본문 바로가기

https

벌새::Analysis 2016. 3. 21. 21:17 검색 도우미 : Happ Manager 자동으로 특정 웹사이트를 오픈할 수 있는 국내에서 제작된 "Happ Manager" 광고 프로그램(SHA-1 : dc508d3af8d83e272f392950ba3e8db6a5e83d39 - AVG : Win32/DH{gVQTJQ?})에 대해 살펴보도록 하겠습니다.
벌새::Security 2016. 1. 27. 13:46 업데이트 : Mozilla Firefox 44.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 17건의 새로운 보안 취약점 문제를 해결한 Mozilla Firefox 44.0 정식 버전이 업데이트 되었습니다. Improved warning pages for certificate errors and untrusted connections Enable H.264 if system decoder is available Enable WebM/VP9 video support on systems that don't support MP4/H.264 In the animation-inspector timeline, lightning bolt icon next to ani..
벌새::Computer & IT 2015. 12. 18. 14:57 인증서 폐기로 인한 네이버 메일 접속 불가 소식 (2015.12.18) 2015년 12월 17일 23시 30분경부터 네이버 메일(mail.naver.com) 접속시 보안 인증서에 문제가 있다는 메시지와 함께 정상적으로 연결되지 않는 사고가 발생하였습니다. [복구완료] 12/17 일부 회원님들의 PC 웹 메일 접속 불안 문제 (2015.12.18) 당시 PC용 네이버 메일 접속시 "이 웹 사이트의 보안 인증서에 문제가 있습니다." (Internet Explorer) 또는 "연결이 비공개로 설정되어 있지 않습니다." (Chrome)와 같은 메시지를 통해 서버 인증서가 해지(폐지, 취소)되었음을 표시하였습니다. 단지 모바일용 웹 브라우저 및 네이버앱(Android, iOS)을 통한 네이버 메일 접속(m.mail.naver.com)은 문제없이 정상적으로 이루어졌습니다. 해당 이슈의..
벌새::Software 2015. 9. 7. 11:54 Trend Micro Maximum Security 8.0 : 웹 사이트 차단 기능 활용하기 최근에 파일을 확인하던 중 차단이 필요한 사이트 주소가 일반적인 HTTP 프로토콜 방식이 아닌 HTTPS 주소를 사용하는 경우가 확인되어 AhnLab V3 365 Clinic 보안 제품에서 제공하는 웹 보안 기능을 통해 관련 주소를 입력해 보았습니다. 하지만 아쉽게도 AhnLab V3 365 Clinic 보안 제품에서는 사용자가 지정한 사이트 주소는 일괄적으로 HTTP 형태로만 적용이 가능하여 HTTPS 주소를 가진 웹 사이트 차단을 할 수 없다는 것을 알 수 있었습니다. Phishing Safety: Is HTTPS Enough? (2014.9.5) 해외에서 공개된 정보를 살펴보면 피싱(Phishing) 사이트 중에서도 HTTPS 주소를 활용하는 사례가 증가하고 있으며, URL 주소만 유사하다면 HTT..
벌새::Computer & IT 2015. 7. 12. 14:03 Chrome 웹 브라우저의 HTTP 캡처를 못하는 Fiddler 문제와 해결 방법 Fiddler Web Debugging 프로그램은 웹 브라우저 및 응용 프로그램의 HTTP/HTTPS 트래픽을 캡처할 수 있는 유용한 프로그램으로 잘 사용하고 있었습니다. 그런데 언제부터인지 Google Chrome 웹 브라우저를 사용할 경우 트래픽 캡처가 이루어지지 않는 문제가 발생하여 원인을 모르고 있던 중 최근에 Ec0nomist's Lab. 블로그를 운영하시는 분이 문제 해결을 위한 힌트(Hint)를 제공해 주셔서 원인과 해결 방법을 살펴보도록 하겠습니다. 기본적으로 모든 WinINET 트래픽은 Fiddler Web Debugging 프로그램을 경유하여 통신을 하도록 설정되어 HTTP/HTTPS 캡처가 가능한 원리인데 Google Chrome 웹 브라우저를 통해 동작하는 확장 프로그램 (chrom..
벌새::Software 2015. 4. 24. 15:33 avast! 웹 감시 : HTTPS 검사 설정 일반적인 웹 사이트는 HTTP 프로토콜 방식으로 접속이 이루어지는데 반하여 보안을 목적으로 SSL/TLS 방식으로 암호화된 프로토콜을 통해 접속이 이루어질 경우 HTTPS 주소값을 가지고 있습니다. HTTPS 보안 접속이 이루어지는 웹 사이트에서는 웹 브라우저 주소 표시줄 영역에 자물쇠 모양의 아이콘을 통해 해당 웹 사이트에서 제공하는 신뢰할 수 있는 인증 기관에서 발급한 인증서 정보를 확인할 수 있습니다. 예를 들어 안랩(AhnLab) 로그인 페이지에서는 "SGTRUST CERTIFICATION AUTHORITY"를 발급자로 하는 인증서를 사용하고 있는 것을 확인할 수 있습니다. 그런데 해외 무료 백신으로 유명한 avast! 보안 제품을 설치한 경우 기본값에서 HTTPS 접속을 지원하는 웹 사이트의 인..
벌새::CyberCrime 2015. 3. 13. 16:03 가수 윤하도 당한 이니P2P 사칭 사이트 주의 (2015.3.13) 최근 가수 윤하씨가 중고 거래를 하는 과정에서 이니P2P(INIP2P) 사칭 사이트를 통해 100만원 상당의 사기를 당했다는 소식이 윤하 트위터(Twitter)를 통해 공개되면서 관련 정보에 대해 조사를 해보았습니다. 이니P2P 결제 시스템은 등록된 물품에 대한 개인간의 거래를 안전하게 제공하는 서비스로 중고 거래시 많이 이용하며, 이를 악용한 인터넷 사기범은 유사 사이트를 제작하여 거래시 사기 사이트로 접속을 유도하여 결제하도록 하는 것으로 알려져 있습니다. 최근 확인한 이니P2P 사칭 사이트 사례를 살펴보면 네이버(Naver) 카페(※ 중고 거래 관련 카페 추정)에서 소니 A6000 카메라 판매글을 통해 이니P2P 사칭 사이트(inip2p-wb.com)로 접속을 유도합니다. 도메인 등록 : grs-w..
벌새::Security 2015. 2. 20. 13:17 Superfish 애드웨어를 사전 설치한 레노버(Lenovo) 제품 주의 (2015.2.20) 최근 해외에서 레노버(Lenovo) 노트북에 사전 설치된 Superfish 애드웨어(Adware)가 존재한다는 사실이 공개되었으며 이로 인하여 제3자가 SSL 암호화 통신을 가로채기하여 민감한 개인정보 및 금융 정보에 접근이 가능하다고 합니다. LENOVO STATEMENT ON SUPERFISH (2015.2.19) 이에 따라 레노버(Lenovo) 업체에서는 즉각적으로 관련된 사항에 대한 사과 및 오해의 소지가 있는 부분에 대해 해명에 들어갔습니다. 우선 업체의 주장을 살펴보면 2014년 가을경부터 짧은 기간 동안 인터넷 검색 및 웹 사이트 접속시 쇼핑 관련 광고 배너를 생성할 수 있는 Superfish 광고 프로그램을 사전 설치 방식으로 판매를 하였으며, 2015년 1월경에는 모두 제거하여 더 이상 ..

티스토리툴바