본문 바로가기

이스트소프트

벌새::Analysis 2021. 3. 23. 19:22 알툴즈(ALTools) 설치 시 사용자 몰래 자동 설치되는 알딜(AlDeal) 프로그램 (2021.3.23) 이스트소프트(ESTsoft) 업체에서 제공하는 알집(ALZip), 알씨(ALSee), 알송(ALSong) 등 알툴즈(ALTools) 프로그램은 설치 시 다양한 제휴 프로그램 설치 여부를 체크하여 추가 프로그램이 설치될 수 있습니다. 알툴즈 시리즈 프로그램 설치 시 제시되는 추가 설치 항목은 기본적으로 체크되어 있으며, 사용자가 체크 해제를 할 경우에는 설치되지 않도록 되어 있습니다. 그런데 최근에 PC에 설치되어 있는 알송(ALSong) 프로그램의 상위 버전 업데이트가 확인되어 ALTools Update 기능을 통해 업데이트를 진행하였습니다. 알송 업데이트 과정에서는 추가 설치 프로그램에 대하여 모두 체크 해제를 한 후 진행하였는데, 업데이트 진행 화면을 보다가 처음보는 Installer 파일이 보여서 ..
벌새::Software 2019. 11. 1. 21:13 "안전 폴더" 보안 기능이 추가된 알집(ALZip) 11 버전 (주)이스트소프트 업체에서 서비스하는 알집(ALZip) 압축 프로그램이 최근 ALZip 11 버전 업데이트를 통해 "안전 폴더" 악성코드 실행 차단 기능을 추가하여 살펴보도록 하겠습니다. 압축 파일은 내부에 포함된 파일을 사용자로 하여금 직접 실행하도록 유도하여 악성코드 또는 랜섬웨어(Ransomware) 감염을 일으키는 대표적인 유포 방식 중 하나입니다. 이에 알집(ALZip) 압축 프로그램에서는 안전 폴더 개념을 도입하여 안전 폴더로 압축 해제된 의심스러운 파일의 실행 자체를 차단하는 방식입니다. 예를 들어 메일에 첨부된 압축 파일(.egg)을 받아서 실행할 경우 알집 프로그램에서는 내부 파일을 보여줍니다. 업데이트 : 알집(ALZip) 10.89 - GandCrab 랜섬웨어 대응 강화 (2019.4..
벌새::Security 2017. 9. 5. 19:02 협박 메일을 받은 알툴즈 및 알패스 개인정보 침해 사고 소식 (2017.9.5) 알툴즈(ALTools) 제품군을 서비스하는 이스트소프트(ESTsoft) 업체가 2017년 9월 1일 오후 5시경 익명의 해커로부터 고객 정보에 대한 협박성 메일을 수신했다는 개인정보 침해사고(도용) 내용을 공개하였습니다. 업체에서는 해커로부터 전달받은 개인정보를 기반으로 실제 고객 DB와 비교해본 결과 약 13만명의 알툴즈 및 알패스 계정 정보와 일치하다고 밝히고 있습니다. 하지만 2017년 9월 5일 오전 9시 기준으로 1차 분석 결과에서는 업체 서버에 무단으로 접근하여 고객 정보를 탈취하였다는 의심스러운 증거는 발견하지 못한 상태하고 밝히고 있습니다. 이에 따라 우선은 확인된 13만건의 노출된 고객 DB에 대한 확인 조회가 가능한 "개인정보 침해 사실 조회" 서비스를 운영하고 있으며, 비록 개인정보가..
벌새::Analysis 2017. 4. 3. 21:55 자동으로 실행되는 "ESTsoft ALTools Update Service" 생성 정보 (2017.4.3) 개인적으로 이스트소프트(ESTsoft) 업체에서 제공하는 일부 알툴즈(ALTools) 제품을 설치하여 사용하고 있었는데 2017년 3월 31일경 알송(ALSong) 프로그램을 실행한 직후 "ESTsoft ALTools Update Service" 허용을 요구하는 사용자 계정 컨트롤(UAC)이 생성되는 증상이 있었습니다. 당시에는 무의식적으로 실행을 허용하였다가 평소 위와 같은 행위는 기억되지 않았기에 간단하게 살펴보았습니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALUpdateService 우선 당시 실행된 정보를 찾아보면 "ESTSoft ALTools Update Service" 서비스 항목으로 추가되어 Windows 부팅 시마다 "C:\Prog..
벌새::Life 2015. 8. 24. 20:21 바이러스 제로 시즌 2 보안원정대 : 이스트소프트(ESTsoft) 바이러스 제로 시즌 2 보안 카페에서 "바이러스 제로 시즌2와 함께하는 보안원정대"라는 타이틀로 2015년 8월 13일(목)에 이스트소프트(ESTsoft) 업체를 방문할 수 있는 기회가 되어 참석을 하였습니다. 바이러스 제로 시즌2와 함께하는 보안원정대 - 이스트소프트 탐방 이야기 (2015.8.21) 관련 공식 일정은 이스트소프트(ESTsoft) 업체에서 자세하게 사진을 통해 소개를 하였으며, 알약(ALYac)팀이 서울과 제주도로 나누어진 상태로 근무가 이루어지고 있기에 처리님만을 만나게 되어 아쉬움이 있었습니다. 오후 5시경에 모든 일정이 끝나고 카페 매니저님(ViOLeT), 킬러님, 웃는하루님과 함께 남부터미널 근처에 위치한 국제전자센터를 방문하여 다양한 피규어, 게임, 덕후들이 좋아하는 상품을 구..
벌새::Computer & IT 2015. 7. 4. 13:10 네이버 TV캐스트 "Adobe Flash Player 10" 설치 안내가 반복되는 원인 간혹 네이버 TV캐스트(Naver TVCast) 서비스를 이용하는 사용자 중에서 정상적으로 동영상 재생이 이루어지지 않으며 "Adobe Flash Player 10 설치하기" 안내 메시지가 표시되는 경우가 있다고 합니다. 설치 안내 메시지에서는 네이버 동영상 재생에 사용되는 Adobe Flash Player 최신 버전이 설치되어 있지 않기 때문에 "최신버전 다운로드" 버튼을 클릭할 경우 Adobe Flash Player 다운로드 페이지로 연결이 이루어집니다. 하지만 문제가 발생한 PC 환경에서 설치된 "Shockwave Flash Object" ActiveX 컨트롤 버전 정보를 확인해보면 Adobe Flash Player 18.0.0.194 최신 버전이 이미 설치된 환경에서도 충분히 발생할 수 있다는 점..
벌새::Life 2015. 5. 27. 13:20 제4회 바이러스 제로 시즌 2 보안 카페 정모 (2015.5.27) 바이러스 제로 시즌 2 보안 카페의 4번째 정모가 2015년 5월 23일 토요일 오후 2시부터 강남구 테헤란로에 위치한 토즈 선릉점에서 진행되었습니다.개인적으로는 2013년 5월에 있었던 제2회 정기 모임에 참석한 후 작년(2014년)에는 건강 문제로 불참하였다가 올해 다시 참석하게 되었습니다. 이번 정모에서는 사이버안전국, 소프트메일(avast! Korea), 안랩(AhnLab), 율기획, 이스트소프트(ESTsoft), 이에스티씨(ESET), 한국통신인터넷기술(F-Secure Korea), 한국트렌드마이크로(Trend Micro) 관계자 참석 및 후원이 있었으며 네이버(Naver) 관제쪽 분들도 참석하였다고 합니다. 특히 사이버안전국에서 나오신 디지털 포렌식 담당자분의 강의는 재미와 함께 사이버경찰에 ..
벌새::Event 2014. 11. 10. 22:59 체크잇(CheckIt) 출시 기념 이벤트 안내 (2014.11.10) 이스트소프트(ESTsoft) 업체에서 새롭게 출시한 광고 프로그램을 쉽게 찾을 수 있는 체크잇(CheckIt) 프로그램 출시에 맞춰 다음과 같은 다양한 이벤트를 진행하오니 많은 참여 부탁 드립니다. 광고 프로그램을 찾아주는 체크잇(CheckIt) 프로그램 출시 (2014.11.10) ■ 이벤트 기간 : 2014년 11월 10일 ~ 2014년 12월 12일 낮 12시까지 ■ 당첨자 발표 : 2014년 12월 18일 체크잇 공식 홈 페이지 ※ 자세한 이벤트 정보는 이벤트 안내 페이지를 참고하시기 바랍니다. 이벤트 하나 : 체크잇!으로 평가하고 공유하자! 상품 : 스타벅스 아이스 아메리카노(50명), 아웃백 갈릭립아이 + 투움바파스타(5명) 해당 이벤트에 참여하기 위해서는 ① 체크잇(CheckIt) 프로그램을..

티스토리툴바