본문 바로가기

https

벌새::Analysis 2021. 7. 22. 19:22 다음(Daum) 메일 보류 경고 알림 메일을 통한 계정 정보 수집 메일 주의 (2021.7.22) 오래 전부터 국내 포털 사이트 계정 정보 수집 목적으로 불특정 다수에게 유포되는 피싱(Phisihing) 메일에 대해 지속적으로 소개한 적이 있었습니다. ▷ 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) ▷ 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) ▷ 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) 이번에 살펴볼 메일은 국내 특정 기업 계정을 악용하여 발송한 것으로 보이며, 이로인하여 다음(Daum) 메일에서 스팸 처리가 이루어지지 않았다는 부분에서 피해자가 있을 수도 있습니다. "알림 : 메일 ..
벌새::Computer & IT 2020. 2. 24. 20:34 사이트 접속 시 "ERR_SSL_SERVER_CERT_BAD_FORMAT" 에러로 보안 연결이 안되는 경우 해결 방법 Chromium 기반 웹 브라우저(Google Chrome, Microsoft Edge)로 보안 연결(HTTPS) 방식의 IP 주소 기반 사이트 접속 중 "ERR_SSL_SERVER_CERT_BAD_FORMAT" 에러 메시지가 표시되는 경우가 있습니다. 이 사이트에 대한 연결이 안전하지 않습니다.은(는) 해당 보안 표준을 준수하지 않습니다. ERR_SSL_SERVER_CERT_BAD_FORMAT 사이트에 보안 연결할 수 없음에서 보안 기준을 준수하지 않습니다. ERR_SSL_SERVER_CERT_BAD_FORMAT 해당 메시지의 공통적인 특징으로는 사용자가 접속하려는 웹 사이트가 보안 연결(HTTPS) 방식의 인증서가 포함된 사이트라는 점이며, 보안 이슈로 인하여 "사이트에 보안 연결할 수 없음" 메시지..
벌새::Analysis 2017. 9. 17. 21:05 Apple 계정 및 지불 정보 수집 목적의 피싱 메일 주의 (2017.9.17) 최근 Apple 사이트와 유사하게 제작하여 계정 정보와 추가적인 지불(Payment) 정보를 수집하는 피싱(Phishing) 메일이 국내에서도 확인되어 살펴보도록 하겠습니다. 확인된 피싱(Phishing) 메일은 "Your Apple ID has been locked [#2773894]" 제목으로 수신될 수 있으며, 내용에서는 최근 지불 정보를 확인하는데 실패하였으므로 "Click here to validate your account information" 링크를 통해 계정 확인 절차를 수행하라는 내용입니다. h**ps://secureserver*appleid.com (88.99.43.102:443) 메일 링크를 통해 연결되는 사이트는 Apple ID 확인 목적으로 등록된 도메인처럼 구성되어 있으며 HT..
벌새::Security 2017. 3. 8. 20:01 업데이트 : Mozilla Firefox 52.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 28건의 보안 취약점 문제를 해결한 Mozilla Firefox 52.0 정식 버전을 업데이트 하였습니다. Added support for WebAssembly, an emerging standard that brings near-native performance to Web-based games, apps, and software libraries without the use of plugins. Added automatic captive portal detection, for easier access to Wi-Fi hotspots. When accessing..
벌새::Security 2017. 2. 16. 19:52 Chrome 웹 브라우저의 HTTPS 보안 연결 이슈 (2017.2.16) 최근 Chrome 웹 브라우저에서는 HTTPS 보안 연결을 지원하지 않는 웹 사이트 접속 시 주소창에 "안전하지 않음" 표시를 통해 경고를 하도록 정책이 변경되었습니다. 이에 따라 사이트 전체가 HTTPS 보안 연결로 구성된 웹 사이트가 아닌 경우에는 "이 사이트에 대한 연결은 안전하지 않습니다." 표시가 이루어지며, 이에 따라 사이트 접속자들이 보안상 큰 문제가 있는 것으로 생각하고 있습니다. 구글 크롬 브라우저 'HTTP 보안 경고', 왜 문제인가 (2017.2.12) 실제 해당 이슈로 인하여 네이버(Naver), 다음(Daum) 포털 사이트의 경우에는 차후 사이트 전체를 HTTPS 보안 연결이 이루어질 수 있도록 변경할 예정으로 보입니다. 일반적으로 웹 사이트 내에서 로그인과 같은 민감한 개인정보를..
벌새::Security 2016. 9. 21. 18:37 업데이트 : Mozilla Firefox 49.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 18건의 보안 취약점 문제를 해결한 Mozilla Firefox 49.0 정식 버전을 업데이트 하였습니다. Updated Firefox Login Manager to allow HTTPS pages to use saved HTTP logins. It's one more way Firefox is supporting Let's Encrypt and helping users transition to a more secure web. Added features to Reader Mode that make it easier on the eyes and the ears C..
벌새::Analysis 2016. 5. 22. 15:58 2016년 5월 네이버(Naver) 피싱 사이트 정보 (2016.5.22) 최근 일부 관리가 부실한 웹사이트 해킹을 통해 네이버(Naver) 계정 정보를 수집할 목적으로 가짜 네이버 로그인 창으로 연결을 시도하는 피싱(Phishing) 활동이 확인되어 살펴보도록 하겠습니다. 패션 쇼핑몰 정보를 제공하는 A 사이트는 과거에도 취약점(Exploit)을 이용한 악성코드 유포에 악용된 적이 있으며, 현재 사이트 접속 과정에서 다음과 같은 외부 사이트에 등록된 스크립트 파일을 체크합니다. 연결된 JS 스크립트 파일을 확인해보면 접속자의 adfwersfs= 쿠키(Cookie) 파일을 체크하여 기존에 접속한 적이 없는 사용자를 네이버(Naver) 피싱 사이트로 연결합니다. 연결된 가짜 네이버(Naver) 로그인 페이지는 정상적인 화면과 일치하여 웹 브라우저 주소창에 표시된 주소를 제대로 확..
벌새::Analysis 2016. 3. 22. 20:32 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 설치 시 네트워크 접속 정보를 표시하는 "Windows IPHelper - Network Utility" 창을 생성하는 "Windows Network IP Manager" 광고 배포용 프로그램이 사용자 몰래 다수의 국내 광고 프로그램을 몰래 설치하는 행위에 대해 살펴보도록 하겠습니다. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 (2016.2.23) 사용자 몰래 다운로드되어 실행된 "C:\Temp\setupsmr01.exe" 파일은 WiseCommerce 디지털 서명이 포함된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램을 "C:\Program Files\SmartRun" 폴더에 설치합니다. 이를 ..

티스토리툴바