가 유포되는 것을 확인하였습니다. 사이트 접속시 그림과 같이 마이크로소프트(Microsoft)사에서 배포하는 [Microsoft Data Access - Remote Data Service Data Control] 관련 ActiveX 동작창을 생성하고 있습니다. 악성코드 유포 (2009.10.3) Microsoft 보안 공지 MS06-014 : MDAC(Microsoft Data Access Components) 기능의 취약점으로 인한 원격 코드 실행 문제점 (911562) 해당 악성코드는 최근 명절을 통해 유포되던 형태의 변종으로 Windows 보안 취약점을 악용한 것으로 사이트 접속 사용자 컴퓨터가 최신 보안 업데이트가 되어 있지 않는 경우 ..
벌새::Security 2009. 10. 6. 21:18 핫메일(Hotmail) 계정 해킹 추가 소식 (2009.10.6) 최초 알려진 핫메일(Hotmail) 계정 1만건을 포함해 총 2만건 이상의 Hotmail, Yahoo, AOL, Gmail, Comcast, Earthlink 관련 계정이 동일한 피싱(Phishing) 사이트를 통해 외부로 유출(추정)되었다는 소식입니다. 핫메일(Hotmail) 계정 해킹 소식 (2009.10.6) Scam hits more e-mail accounts (2009.10.6) Gmail, Yahoo, AOL, others also hit in Hotmail phishing attack (2009.10.6) 공개된 일부 이메일 계정의 경우 오래된 계정, 사용하지 않는 계정, 가짜 계정으로 보이지만 다수는 실제 사용자가 사용 중인 계정으로 확인이 되었다고 합니다. Update: Phishing..
벌새::Security 2009. 10. 6. 09:48 핫메일(Hotmail) 계정 해킹 소식 (2009.10.6) 마이크로소프트(Microsoft)사에서 서비스하는 웹 기반 이메일 서비스 핫메일(Hotmail)이 최근 피싱(Phishing) 기법을 이용한 해킹으로 인하여 계정 1만건 이상이 해킹되어서 인터넷 상에 공개되었다는 소식입니다. Phishing attack targets Hotmail 10,000 Hotmail passwords mysteriously leaked to web Hotmail hacked: Thousands of account details published online 공개된 정보에 의하면 @hotmail.com, @msn.com, @live.com 계정이 포함되어 있다고 합니다. 이번 해킹의 방식은 가짜 웹 사이트를 통하여 접속한 사용자가 자신의 로그인 계정과 비밀번호를 입력하도록 로그인 ..
벌새::Analysis 2009. 10. 3. 14:53 악성코드 유포 (2009.10.3) 추석 명절을 맞아 국내 특정 웹 사이트들을 변조하여 악성코드를 유포하는 것을 확인하였습니다. 해당 P 사용자 모임 메인 페이지에서는 악성코드 유포 행위를 발견할 수 없지만, 게시판에 접속을 하면 그림과 같이 마이크로소프트(Microsoft)에서 제공하는 ActiveX 설치창을 확인할 수 있습니다. Microsoft 보안 공지 MS06-014 : MDAC(Microsoft Data Access Components) 기능의 취약점으로 인한 원격 코드 실행 문제점 (911562) 윈도우 MS06-014 보안 취약점 패치를 하지 않은 컴퓨터 환경에서는 접속으로 인한 악성코드 감염이 예상됩니다. [악성코드 유포 경로] h**p://www.happy***.com/index.htm - h**p://www.happy*..
벌새::Security 2009. 10. 2. 02:06 네이트온(NateOn) 메신저 U-OTP 인증번호 도입 네이트온(NateOn) 메신저의 강화된 로그인 보안을 위하여 OTP(One Time Password) 방식을 도입한다고 기사화된 적이 있었고 블로그에서 소개를 하였습니다. 네이트온(NateOn) 메신저 1회용 비밀번호 도입 예정 그리고 9월 30일부터 정식으로 싸이월드(CyWorld), 네이트온 로그인시 OTP 인증 방식을 추가한 형태로 서비스를 시작하였습니다.(싸이월드는 이전에 유료 서비스 방식으로 운영하다가 이번에 무료로 전환을 하였다고 합니다.) 네이트온 `U-OTP` 무료 서비스 (2009.9.14) 이에 네이트온 메신저의 최신 버전에서 로그인 화면에 OTP 보안 관련 버튼이 추가로 생성되는 것을 확인할 수 있습니다. 네이트온 U-OTP 인증 방식을 이용하기 위해서는 자신의 명의로 개설된 핸드폰을..
벌새::Security 2009. 9. 28. 01:07 도박 광고의 변신과 개인 신용 정보 노출 최근 이메일을 통한 도박 광고가 큰 변화를 거치고 있는 부분이 눈에 띄고 있습니다. 하나의 예를 통해 살펴보면 그림과 같이 국내 특정 업체에서 발송하는 정상적인 이메일 계정을 통하여 상단에는 해당 업체 정보가 표시가 되고, 내용의 중간에 도박 광고가 삽입되며, 맨 하단에는 수신 거부를 해당 업체로 연결하는 수법입니다. 사실 이런 방식은 이전부터 메일 서버의 필터링을 우회하기 위해 사용하던 고전적 방식이지만 눈에 부쩍 뜨고 있습니다. 그런데, 국내 포털 사이트 계정이 노출되면서 이 부분이 어떤 나비효과를 가져오는지 알 수 있게하는 도박 광고를 한 통 확인할 수 있었습니다. 이번에 수신된 이메일은 국내 신용평가 업체 이메일 주소를 도용하여 발송한 것처럼 구성하고 있으며, 실제 받는 사람의 실명과 네이버(Na..
벌새::Software 2009. 9. 24. 19:15 무료 암호화 프로그램 : Sophos Free Encryption 2.40.0.9 해외 보안업체 Sophos사에서 제공하는 무료 암호화 프로그램 Sophos Free Encryption 2.40.0.9 버전에 대해 살펴보도록 하겠습니다. 해당 프로그램은 사용자 컴퓨터에 보관하는 각종 폴더, 파일을 암호화하여 보관하여 정보 유출을 차단할 수 있으며, 악성코드 감염에 따른 정보 유출시에도 일정 수준의 안전을 보장받을 수 있습니다. 사용 가능 OS : Windows 2000 SP4 / Windows XP / Windows 2003 / Windows Vista (32-bit & 64-bit) / Windows 7 1. 프로그램 설치 제작사에서 제공하는 설치 파일을 이용하여 실행할 경우 그림과 같은 초기 화면을 보실 수 있으며, 기본값으로 지정된 폴더에 압축을 푸시면 자동으로 설치 단계로 넘어..
벌새::Life 2009. 9. 11. 19:32 MSN 계정 닉네임이 깨지는 현상과 오해 제가 인터넷을 통해 처음으로 이용한 메신저 서비스가 MSN 메신저로 2002년 9월에 처음 등록하여 7년이 지났습니다. 지금의 인기 메신저 네이트온(NateOn)을 이용하기 전까지는 항상 윈도우 시작과 함께 MSN 메신저를 켜고 살았는데 어느 순간 더 이상 사용할 일이 없어지면서 지금은 Windows Messenger를 통해 가끔 로그인을 하는 수준입니다. 그러던 중 오늘 우연히 메신저 로그인을 하였는데, 평소 사용하던 닉네임 [벌새]가 그림과 같이 깨진 상태로 출력이 되는 것을 확인할 수 있었습니다. MSN 메신저 해킹 사이트 예전에 MSN 메신저 계정을 입력받아 악의적으로 이용하던 것이 있다는 것이 생각나서 처음에는 누군가 이런 짓을 하지 않았나 생각하며, 계정 비밀번호를 다른 것으로 교체를 하고, ..

티스토리툴바