본문 바로가기

안철수연구소

벌새::Security 2009. 1. 20. 01:25 네이트온(NateOn) 메신저 4.0 Beta의 변화된 보안 [관련글 보기] 2009/01/19 - [벌새::Computer & IT] - 네이트온(NateOn) 메신저 4.0 Beta 네이트온(NateOn) 메신저 4.0에서 새롭게 등장한 보안 관련 부분을 집중적으로 살펴보도록 하겠습니다. 앞에서 제품 설치 과정을 통해 안철수연구소(AhnLab) 무료 보안제품 V3 Lite 제품이 선택적으로 설치될 수 있으며, 로그인 보안은 이전 버전에서 사용하던 방식을 그대로 가져왔음을 언급하였습니다. [관련글 보기] 2008/07/15 - [벌새::Security] - 네이트온 메신저 - 로그인 보안 그 외의 실제 메신저를 사용하면서 접하게 되는 새로운 보안 기능에 대한 부분을 알아보도록 하겠습니다. 대화창에서 특정 사이트 링크를 게시할 경우 이전 버전에서는 네이트온 자체 ..
벌새::Analysis 2009. 1. 16. 19:47 AhnLab SpyZero 오진 - Win-Spyware/Crabton 해외 무료 다운로드 프로그램 Orbit Downloader 제품의 최신 버전 2.8.2를 설치하여 동작하는 과정에서 안철수연구소(AhnLab) SpyZero 엔진이 특정 항목에 대해 Win-Spyware/Crabton 진단을 하는 것을 확인하였습니다. 해당 진단명은 2005년 7월 경에 추가된 진단으로 IE의 설정을 변경하는 악성코드로 추정됩니다. [Win-Spyware/Crabton] C:\WINDOWS\system32\Software\Mozilla\Mozilla Firefox\Main\searchplugins\orbitsearch.xml 해당 진단에 대해 자세히 살펴보기 위해 설치 과정을 살펴보겠습니다. 설치 중 Grab Pro, Orbit Downloader 시작 페이지 설정 항목은 모두 체크 해제..
벌새::Life 2009. 1. 5. 22:05 안철수연구소의 정답 차단 이벤트 국내 보안업체 안철수연구소(AhnLab)에서 명의 도용 차단 서비스를 실시한다는 공지가 나왔습니다. V3 365 클리닉 제품에 해당 차단 서비스를 포함한 상품을 출시한다고 하는데, 새로운 상품의 참여도를 높이기 위하여 이벤트도 같이 1개월 동안 실시를 한다는 내용입니다. 그런데 해당 이벤트에 참여한 분들의 이상한 이야기에 직접 이벤트에 참여해 보았습니다. 안연구소의 이벤트 특징은 다른 업체의 이벤트도 비슷하지만 힌트 보기를 통해 빈 칸에 들어갈 문구를 확인할 수 있다는 점입니다. 힌트 보기를 보면 위의 그림과 같이 [통합 보안 서비스, PC주치의 원격 서비스]가 정답으로 보입니다. 해당 이벤트 빈 칸에 위와 같이 특정 문구의 띄어쓰기를 바꾼 상태에서 정답 확인을 해 보았습니다. 깐깐한 이벤트인지 오답이라..
벌새::Security 2009. 1. 5. 14:52 V3 365 클리닉을 이용한 특정 IP 차단하기 안철수연구소(AhnLab) 보안 제품 V3 365 클리닉 제품에서 제공하는 방화벽 기능 중 특정 IP를 차단하는 방법을 알아보도록 하겠습니다. 먼저, 현재 인터넷 상에서 사용되는 IPv4 주소의 대역은 다음과 같습니다. 1.0.0.0 - 1.255.255.255 2.0.0.0 - 2.255.255.255 . . 254.0.0.0 - 254.255.255.255 255.0.0.0 - 255.255.255.255 제품의 환경설정 창에서 [개인 방화벽 설정 - 네트워크 규칙 - IP 규칙 (추가)] 항목에 접근합니다. [IP 규칙 추가/수정] 항목의 입력 방법은 두 가지 방식으로 나누어져 있습니다. 1. 단일 IP 주소 단일 IP 주소는 특정 IP 주소를 입력하여 해당 IP의 접근을 차단할 수 있습니다. 예를..
벌새::Security 2008. 12. 22. 16:11 알약 수동 DB 업데이트의 문제점 이스트소프트사의 무료 보안 제품 알약은 동일한 무료 보안 제품 안철수연구소 V3 Lite 제품과의 차이점에서 확실히 다른 점이 하나 존재합니다. 안철수연구소에서는 V3 Lite 제품의 설치 파일이 경량화 되었다는 점을 강조하지만, 그로 인하여 실제 인터넷이 연결되어 있지 않은 컴퓨터에서는 설치가 완료되지 않는 단점이 있습니다. 즉, V3 Lite(365 버전 포함)에서는 설치 과정에서 인터넷을 통해 추가적인 설치 관련 파일을 다운로드 하는 방식으로 알고 있습니다. 그래서 설치 파일은 10메가가 되지 않지만 실제 설치 후에는 200메가가 넘는 파일이 생성되는 것도 하나의 이유입니다. 이런 점에서 오프라인 컴퓨터에 보안 제품을 설치하려면 무료 보안 제품 중 알약을 선택하여 설치하는 것도 하나의 방법 중의 하..
벌새::Security 2008. 12. 20. 11:57 AhnLab V3 365 클리닉 : 유해 가능 프로그램 진단 추가 [관련글 보기] 2008/11/13 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (3) - 진단 방식과 업데이트 표기 2008/11/20 - [벌새::Secuity] - V3 365 클리닉 - 유해 가능 프로그램 진단 유무 안철수연구소(AhnLab) 보안 제품 AhnLab V3 365 클리닉 버전에 그 동안 제외되었던 유해 가능 프로그램에 대한 진단 옵션이 추가되었다는 소식입니다. 이전에도 언급하였지만 해당 진단은 2007버전까지 지원을 하다가 365 버전으로 오면서 진단에서 제외된 것을 내부적인 검토를 마치고 다시 추가한 것으로 보입니다. 유해 가능 프로그램 진단은 실시간 감시와 빠른 검사에서는 진단하지 않고, 정밀 검사(수동 검사)에서만 진단하도록 되어 있습니다. 그러므로 사..
벌새::Security 2008. 12. 19. 14:54 안철수연구소 무료백신 V3 Lite 정식 출시 국내 보안업체 안철수연구소(AhnLab)의 차세대 무료 보안제품 V3 Lite 버전이 정식으로 출시되었다는 소식입니다. [관련글 보기] 2008/11/25 - [벌새::Secuity] - 안철수연구소 - V3 Lite 오픈 베타 서비스 실시 V3 Lite는 최근까지 오픈 베타 테스팅을 거치면서 현재 나와 있는 V3 365 유료버전에서 조금 더 추가적인 모습을 보이는 제품이 아닌가 생각됩니다. 특히 이 제품을 설치할 때에는 V3 SiteGuard를 설치 옵션에 포함하여 더욱 안전한 인터넷을 이용할 수 있는 도구를 제공하고 있는 것도 하나의 특징이라고 할 수 있습니다. 이 제품으로 인해 2007년 5월 7일 유/무료로 분리하여 서비스를 실시하던 빛자루는 큰 빛을 보지 못하고 사라질 운명입니다. 빛자루의 경우..
벌새::Analysis 2008. 12. 12. 13:49 Internet Antivirus Pro 진단의 진실은? 해외에서 유포되고 있는 허위 보안 제품 중에 Internet Antivirus 제품이 있습니다. 이 제품의 변종이 Internet Antivirus Pro라는 이름으로 유포가 되고 있는 것으로 보입니다. 어제 해당 허위 보안 제품의 유포 사이트에서 설치 파일을 다운로드하여 안철수연구소에 샘플 신고를 하였습니다. 당시 VirusTotal의 진단에서는 7개 보안 제품이 진단을 하였고, 현재는 9개 제품이 진단하고 있는 상황입니다. [InternetAntivirusPro.exe] Antivirus Version Last Update Result AhnLab-V3 2008.12.12.0 2008.12.11 - AntiVir 7.9.0.45 2008.12.11 ADSPY/FakeAV.B Authentium 5.1..

티스토리툴바