본문 바로가기

프로그램 실행 알림

벌새::Software 2015. 6. 6. 13:25 AhnLab V3 클라우드 평판 기반 실행 차단 : 의심 행위 점수 AhnLab V3 보안 제품에서 제공하는 "클라우드 평판 기반 실행 차단" 기능은 알려지지 않은 파일이 실행시 "프로그램 실행 알림" 창을 생성하여 사용자가 파일 처리 방법을 선택하도록 추가된 보안 기능입니다. AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) 물론 클라우드 평판 기반 실행 차단 방식의 문제점으로 AhnLab V3 보안 제품에서 진단되지 않는 악의적인 파일 실행시 유효한 디지털 서명이 포함되어 있는 경우 "프로그램 실행 알림" 창이 생성되지 않는점은 문제라고 언급한 적이 있습니다. 그런데 최근 AhnLab V3 보안 제품이 버전 업데이트를 통해 클라우드 평판 기반 실행 차단 수준에서 제시한 기준을 일부 변경한 부분이 확인되어 살펴..
벌새::Software 2015. 5. 3. 13:19 AhnLab V3 프로그램 실행 알림 : 유효하지 않은 디지털 서명이 포함된 악성코드 (2015.5.3) AhnLab V3 보안 제품에 클라우드 평판 기반의 실행 차단 기능이 포함되었을 당시 디지털 서명이 포함된 프로그램(파일)을 실행할 때에는 무조건 실행되는 부분에 대해 언급한 적이 있었습니다. AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) 해당 부분에 대해 가장 우려스럽게 생각하는 부분으로는 악성코드에 디지털 서명이 포함되는 경우인데, 특히 유효하지 않은 디지털 서명에서는 어떤 반응을 보이는지 테스트를 진행해 보았습니다. 테스트를 위해서 과거부터 취약점(Exploit)을 통해 악성코드 유포가 지속적으로 발생하고 있는 국내 소설 사이트로 유명한 "조아라 바이러스"로 불리우는 웹 사이트에서 유포되는 따끈한 파일을 이용했습니다. h**p://**m..
벌새::Security 2014. 11. 26. 19:11 AV-TEST 인증 평가에서 최고 진단력을 선보인 AhnLab V3 소식 (2014.11.26) 전 세계 유명 안티바이러스(AntiVirus) 제품의 진단(Protection), 성능(Performance), 오진 및 편의성(Usability)을 정기적으로 테스트하여 인증을 해주는 독립 테스트 기관인 AV-TEST에서 진행한 2014년 10월 테스트 결과가 공개되었습니다. 안랩 'V3', 'AV-TEST' 국제 인증 획득 (2014.11.26) 이번 테스트는 Windows 8, Windows 8.1 운영 체제 환경에서 테스트가 진행되었으며, (주)안랩(AhnLab) 보안 업체에서는 최초로 AhnLab V3 Internet Security 9.0 버전이 테스트에 참여하여 진단(Protection) 항목에서 6.0점을 획득하였습니다. 먼저 AhnLab V3 보안 제품의 흑역사를 살펴보면 2014년 8월..
벌새::Computer & IT 2014. 10. 14. 13:33 한컴오피스 2014 VP 출시와 한컴오피스 2014 무료 업데이트 안내 (2014.10.14) (주)한글과컴퓨터 업체에서 협업과 보안, 개방의 가치를 더한 한컴오피스 2014 VP 제품을 2014년 10월 10일 공식 출시하였습니다. 한컴오피스 2014 VP 제품명에서의 VP는 Value Pack의 단축어로 장소와 시간의 구애없이 실시간으로 협업을 할 수 있으며, 악성코드 감지 패턴을 강화하여 문서 내에 포함된 악성코드를 스스로 탐지 및 차단할 수 있도록 보안을 강화하였습니다. 특히 2010년 6월에 최초 공개한 HWP 문서 파일 포맷에 대한 추가 공개를 통해 좀 더 개방적인 가치를 추구하고 있습니다.(※ 자세한 사항은 (주)한글과컴퓨터 홈 페이지를 참조하시기 바랍니다.) 한컴오피스 2014 VP 제품 출시에 따라 기존에 한컴오피스 2014 버전을 사용하는 고객의 경우에는 무료로 자동 업데이트를 ..
벌새::Software 2014. 2. 14. 20:46 AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) AhnLab V3 365 클리닉 3.0 버전에서 매우 인상적인 보안 기능 중의 하나인 "프로그램 실행 알림"창은 사용자가 실행하려는 프로그램(파일)의 클라우드 평판 및 수집된 행위를 기반으로 파일 실행 여부를 사용자가 선택할 수 있도록 제공하는 것입니다. 그런데 이러한 "프로그램 실행 알림"창은 모든 프로그램(파일) 실행시 자동으로 생성되는 것이 아니라 특정 조건에 부합할 경우에만 생성되어, 사용자 몰래 다운로드된 후 자동 실행되는 파일을 탐지하거나 의심스러운 실행시 생성되어 보안상 긍정적인 효과를 줄 수 있습니다. 하지만 반대로 "프로그램 실행 알림"은 전적으로 사용자가 파일 실행 여부를 결정해야 한다는 부분에서 제공되는 클라우드 평판 정보(파일 분석 보고서)를 바탕으로 현명한 결정을 해야하는 어려움이..
벌새::Software 2014. 1. 20. 13:29 AhnLab V3 365 Clinic 3.0 : 클라우드 평판 적용의 헛점 (2014.1.20) (주)안랩(AhnLab)에서 출시한 AhnLab V3 365 Clinic 3.0 버전은 클라우드 평판 기능을 통하여 알려지지 않은 파일에 대한 수집 및 사용자에 의한 파일 실행 여부를 결정할 수 있는 "Active Defense" 기능을 제공하고 있습니다. ▷ AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 (2013.8.2) ▷ AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 (2013.8.5) 그런데 최근 제품을 사용하는 과정에서 사용자가 신뢰로 등록한 파일에 대한 클라우드 평판 적용이 정상적으로 이루어지지 않는 문제와 프로그램 배포자가 사전에 파일에 대한 평판을 조작한 듯한 정황을 가지고 있는 파일이 확인되어 간단하게 살펴보도록 하..
벌새::Software 2013. 8. 21. 20:40 업데이트 : AhnLab V3 Lite 3.1.0.9 (Build 267) - 게임 모드 추가 (주)안랩(AhnLab) 보안 업체에서 제공하는 AhnLab V3 Lite 3.0 무료 백신 프로그램이 게임 모드 추가 및 다양한 버그(Bug) 문제를 해결한 AhnLab V3 Lite 3.1.0.9 (Build 267) 버전을 업데이트 하였습니다. ▷ [공지] V3 Lite(v3.0) 패치 안내 (2013.8.21) 게임모드 기능 추가 토스트바 배너 전체화면일때 노출되는 버그 수정 토스트바 배너 화면 클릭시 배너창 닫히지 않는 버그 수정 Windows 8에서 웹방역(네트워크) 관련 속도 이슈 수정 참고로 기존에 AhnLab V3 Lite 3.0.1.2 Build 215 버전을 사용하는 사용자의 경우 자동 업데이트 기능을 통해 패치가 이루어지고 있으며, AhnLab V3 Lite 1.3 구버전 사용자는 ..

티스토리툴바