본문 바로가기

피싱

벌새::Security 2011. 9. 7. 16:12 가짜 대검찰청 홈페이지를 이용한 개인정보 수집 주의 (2011.9.7) 최근 언론을 통해 가짜 대검찰청 또는 경찰청 홈페이지를 이용하여 개인정보 및 금전적 피해를 유발하는 범죄에 주의를 당부하고 있습니다. 검찰ㆍ경찰 가짜홈피 피싱사이트 주의 (2011.9.5) 이에 문제가 되는 대검찰청 허위 사이트를 통해 이들의 수법에 대해 알아보도록 하겠습니다. 범죄자들의 수법은 국내에 거주하는 불특정인에게 전화를 걸어 형사로 사칭을 하며 개인정보, 금전 등의 사건에 대해 공포심을 준 후 또 다시 검사라는 사람으로 위장한 인물이 전화를 거는 방식으로 자신들을 속이고 있습니다. 이들은 가짜 대검찰청 홈페이지 주소를 불러주면서 사이트 접속을 유도하여 최종적으로 개인정보 및 금융 정보를 수집하는 것으로 알려져 있습니다. 실제 대검찰청 사이트를 살펴보면 접속시 ActiveX 설치를 요구하는 화면..
벌새::Security 2011. 9. 6. 14:02 삼성카드 20만명 개인 정보 유출 사고 발생 (2011.9.6) 삼성카드의 내부 직원에 의한 20만명 수준에 해당하는 고객의 개인 정보를 외부로 유출하여 판매를 한 것으로 알려졌습니다. 삼성카드 내부통제시스템 엉망···대형사고 잇따라 (2011.9.6) 삼성카드, 고객에 늑장 공지 '비난' (2011.9.6) 이번 사고는 2011년 7월 자체 내부 감사 과정에서 고객 정보가 외부로 유출된 것으로 확인이 되었고, 1개월 정도 외부에 알리지 않고 있다가 8월 30일경 경찰서에 정식으로 고발 조치를 하면서 최근에 언론에 공개가 되었습니다. 그런 과정에서 삼성카드는 공지 등을 통해 고객 정보 유출과 관련된 사과문 및 피해 예방에 대한 안내가 전혀 없었다는 점에서 비난을 피하기 어려워 보입니다. 삼성카드 고객 여러분들께 송구한 마음으로 사과드립니다. (2011.9.6) 현재도..
벌새::Security 2011. 9. 1. 18:20 SK커뮤니케이션즈 개인정보 유출 2차 피해 예방 : 무료 명의도용 확인 차단 서비스 (2011.9.1) 2011년 7월에 발생한 네이트닷컴, 싸이월드 해킹을 통한 개인정보 유출 사고와 관련하여 SK커뮤니케이션즈는 개인정보 유출 피해 예방 센터를 운영하면서 메신저 피싱, 보이스 피싱, 스팸 메일 차단, 악성코드(바이러스) 감염에 대한 안내를 해주고 있습니다. 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) 네이트닷컴 안심레터 서비스 안내 (2011.8.26) 최근에는 안심레터 서비스를 통해 사용자 비밀번호 변경에 대한 알림 서비스를 보강하였으며, 이번에 개인정보 유출 2차 피해 예방 차원에서 네이트닷컴, 싸이월드 회원에게 2012년 2월 25일(6개월간)까지 크레딧뱅크, 마이크레딧에서 제공하는 명의도용 확인 및 차단 서비스를 무료로 제공한다는 소식입니다. 19세 이상의 회원에 한하여 ..
벌새::Security 2011. 8. 30. 10:05 DigiNotar Root CA 인증서 악용 문제와 Firefox 웹 브라우저 해결 방법 (2011.8.30) 구글(Google, Inc.)에서 소유하고 있는 웹 사이트를 위한 SSL 디지털 인증서 "DigiNotar Root CA"가 외부에 노출되어 악의적으로 사용되고 있다는 소식입니다. 마이크로소프트(Microsoft) 긴급 업데이트 : Fraudulent Digital Certificates Could Allow Spoofing - KB2524375 (2011.3.24) 이와 유사한 이슈로 인하여 올해 3월경 발생한 Comodo 해킹을 통한 디지털 인증서 악용 문제로 마이크로소프트(Microsoft)사에서는 긴급 보안 업데이트를 진행한 바 있습니다. 이에 따라 모질라 파이어폭스(Mozilla Firefox) 웹 브라우저에서는 해당 디지털 인증서 문제를 해결한 최신 업데이트(Firefox 3.6.21, 6.0..
벌새::Security 2011. 7. 28. 15:08 네이트닷컴 3,500만명 개인정보 해킹 사고 발생 (2011.7.28) 국내 포털 사이트 네이트닷컴의 3,500만명 회원 정보가 중국발 해킹으로 개인정보가 유출되었다는 최악의 소식입니다. 이번 해킹은 중국에 위치한 아이피(IP)를 통해 2011년 7월 26일 발생하였으며, 업체에서는 7월 28일 해킹 사실을 인지한 것으로 알려져 있습니다. 유출된 개인정보는 이름, 아이디(ID), 암호화된 비밀번호, 암호화된 주민등록번호, 핸드폰 번호, 이메일 주소로 현재 네이트닷컴에서는 실제 유출된 개인정보 확인 서비스를 조만간 제공할 예정입니다. 참고로 비밀번호와 주민등록번호는 암호화가 이루어져 있으므로 실제 해킹범이 손쉽게 풀지는 못할 것이라고 업체에서는 보고 있습니다. 하지만 이번 해킹 사고 공지문에서는 중국발 IP가 사용된 점과 악성코드에 의한 해킹으로 공지했다는 점에서 내부 시스템..
벌새::Security 2011. 6. 7. 13:56 시만텍 노턴 피싱 사이트 주의 (2011.6.7) 세계 1위 보안 업체로 유명한 미국의 시만텍 노턴(Symantec Norton) 사이트를 모방한 피싱(Phishing) 사이트를 통해 개인 정보를 수집하는 행위를 확인하였습니다. 해당 사이트는 독일에서 등록된 도메인(212.7*.183.1**)으로 구성되어 있으며, 그림과 같이 새로운 안티 바이러스 보안 제품으로의 업데이트를 위하여 이메일 계정 정보를 입력하도록 요구하고 있습니다. 만약 사용자가 이메일 계정 정보를 입력할 경우에는 보안 업데이트가 완료되었다는 메시지와 함께 웹 브라우저를 종료하도록 요구하고 있습니다. 유형을 봐서는 불특정 다수에게 시만텍 노턴에서 발송한 이메일로 위장하여 보안 관련 경고 메시지와 함께 해당 피싱 사이트로 유도하여 계정 정보를 입력하도록 하는 것으로 추정됩니다. 현재 Int..
벌새::Life 2011. 5. 20. 15:36 중국발 네이트닷컴 로그인 시도 확인 (2011.5.20) 최근 다양한 인터넷 사이트가 해킹을 당하면서 언론을 통해 공개되는 경우도 있지만 피해 사이트에서 해킹 여부를 모르거나 또는 숨기는 경우도 있으리라 생각됩니다. 그런 다양한 이유로 국내 인터넷 사용자들의 특정 사이트 아이디(ID)와 비밀번호(Password) 정보는 중국 또는 국내 광고업자 등에 의하여 악용될 수 있었을 것으로 보입니다. 특히 특정 사이트에서 사용하는 계정 정보가 다른 사이트에서도 그대로 사용된다면 계정 정보를 가지고 있는 자들은 국내 포털 사이트 등에 해당 정보를 입력하여 유효성 여부를 체크할 것이 분명합니다. 네이트닷컴(Nate.com)의 경우 네이트온(NateOn) 메신저 또는 싸이월드(CyWorld) 쪽지를 이용한 피싱, 악성코드 유포 행위가 끊임없이 발생하고 있는 상태에서 2010..
벌새::Analysis 2011. 4. 17. 13:04 네이트온(NateOn) 메신저 악성코드 : adjku.exe (2011.4.17) 국내 네이트온(NateOn) 메신저 쪽지 등을 통하여 유포되는 악성 링크(URL)를 클릭할 경우 외형적으로는 여성 사진이 노출되지만, 보안 패치가 제대로 이루어지지 않은 취약한 PC의 경우 자동으로 감염되는 악성코드 유포 행위가 발견되고 있습니다. 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 해당 악성코드 유포는 기존의 g123.exe 파일 유포자와 동일하며 사진 교체와 보안 제품 진단 우회를 목적으로 계속적인 변종을 제작하고 있는 것으로 보입니다. [악성코드 유포 경로] h**p://www.hsgdh***.com :: 쪽지에서 제시되는 링크(URL) h**p://www.hsgdh***.com/1.html ㄴ h**p://www.hsgdh***.com/k.js ㄴ h*..

티스토리툴바