본문 바로가기

비밀번호

벌새::Security 2014. 12. 19. 13:53 암호화된 비밀대화 기능이 추가된 네이트온(NateOn) 5.1.16.0 버전 출시 (2014.12.19) SK Communications 업체에서 제공하는 네이트온(NateOn) 메신저에 암호화된 비밀대화를 할 수 있는 기능이 추가된 네이트온(NateOn) 5.1.16.0 (3718) 버전이 업데이트 되었습니다.네이트온(NateOn) 5.1.16.0 버전의 변경 사항을 확인해보면 암호화된 메시지 대화를 나눌 수 있는 비밀대화와 서버에 저장되는 메시지 저장 기간을 사용자가 설정할 수 있는 기능이 추가되었습니다. 1. 비밀대화 인증서 백업하기업데이트가 이루어진 후에는 "비밀대화 시작하기" 창을 통해 현재 사용하는 PC가 아닌 모바일 또는 다른 기기에서도 비밀대화를 연속적으로 진행하기 위한 비밀대화 인증서를 백업하도록 안내하고 있습니다. 그러므로 현재 사용하는 PC가 아닌 모바일 또는 타 PC에서도 비밀대화를 연..
벌새::CyberCrime 2014. 11. 22. 18:44 KBS 취재파일K : 농협 텔레뱅킹을 통한 계좌 해킹 (2014.11.22) 어제(2014년 11월 21일)밤 KBS 취재파일K 프로그램을 통해 공개된 1억 2000천여만원의 계좌가 마이너스 500짜리 통장으로 변경된 해킹 사고에 대한 방송이 전파를 탔습니다. 구멍 난 계좌, 사라진 거액 (2014.11.21) 피해를 입은 농협 고객은 텔레뱅킹만을 이용하여 거래를 하였다고 주장하며, 자신도 모르는 사이에 2014년 6월 26일 밤 10시 51분~6월 28일까지 총 41의 계좌 이체를 통해 11개 은행 15개 대포 통장으로 돈이 인출되었다고 합니다. 특히 300만원 인출 한도를 고려하여 반복적인 계좌 이체가 이루어졌으나 피해자는 인출과 관련된 어떠한 통보를 실시간으로 받지 못하여 3일 동안 계좌에 있던 모든 돈이 빠져나가게 되었다고 합니다. 특히 피해를 당하기 직전에 특정 중국 I..
벌새::Analysis 2014. 10. 29. 21:31 국내 다수의 광고 프로그램을 이용한 메모리 해킹 악성코드 유포 주의 (2014.10.29) 2014년 10월 26일경부터 국내에서 운영되는 다수의 광고 프로그램을 해킹하여 인터넷뱅킹 및 온라인 게임 계정 정보를 탈취하는 사이버 공격이 활발하게 전개되고 있는 증거가 지속적으로 확인되고 있습니다. 애드웨어를 통한 금융정보 탈취위협 주의 (2014.10.29) 이로인하여 최근 안랩(AhnLab) 진단 통계에서는 Trojna/Win32.killav 진단이 치솟는 상황이 발생하였으며, 부주의하게 국내에서 제작된 광고 프로그램이 설치되는 PC에서는 악성코드 감염에 감염되었을 것으로 추정됩니다. 이번 악성코드 유포에 활용된 광고 프로그램은 티콘(T-Con)을 비롯하여 뉴스플러스(NewsPlus), PCYac, SearchNQ, WingSearch 등 다양한 광고 프로그램의 설치 파일 또는 업데이트 파일이 ..
벌새::Security 2014. 10. 21. 18:36 네이버 회원 아이디 보호 관련 이슈를 이용한 공유기 DNS 변조 주의 (2014.10.21) 최근 유무선 공유기의 보안 설정 취약점을 이용하여 DNS 주소를 변조하는 공격이 새로운 형태로 출현한 부분이 확인되어 정보를 공유해 드립니다. 공유기 취약점을 이용한 "악성어플 치료서비스" 경고창 생성 주의 (2014.4.27) 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 이미 2014년 4월경부터 활발하게 유무선 공유기 사용자를 대상으로 한 DNS 변조를 통해 네이버(Naver), 다음(Daum) 포털 사이트 접속시 URL 주소는 정상이지만 가짜 포털 사이트로 연결하여 악성앱(APK) 다운로드를 통한 설치를 유도하는 사례가 지속적으로 발견되고 ..
벌새::Life 2014. 10. 19. 23:48 타인의 메일 주소를 이용한 4shared.com 회원 가입 시도 (2014.10.19) 해외 파일 공유 서비스 4shared는 회원 가입을 통해 무료로 15GB 용량을 사용할 수 있으며, 회원 가입이 트위터(Twitter), 페이스북(Facebook), 구글(Google) 계정 연동 외에 이메일 인증 방식으로 이루어져 있습니다. 그런데 오늘 국내인으로 추정되는 사람이 제가 사용하는 이메일 주소로 회원 가입을 통해 이메일 인증을 시도하였는지 4shared 인증 링크가 수신되었습니다. 일반적으로 위와 같은 이메일을 받을 경우 호기심으로 링크를 클릭하게 되면 익명의 누군가가 손쉽게 메일 인증 단계를 통과할 수 있는 구조이며 아마 이를 노린게 아닌가 추정됩니다. 그래서 4shared 웹 사이트를 방문하여 실제 제가 사용하는 이메일 주소로 회원 가입을 시도한 것이 맞는지 비밀번호 찾기 방식으로 체크..
벌새::Analysis 2014. 10. 19. 14:34 "확인바랍니다.me2.do" 스미싱 문자를 이용한 악성앱 감염 주의 (2014.10.19) 최근 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱 유포에 me2.do 단축 URL 주소를 활발하게 사용하고 있으며, 특히 파일 다운로드 이전 단계에서 통신사, 휴대폰 번호, 주민등록번호를 추가적으로 수집하는 형태가 지속적으로 발견되고 있습니다. 이번에 살펴볼 유포 사례는 택배 반송 처리, 민사소송 접수 등과 관련된 문구가 포함된 "○○○ 확인바랍니다.me2.do/FRpaox**" 패턴으로 수신되는 스미싱(Smishing) 문자를 통해 분석해 보도록 하겠습니다.(※ 해당 분석 내용은 2014년 10월 14일 기준으로 작성되었으며, 관련 유포 URL 주소는 글을 작성하는 현재까지 유효한 공격이 이루어지고 있는 상태입니다.) ‘서울지방경찰청 모바일웹’을 사칭한 악성코드 유포에 주의..
벌새::Security 2014. 10. 16. 15:22 판도라TV(PANDORA.TV) 개인정보 유출 사고 소식 (2014.10.16) 국내 동영상 공유 사이트로 유명한 판도라TV(PANDORA.TV)가 중국발 해킹을 통해 회원 정보 11만건이 외부로 유출되었다는 소식입니다. [공지] 개인정보 유출에 대한 사과문 (2014.10.13) 판도라TV 중국발 해킹에 가입자 개인정보 유출 경찰 "수사 중" (2014.10.15) 공개된 사과문 및 언론 기사를 종합해보면 업체측에서는 2014년 9월 9일, 9월 17일 2차례에 걸쳐 서버 해킹을 통해 개인정보(아이디(ID), 이름, 암호화된 비밀번호, 생년월일, 주소, 이메일 주소, 휴대폰 번호 등 7개 항목 추정)가 외부로 유출되었다고 합니다. 공개된 개인정보 유출 사과문은 해킹이 발생한지 1개월이 지나가는 시점인 2014년 10월 13일에 공지하였으며(※ 업체에서는 2014년 9월 24일 방송..
벌새::Analysis 2014. 9. 23. 15:25 우체국 소포, 택배를 사칭한 스미싱(Smishing) 문자 주의 (2014.9.23) 최근에 많이 이용되는 우체국 등기 소포, 선물 택배 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱에 대해 살펴보도록 하겠습니다. ☆돌☆잔☆치☆초☆대☆장☆ 보냈습니다. (2014.9.17) 유사한 악성앱과 관련된 세부적인 정보는 안랩(AhnLab) 분석 정보를 함께 참고하여 피해를 당하지 않도록 주의하시기 바랍니다. 대표적인 스미싱(Smishing) 문자는 "☆[우체국]☆동기소포배송불가주소지확인 http://rz9.de/****" 또는 "선물 택배로 보냈어 확인해봐 http://rz9.de/****"와 같은 단축 URL 주소가 포함된 형태로 수신되어 접속을 유도하고 있습니다. 접속된 웹 사이트는 중국(China) IP 주소(192.151.226.69)를 포함하고 있으며, "스마트..

티스토리툴바