본문 바로가기

인증서

벌새::Security 2013. 10. 24. 18:48 네이버(Naver) 계정 정보를 수집하는 스미싱 문자 주의 (2013.10.24) 스마트폰 사용자를 대상으로 무작위로 발송되는 스미싱(Smishing) 문자는 안드로이드(Android)용 악성앱을 설치하거나 허위 웹 사이트로 접속을 유도하여 개인정보를 탈취하는 방식으로 알려져 있습니다. 그 중에서도 네이버(Naver) 포털 사이트에서 발송한 것처럼 위장한 문자 메시지를 통해 해외에 제작한 가짜 웹 사이트로 접속을 유도하여 네이버(Naver) 계정 정보를 수집하는 사례가 확인되고 있습니다. ▷ [안내] 네이버를 사칭하는 스미싱 문자에 주의 부탁드립니다. (2013.9.10) ▷ [스마트폰 사기] 문자메시지(SMS)로 전달되는 "네이버 피싱(Phishing) 사이트" 주의 (2013-09-23) 오늘 확인된 유사 문자 메시지에서는 "회원님의 네이버 아이디가 불법 광고에 사용되었습니다: h..
벌새::Analysis 2012. 11. 29. 18:47 가짜 Daum PotPlayer 파일을 이용한 수익성 프로그램 설치 유도 주의 (2012.11.29) 최근 포털 사이트 검색을 통해 노출이 이루어지고 있는 특정 자료실에 등록된 Daum PotPlayer 파일을 이용하여 다수의 수익성 프로그램을 설치 유도하는 행위가 확인되고 있습니다. 특히 해당 파일은 최종적으로 Daum PotPlayer 설치 파일을 제공하지 않는 것으로 확인되므로 더욱 주의할 필요가 있기에 관련 정보를 살펴보도록 하겠습니다. 국내 포털 사이트를 통해 Daum PotPlayer 관련 검색을 할 경우 위와 같은 공개 자료실 방식의 웹 사이트로 접속할 수 있습니다. 해당 사이트에서는 카페24(Cafe24) 웹 호스팅 서비스에 등록된 도메인을 이용하고 있으며, 화면에서는 "다음팟플레이어.zip" 파일을 다운로드할 수 있는 버튼이 존재합니다. 해당 다운로드 버튼을 클릭할 경우 or.kr 도메인..
벌새::Security 2012. 8. 15. 14:00 마이크로소프트(Microsoft) 2012년 8월 정기 보안 업데이트 (2012.8.15) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 8월 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Exchange Server, SQL Server, Server Software, Developer Tools, Office 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함 되었습니다. ▷ 2012년 8월 Microsoft 보안 공지 요약 (2012.8.15) 이번 업데이트에서 이슈가 되는 패치는 Internet Explorer 웹 브라우저 제품에서 발견된 다중 취약점으로 인한 원격 코드 실행 문제가 MS12-052 패치를 통해 해결되었으며, Windows 공용 컨트롤(MSCOMCTL.OCX)의 RCE 취..
벌새::Security 2012. 7. 11. 16:57 마이크로소프트(Microsoft) 2012년 7월 정기 보안 업데이트 (2012.7.11) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 7일 보안 업데이트에서는 Microsoft Windows, Microsoft Office, Internet Explorer, Microsoft Visual Basic 개발자 도구 제품군에서 발견된 16건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함되었습니다. ▷ 2012년 7월 Microsoft 보안 공지 요약 (2012.7.11) 이번 업데이트에서는 2012년 5월경 최초 확인된 Microsoft XML Core Services의 취약점을 이용한 원격 코드 실행 관련 제로데이(0-Day) 취약점(CVE-2012-1889)에 대한 공식 보안 패치(MS12-043)가 포함되어 있습니다. 당시 임시 해결책으로 제공된 "M..
벌새::Security 2012. 6. 13. 16:08 2012년 6월 마이크로소프트(Microsoft) 보안 업데이트 (2012.6.13) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 6월 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Dynamics AX, Microsoft Lync, Microsoft .NET Framework 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 7개의 보안 패치를 포함하고 있습니다. ▷ 2012년 6월 Microsoft 보안 공지 요약 이번 업데이트에서 중요한 이슈는 원격 데스크톱 프로토콜(Windows Remote Desktop Protocol : RDP) 취약점(CVE-2012-0173)을 이용하여 조작된 RDP 패킷을 보낼 경우 원격 코드 실행이 가능한 문제를 MS12-036 보안 패치를 통해 긴급 업데이..
벌새::Security 2011. 8. 31. 19:21 업데이트 : Mozilla Firefox 6.0.1 모질라(Mozilla)에서 제공하는 오픈 소스 Mozilla Firefox 웹 브라우저가 최근 구글(Google) 사용자를 대상으로 한 MITM(Man-in-the-Middle) 공격에 사용된 DigiNotar 인증서에 대한 긴급 보안 업데이트를 통해 Mozilla Firefox 6.0.1 버전을 공개하였습니다. Mozilla Foundation Security Advisory 2011-34(MFSA 2011-34) : Protection against fraudulent DigiNotar certificates (2011.8.30) Microsoft 보안 권고 : DigiNotar 루트 인증서 부정 발급 (2011.8.30) 문제가 된 DigiNotar Root CA 루트 인증서를 이용하여 허위 구글 ..
벌새::Computer & IT 2011. 8. 19. 18:10 게시자 차단으로 인한 소프트웨어 실행 안되는 문제 해결 방법 일부 사용자 중에서 특정 소프트웨어를 설치하는 과정에서 다음과 같은 메시지로 인하여 실행되지 않는 문제로 고생하시는 분들이 계십니다.(※ 예시는 Adobe Flash Player 설치시를 가정하였습니다.) 보안 경고창을 통하여 [게시자가 차단되어서 사용자의 컴퓨터에서 소프트웨어를 실행할 수 없습니다.]라는 메시지와 함게 파일 실행이 이루어지지 않는 것을 확인할 수 있습니다. 여기에서 표기된 게시자(배급업체)는 Adobe Systems Incorporated를 의미하며, 해당 항목을 클릭하면 다음과 같은 추가적인 정보를 확인할 수 있습니다. Adobe Systems Incorporated 디지털 서명 정보를 확인해보면 발급자가 인증서를 해지했다는 메시지를 확인할 수 있습니다. 이로 인하여 Adobe Sys..
벌새::Computer & IT 2011. 1. 19. 10:44 유효하지 않은 ActiveX를 노출하는 정부 사이트 국가에서 운영하는 도메인(go.kr) 중에서 유효 기간이 지난 디지털 서명이 포함된 ActiveX를 노출하는 사이트가 있는 것을 확인하였습니다. 해당 사이트는 부산에 위치한 특정 자원봉사센터로 사이트 접속시 다음과 같은 유효한(설치 가능한) ActiveX 3개를 사이트 방문자에게 노출하여 설치를 유도하고 있습니다. ExcelExport.cab / eDocEngineX.cab / Rexpert25Viewer.cab 컨트롤러는 모두 해당 사이트에서 제공하는 특정 콘텐츠를 볼 수 있도록 지원하는 플러그인으로 추정되며, 현재 정상적으로 설치가 이루어지고 있습니다.(※ 해당 3개의 ActiveX는 문제가 없으며, 하단의 인증서가 만료된 nprw.cab 업체와는 관계가 없음을 밝힙니다.) 하지만 추가적으로 보안 경..

티스토리툴바