본문 바로가기

naver

벌새::Computer & IT 2009. 11. 26. 22:34 [소식] 네이버(Naver) 지식인 개편 (2009년 11월 28일) 국내 포털 사이트 네이버(Naver)에서 서비스하는 지식인(지식iN)이 2009년 11월 28일 개편을 한다는 소식입니다. [개편사전공지] 11월 28일, 지식iN이 새로워집니다. (2009.11.23)업체에서 밝히는 바에 따르면 지식인 디렉토리(Directory)가 현재의 600여개에서 2,000여개로 세분화되며, 질문과 답변 작성의 편의성을 제공할 것으로 보입니다. 예를 들어, 현재 제가 주로 활동하는 [컴퓨터, 통신>보안, 바이러스] 디렉토리 영역은 [컴퓨터통신>보안]으로 변경된다고 알려져 있습니다. 이로 인하여 일부 디렉토리의 경우 현재 특정 디렉토리에 작성된 게시물이 여러 디렉토리로 나누어질 수 있으며, 이로 인해 해당 디렉토리의 전문가 지수 및 순위가 하락할 수 있다고 합니다. 또한 삭제 답변..
벌새::Analysis 2009. 11. 23. 15:05 Spam 이메일 : [싸이월드]김ㅇㅇ님이 미니홈피에 초대하셨습니다. 국내 싸이월드(CyWorld), 네이버(Naver) 계정 중에서 도용된 것으로 추정되는 사용자 계정을 통해 해외 서버를 통해 한글 성인 사이트를 홍보하는 스팸 이메일을 확인하였습니다. 해당 이메일의 발신자는 네이버 계정을 사용하고 있으며, 실제 해당 사용자 아이디 소유의 블로그가 존재한 것을 보아 외부에 노출된 계정으로 추정됩니다. 메일 제목은 싸이월드의 특정인이 미니홈피 초대장을 발송하는 내용으로 구성되어 있지만, 필터링을 우회하기 위한 제목 구성과 실제 내용도 특수문자가 다수 포함된 형태를 취하고 있습니다. 하단에는 메일 제목에 표시된 미니홈피 주소가 포함되어 있는데, 실제 접속을 해보면 미니홈피 초대자 실명과 동일한 이름으로 확인이 되므로 싸이월드 계정 역시 외부에 노출된 것으로 보입니다. 싸이월드..
벌새::Security 2009. 10. 20. 14:37 네이버(Naver) 카페 중고나라 운영진 계정 해킹 네이버(Naver)에서 서비스하는 카페 중 450만명의 회원을 보유한 중고나라의 운영진 계정 하나가 외부에 노출이 되어 악용된 일이 발생하였다는 소식입니다. 카페 메인에서는 운영진 아이디 해킹에 대해 네이버측에 긴급 요청을 하여 추가적인 피해를 예방한 상태로 보이는데, 해당 해킹건을 간단히 정리하면 이렇습니다. 해당 운영진 계정을 이용하여 카페 가입 회원에게 네이버 쪽지 서비스를 통해 전체 쪽지를 발송하였고, 해당 내용은 국내 웹하드 서비스 에프디스크(FDisk) 포인트 핵과 관련된 파일을 스프링노트(Springnote) 계정에 올려두었으니 다운을 받아서 이용하라는 내용입니다. 실제로 쪽지에 포함된 링크를 통해 접근해보면 스프링노트에 그림과 같은 내용을 담고 있는 것을 확인할 수 있는데, 내용 구성 자체..
벌새::Security 2009. 10. 11. 21:11 네이버(Naver) 로그인 기록 확인하는 방법 국내 포털 사이트 네이버(Naver) 계정은 다른 어떤 사이트 회원 정보보다도 외부에서 많이 노리는 계정 중의 하나가 아닌가 생각됩니다. 그 이유는 네이버 계정 정보를 알게 되면 다른 사이트 가입 정보를 유추할 수 있는 장점과 함께 국내 인터넷 사용자들이 가장 많이 이용하는 현재 진행형 정보일 수 있기 때문이라고 생각합니다. 그런데 자신도 모르게 어느날 자신이 가입한 카페(Cafe) 탈퇴 행위, 무단 이메일(쪽지) 발송 행위, 카페 가입을 통한 광고 행위로 인하여 고생을 하는 경우가 있습니다. 이런 경우 가장 먼저 확인해 보아야 할 부분이 네이버에서 제공하는 [로그인 기록 보기] 기능을 통하여 자신의 계정을 어떤 아이피(IP)가 접속을 시도하였는지 확인할 수 있습니다. 네이버 메인 화면의 자신의 정보란에..
벌새::Security 2009. 9. 28. 01:07 도박 광고의 변신과 개인 신용 정보 노출 최근 이메일을 통한 도박 광고가 큰 변화를 거치고 있는 부분이 눈에 띄고 있습니다. 하나의 예를 통해 살펴보면 그림과 같이 국내 특정 업체에서 발송하는 정상적인 이메일 계정을 통하여 상단에는 해당 업체 정보가 표시가 되고, 내용의 중간에 도박 광고가 삽입되며, 맨 하단에는 수신 거부를 해당 업체로 연결하는 수법입니다. 사실 이런 방식은 이전부터 메일 서버의 필터링을 우회하기 위해 사용하던 고전적 방식이지만 눈에 부쩍 뜨고 있습니다. 그런데, 국내 포털 사이트 계정이 노출되면서 이 부분이 어떤 나비효과를 가져오는지 알 수 있게하는 도박 광고를 한 통 확인할 수 있었습니다. 이번에 수신된 이메일은 국내 신용평가 업체 이메일 주소를 도용하여 발송한 것처럼 구성하고 있으며, 실제 받는 사람의 실명과 네이버(Na..
벌새::Analysis 2009. 9. 16. 20:26 국내 애드웨어 : T-Solution Package 올해 국내에서 악의적인 방법으로 유포되는 애드웨어(Adware) 중에 가장 대표적인 것이 이전에 살펴본 Tpack21 사례로 사회적 이슈와 관련된 동영상을 보기 위한 네이버 코덱을 설치하도록 하는 방법이 여전히 유행하고 있는 것을 확인할 수 있습니다. 국내 애드웨어 : 가짜 네이버 동영상 코덱을 가장한 Tpack21 분석 특히 국내 보안업체에서 진단을 추가함에 따라 다른 변종으로 꾸준히 유포하고 있기에 최근에 변경된 방식을 살펴보겠습니다. 유포 방식은 이전과 같이 최근의 경우 고양이 학대 동영상과 같은 사회적 이슈를 통해 네이버(Naver) 검색에서 상위에 노출되도록 하여 사용자가 동영상을 클릭할 경우 네이버 경로를 통한 파일 다운로드가 이루어지게 하여 신뢰할 수 있는 것처럼 위장하고 있으며, 파일 이름..
벌새::Life 2009. 9. 1. 17:30 네이트(Nate) 메타 블로그 : 블로그독 사전 등록 국내 포털 사이트 네이트(Nate)에서 메타 블로그 서비스 블로그독을 서비스한다는 소식입니다. 메타 블로그 서비스는 다양한 블로그 글을 모아서 실시간으로 공개하는 서비스로 이미 다음(Daum)에서 운영을 하는 방식과 유사해 보입니다. 서비스는 2009년 9월 7일에 오픈을 하지만, 현재 사전 등록을 받고 있으므로 블로그를 운영하시는 분들은 사전 등록을 통해 미리미리 등록하시고 경품의 행운도 노려보시기 바랍니다.(덩치에 비해 경품 수가 너무 적은 느낌은 나만 그런가요? ) 등록이 완료되면 그림과 같은 메시지를 통해 등록 완료가 되었음을 확인하실 수 있습니다. 개인적으로 예전에 다음 뷰(Daum View)에 블랙 리스트로 등록되는 영광을 얻었지만, 이번에는 반드시 성공하고야 말겠습니다. 덧, 저는 네이버(N..
벌새::Analysis 2009. 8. 20. 16:10 네이버(Naver) 카페를 이용한 유령 광고 분석 정확하게 언제부터 이런 형태의 광고가 출현하였는지는 알 수 없지만, 개인적인 기억으로는 올해 초에도 유사한 형태가 있었던 네이버(Naver) 카페를 중심으로 한 유령 광고에 대해 살펴보도록 하겠습니다. 먼저 유령 광고로 지칭하는 이유는 해당 광고의 동작 방식이 특정 조건에서만 사용자에게 출력이 되는 형태로 제작이 되었기에 위와 같이 명칭을 사용하겠습니다. [유령 광고의 조건] 1. 네이버 검색을 허용하도록 설정된 카페 게시글을 작성한다. 2. 네이버 검색을 통해서 특정 접근하는 경우에만 광고가 포함된 그림을 출력한다. 단, 특정 아이피(IP)가 2회 이상 동일한 조건으로 접근을 할 경우에 광고 그림을 차단한다. 3. 광고 게시물의 URL 주소를 수동으로 입력하여 접근시에는 광고 그림을 차단한다. 4. 광..

티스토리툴바