본문 바로가기

안철수연구소

벌새::Software 2009. 6. 1. 17:12 AhnLab Smart Defense (Beta) : 진단과 검사 안철수연구소(AhnLab)에서 공개 베타 테스트 중인 AhnLab Smart Defense Beta 제품의 진단과 검사 기능을 살펴보도록 하겠습니다. 1. Smart Defense 진단 수준 해당 제품의 환경 설정에서는 Smart Defense 진단 수준을 3단계로 분류하여 구성되어 있으며, 기본값은 보통으로 설정되어 있습니다. 진단 수준이 낮음의 경우 DB를 기준으로 본다면 정식 진단명을 가지는 악성코드에 대해 진단을 한다고 보시면 되며, 보통의 경우 업체에서 정한 악성코드의 공통적인 요소를 일정 부분 포함한 경우(DB 기준 : Gen) 진단을 한다고 보시면 됩니다. 진단 수준이 높음인 경우에는 사실상 DB 차원에서 진단할 수 있는 부분보다는 수상한 동작을 하는 파일에 대한 것으로 DB 기준으로 봐서 ..
벌새::Software 2009. 6. 1. 15:25 AhnLab Smart Defense (Beta) : 기본 구성 안철수연구소(AhnLab)에서 테스트 중인 AhnLab Smart Defense 제품의 기본 구성을 살펴보도록 하겠습니다. AhnLab Smart Defense 베타 테스트 제품의 동작 프로세스(ASD.exe)는 약 12MB 정도의 메모리 자원을 이용하고 있는 것을 확인할 수 있습니다. 또한 해당 제품은 초기 실행을 할 경우 자동으로 시작 프로그램에 등록이 되어 윈도우 시작과 함께 동작하도록 기본값을 가지고 있습니다. 시스템 트레이 상에서 제공하는 아이콘을 클릭할 경우 위와 같은 구성으로 되어 있으며, 사용자가 실시간 감시를 한 번에 끌 수 있도록 구성되어 있습니다. 이런 활성화 여부는 메인 화면에서 각 항목별로 다시 세부적으로 설정하실 수 있습니다. 메인에서 표시하는 기본적으로 동작하는 PC 실시간 검..
벌새::Security 2009. 6. 1. 14:06 AhnLab Smart Defense 베타 테스트 안철수연구소(AhnLab)에서 차세대 보안기술로 최근 주목을 받고 있는 클라우드 컴퓨팅(Cloud Computing)을 이용한 AhnLab Smart Defense Beta 버전 공개 테스트를 오늘부터 시작을 하였습니다. 개인적으로 국내 보안업체에서 이렇게나 빨리 신기술에 대해 대응하는 모습은 처음이며 V3 365 버전에서 추구하는 가벼움 그리고 현재 진행 중인 것으로 알고 있는 신종 악성코드에 대한 빠른 대응에 초점을 두는 것에 더욱 초점을 두기에 이처럼 빠른 행보를 하고 있는 것이 아닐까 생각됩니다. ● 베타 테스트 기간 : 2009.06.01 ~ 2009.06.30 ● 참여 방법 : 해당 프로그램을 다운로드하여 설치한 후 각종 오류, 문의사항을 이메일(betatest@ahnlab.com)로 전송 ●..
벌새::Security 2009. 5. 21. 01:12 AhnLab V3 365 클리닉 2.0 계약 만료 후 모습 안철수연구소(AhnLab) V3 365 클리닉 2.0의 계약 만료가 오늘 00시를 기해서 라이센스가 만료 되었습니다. 다행히 자정 전에 제품이 21일자 정기 업데이트를 하는 바람에 현재 DB버전은 2009.05.21.00을 유지하고 있습니다. 그렇다면 유료 제품이 계약 만료로 더 이상의 제품 지원을 받지 못하는 상태에서 해당 제품이 어떤 동작을 하고 있는지 몇 가지 살펴보았습니다. 1. 실시간 감시 기능 활성화 : ON 개인적으로 기억하는 소문에는 제품 만료가 되면 실시간 감시 기능이 OFF가 되는 것으로 알고 있었는데, 위와 같이 특정 감염된 웹 사이트를 방문하였을 경우 여전히 실시간 감시를 통하여 악성코드를 진단하고 있는 것을 확인할 수 있었습니다. 해당 상태에서 치료하기 기능을 이용해 보았는데, 안..
벌새::Life 2009. 5. 11. 16:31 V3 365 클리닉 계약 만료가 다가오다. 작년 2월경에 처음 구입한 안철수연구소(AhnLab)의 보안제품 스파이제로(SpyZero)를 이용하다가 해당 제품의 변경 이벤트를 이용하여 현재 사용하는 V3 365 클리닉 제품을 7개월 정도 사용하고 있었습니다. [관련글 보기] 2008/11/06 - [벌새::Life] - 보안 제품 교체 - AhnLab V3 Internet Security 2007 Platinum 2008/11/07 - [벌새::Life] - 보안 제품 교체 - V3 365 스탠다드 1년 라이센스(License)를 구입하여 이런저런 이벤트 덕분에 3개월 가량 추가적으로 이용하였고 제품 만료 10일 전인 오늘부터 제품을 동작할 때 사용 기간 만료 안내 메시지가 출력되기 시작하였습니다. 그 동안 제품을 사용하면서 과거 해외 제품으로 사..
벌새::Event 2009. 5. 8. 15:35 굿네이버스 기부 캠페인 - 안철수연구소 보안위젯 국내 보안업체 안철수연구소(AhnLab)에서 블로그에 보안위젯을 설치할 경우 국제 구호단체 굿네이버스에 일정 금액을 기부하는 캠페인을 하고 있습니다. ■ 캠페인 기간 : 기간 : 2009년 5월 6일 ~ 2009년 6월 30일 ■ 참여 방법 : 자신이 운영하는 블로그에 안철수연구소에서 제공하는 보안 위젯 설치시 100원을 설치 블로그 명으로 자동 기부 ※ 해당 캠페인의 자세한 내용은 여기를 참고하시기 바랍니다. 보안위젯을 설치하는 방법은 다음과 같습니다. 먼저, 보안위젯을 설치할 블로그 주소(URL)를 입력하신 후, 해당 위젯의 가로 사이즈 크기를 둘 중에서 하나 선택하여 체크하신 후 [퍼가기] 버튼을 클릭합니다. 해당 위젯 소스가 자동으로 복사가 이루어졌으면, 자신의 블로그 관리자 모드에서 다음과 같은..
벌새::Analysis 2009. 5. 5. 19:55 AhnLab V3 오진 - Win-Trojan/Agent.390676 (2009.05.05.01) 안철수연구소(AhnLab) V3 제품이 해외 동영상 프로그램 RealPlayer 제품의 설치시 생성되는 임시 파일을 오진하고 있는 것으로 확인이 되었습니다. RealPlayer 제작사 웹 사이트에서 제공하는 다운로드 서비스를 통해 설치를 시도할 경우 다음과 같은 절차를 거칩니다. 위와 같은 설치 과정에서 해당 소프트웨어를 실행할 경우 임시 폴더에 생성되는 특정 파일을 트로이목마로 진단하고 있습니다. [진단 경로] C:\Documents and Settings\사용자 계정\Local Settings\Temp\rnsetup0.exe 해당 오진에 대해서는 현재 안철수연구소에 오진 신고를 한 상태이므로 조만간 수정이 이루어질 것으로 보입니다. 국내에서 리얼 플레이어의 사용자가 과거와 같이 많지 않은 상황이지만,..
벌새::Security 2009. 5. 4. 19:18 안철수연구소(AhnLab)의 샘플 신고의 부실한 답변 보안에 관심이 있으신 분들은 한 번 정도는 자신이 사용하는 보안제품 업체에 악성코드를 신고해 본 경험이 있을 것입니다. 그런데, 자신이 봐서는 분명히 악성코드인데 해당 업체에서는 정상이라는 답변이 온다거나 하는 경우 개인적으로는 가장 광범위하게 예상할 수 있는 부분이 업체마다의 진단 정책에 따른 차이라고 애써 위로를 합니다. 하지만 다음과 같은 이유로 실제로는 악성코드이지만 보안업체의 부실한 답변으로 인해 피해를 볼 수도 있다는 점에 대해 알아보도록 하겠습니다. 해외에서 제작된 가짜 백신 중 Antivirus 1 이라는 프로그램이 있습니다. 해당 악성코드의 출현시기는 일정 시간이 지났지만, 다양한 변종으로 인하여 실제 보안제품에서 정확하게 진단하기 위해서는 꾸준한 모니터링과 사용자들의 샘플 신고가 필..

티스토리툴바