본문 바로가기

안철수연구소

벌새::Security 2009. 4. 16. 13:23 안철수연구소 안티 스파이웨어 엔진 통합은 이루어졌는가? 안철수연구소(AhnLab)에서 2009년 4월 1일 ~ 4월 15일에 걸쳐 그 동안 이중적으로 동작하던 안티 스파이웨어 엔진(이하 SpyZero 엔진)에 대한 통합을 진행하였습니다. 제가 사용하는 V3 365 클리닉 2.0 버전의 경우 2009년 4월 1일에 일괄적으로 적용이 되는 것으로 나와 있었으며, 늦어도 모든 제품군이 적용되는 4월 15일에는 완료가 되었으리라 생각합니다. 당시 엔진 통합으로 인하여 발생하는 효과에서 제가 가장 핵심으로 보고 있었던 부분은 [단순한 기능의 통합이 아닌 Anti-Virus와 Anti-Spyware 엔진을 통합함으로써 중복 데이터 제거(AhnLab V3 Internet Security 8.0 제품 소개 문구 인용)]를 통하여 특정 악성코드 샘플에 대해서 V3 엔진과..
벌새::Analysis 2009. 3. 11. 21:00 V3 웹하드 서비스를 이용한 카지노 게임 홍보 안철수연구소(AhnLab)에서 서비스하는 백업 서비스 V3 웹하드 서비스의 링크 폴더를 이용하여 불법 카지노 게임을 홍보하는 방식을 확인하였습니다. 해당 카지노 사이트는 중국에 위치한 서버를 이용한 것으로 추정이 되며, 국내 각종 웹 사이트 게시판에 해당 사이트 링크를 게시하여 홍보를 하고 있습니다. 해당 사이트에 접속을 하여 게임 관련 설치 파일을 다운로드할 경우 위와 같이 V3 웹하드 링크로 추정되는 서버를 통해 다운로드가 이루어지는 것을 확인할 수 있습니다. 실제 V3 웹하드의 링크 폴더 서비스의 Direct URL 기능의 링크 패턴을 살펴보면 카지노 사이트의 설치 파일이 V3 웹하드를 이용하고 있는 것이 확실해 보입니다.(해당 서비스는 유료 서비스입니다.) 설치 파일 외에도 카지노 사이트의 전체 ..
벌새::Security 2009. 3. 8. 01:03 서비스 끝난 빛자루의 다운로드 안철수연구소(AhnLab)의 무료 보안제품 빛자루가 2009년 3월 1일부로 서비스가 종료 되었습니다. 해당 업체의 무료 보안제품의 명맥은 V3 Lite 제품으로 계속 이어지지만 이전 제품의 방화벽 기능은 더 이상 무료 제품에서는 이용할 수 없습니다. 그런데, 외부 사이트에서 당시 서비스 중이던 빛자루를 소개하면서 링크를 연결한 부분이 여전히 열려 있으며 실제 빛자루 제품까지 다운로드되는 것을 확인하였습니다. 해당 페이지는 빛자루 메인 페이지에서는 접근할 수 없지만, 각종 국내 웹 사이트에서 이전에 빛자루 제품을 소개하거나 설치 파일의 링크를 가지고 있는 경우에는 정상적으로 파일이 다운로드되고 있는 것으로 추정이 됩니다. 실제 안철수연구소의 엔진 다운로드 목록을 보면 빛자루의 경우 더 이상 엔진을 제..
벌새::Software 2009. 2. 26. 17:52 V3 365 클리닉 스탠다드 - 플로피 디스크 부트 영역 검사 안철수연구소(AhnLab) V3 365 클리닉 스탠다드 제품의 실시간 검사 옵션의 검사 범위 선택 항목 중 플로피 디스크 부트 영역 검사 선택에 대하여 알아보겠습니다. 일반적으로 PC 실시간 검사 설정의 검사 범위 선택 기본값은 위와 같이 플로피 디스크 부트 영역 검사, 컴퓨터 종료할 때 플로피 디스크 부트 영역 검사 항목이 체크되어 있습니다. 하지만 현재의 컴퓨터 하드웨어 추세에서 이미 플로피 디스크는 유물이 되었으며, 존재하지 않는 최신형 컴퓨터가 상당수입니다. V3 365 제품이 실시간 검사를 할 경우 사용자의 컴퓨터에 플로피 디스크가 삽입되어 있는 경우에 한하여 동작하는 검사 범위에 해당하므로 만약 자신의 컴퓨터에 플로피 디스크 자체가 존재하지 않거나, 해당 장치가 있어도 사용을 하지 않는 경우에..
벌새::Software 2009. 2. 20. 12:56 V3 365 클리닉 스탠다드 - PC 관리 글에 들어가기 전 안철수연구소(AhnLab)에 대한 쓴소리를 한 마디하고 시작하겠습니다. 프로그램에 대한 각종 수정사항, 추가된 기능 등 변경된 내부적 업데이트에 대해서는 제품 사용자에게 공지를 통하여 알려줄 수 있는 시스템을 갖추시기 바랍니다. 4개월 넘도록 사용한 사용자가 오늘에서야 특정 기능을 발견한다는 것은 매우 불쾌합니다. 오늘 살펴볼 PC 관리 기능은 이전에 존재했는지 기억에 나지 않지만, 만약 최근의 업데이트를 통한 기능 추가라면 분명 안철수연구소는 해당 기능 추가에 대한 설명을 했어야 합니다. 사용자와 숨바꼭질 하듯이 특정 기능을 추가하고 능력이 되면 찾아서 사용하라는 식이나 사용자는 몰라도 제품이 알아서 다해준다는 마인드를 가지고 있다면 오산입니다. 작년 11월부터 사용을 하게된 V3 3..
벌새::Software 2009. 2. 7. 03:19 V3 365 클리닉 스탠다드 - 사용자 지정 확장자 설정 문제점 [관련글 보기] 2008/11/07 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (1) - 실시간 검사 설정 문제점 안철수연구소(AhnLab) 보안 제품 V3 365 클리닉 스탠다드 제품을 사용하면서 지적한 버그 중의 하나인 검사 설정에 대한 문제점은 당시 피드백을 통하여 버그 수정이 이루어진 것으로 알고 있습니다. 해당 문제가 수정된 부분에 대해 확인을 하던 중 또 다른 부분에서 문제라고 한다면 문제인 부분이 발견되었습니다. 테스트를 위해 위와 같은 환경을 구성해 보았습니다. [정밀 검사 설정 - 검사 파일 형식 선택 - 사용자 지정 - 사용자 지정 확장자 파일] 항목에서 특정 확장자를 입력하여 저장을 하고, 해당 항목은 체크해제를 한 상태에서 [모든 파일]에 체크하여 실제 정..
벌새::Security 2009. 1. 27. 19:02 V3 365 클리닉 - V3 엔진의 2중 진단 [관련글 보기] 2008/12/04 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (5) - 진단 표시 예전에 안철수연구소(AhnLab) V3 365 클리닉 제품의 진단 방식 중 단일 샘플에 대해 V3 엔진과 스파이제로(SpyZero) 엔진이 서로 다른 진단을 하는 이중적 진단을 살펴 보았습니다. 이번에는 단일 샘플에 대한 V3 엔진이 2중 진단을 하는 부분이 확인이 되어 이 부분에 대해 살펴보도록 하겠습니다. [테스트 방식] WebMa 웹 브라우저를 통해 악성코드 링크를 주소창에 입력하여 클릭할 경우 새로운 탭(공백)이 생성되면서 악성코드는 Orbit Downloader 프로그램을 통해 다운로드를 시도하였습니다. 일반적으로 위의 그림과 같이 악성코드 파일을 테스트 방식으로 다운로..
벌새::Security 2009. 1. 23. 13:31 안철수연구소(AhnLab)의 스파이제로 업데이트 용어 : 유해 가능 프로그램 [관련글 보기] 2008/11/20 - [벌새::Security] - V3 365 클리닉 - 유해 가능 프로그램 진단 유무 2008/12/20 - [벌새::Security] - V3 365 클리닉 - 유해 가능 프로그램 진단 추가 안철수연구소(AhnLab) 보안 정보에 보면 위와 같이 악성코드를 대분류하고 있습니다. 바이러스의 경우에는 V3 엔진으로 업데이트가 이루어지고 있으며, 스파이웨어는 스파이제로(SpyZero) 엔진을 통하여 이루어지며 유해 가능 프로그램의 경우에는 해당 프로그램의 성격에 따라 V3 / 스파이제로 엔진에 추가되는 것으로 알고 있습니다. 이제 안철수연구소의 일일 업데이트 DB를 안내하는 문구 하나를 살펴보겠습니다. 이번 엔진에는 총 768개의 신종 악성코드에 대한 진단/치료기능이 V..

티스토리툴바