포털 내 취약점 공격 검색 결과 인터넷 포털 사이트에서 취약점 공격을 검색한 화면입니다. 웹 브라우저, 소프트웨어 등 취약점 공격은 매우 다양한 응용 프로그램을 대상으로 나타나고 있습니다. 지난 2013년부터 이어진 APT 공격 역시 대부분 보안 취약점을 통해 이루어졌으며, 최근 지원이 종료된 윈도우XP를 사용하는 일반 사용자 및 기업의 PC, 은행 ATM 등 2014년에도 다양한 곳에서 취약점 공격이 이루어질 것으로 전망됩니다. (최근 파이어아이가 발표한 보고서에 따르면, 한국은 APT 공격을 가장 많이 받은 국가 중 2위에 랭크되었습니다) 평소 보안에 관심 있는 분들이라면 취약점 공격(Exploit) 많이 들어보셨을 텐데요. 그럼에도 용어가 어색한 분들을 위해 익스플로잇에 대한 설명을 간단히 하고 넘..

이스트시큐리티 소식 2014. 4. 9. 09:35

이스트소프트가 보안 취약점을 통한 악성코드 공격을 차단하는 ‘알약 익스플로잇 쉴드’와 ‘알약 레거시 프로텍터’를 출시했습니다. ○ '알약 익스플로잇 쉴드'...윈도우 취약점을 빈틈없이 막아주는 보안 솔루션○ '알약 레거시 프로텍터'...산업용 시스템(POS, ATM 등) 전용 보안 솔루션○ 마이크로소프트(MS)의 윈도우XP 지원 종료에 따른 대안이 될 것으로 기대 2014년 4월 8일, 윈도우XP 지원이 종료됨에 따라, 제로데이 공격 등 보안 취약점 문제가 대두되고 있습니다. 국내에서도 PC 및 POS, ATM 등 상당수의 산업용 기기가 여전히 윈도우XP를 사용하고 있기 때문에 지원 종료에 따른 대비가 필요합니다. 하지만 사용자 대부분이 적절한 보안 솔루션을 갖추고 있지 못한 경우가 많습니다. 이에 이스..

이스트시큐리티 소식 2014. 4. 8. 14:09

어울리지 않게 뜬금없이 무슨 샹들리에냐! 라고 물으신다면... 행사관 외관 찍는 것을 깜빡한 알약맨을 매우 벌하여 주시기 바랍니다. 흑흑. 오랜만에 외근이라 설렌 나머지... 2014년 3월 21일,오늘은 2014년 이스트소프트의 비전을 파트너와 함께 공유하는 자리에 알약맨이 나섰습니다. 알약맨이 메인은 아니고요. 보안대응팀 팀장님과 관련 담당자 분들이 함께했습니다. 저는 찍사였어요;;행사 취재를 위해 양재 엘타워로 직출했습니다. 발걸음도 가볍게 ~ LG광고는 아닙니다... 보안대응팀 팀장님이 일찍 도착하여 짜투리 시간을 이용해 열심히 발표 준비중에 있습니다. 신입인 저도 열심히 행사를 스케치했는데요. 2014년에는 초반에 워낙 크고 작은 보안 이슈로 업계가 시끌시끌했었죠.이와 함께 많은 기업들이 정보보..

이스트시큐리티 소식/알약人 이야기 2014. 4. 1. 14:43

알약은 일반 사용자를 위한 알약 공개용 2.5뿐 아니라, 일반기업과 공공기관의 안전한 컴퓨팅 환경을 위한 버전이 따로 있습니다. 바로 알약 기업용/공공기관용(현재 버전 3.0)입니다. 2007년 알약 공개용 출시 후.. 시장에서 기업보안을 위해 기업환경에서 사용 가능한 알약 기업용 버전 출시 요구가 계속되었습니다. 이에 이스트소프트는 2008년, 알약 기업용을 출시했습니다! 알약 기업용/공공기관용은 기존 공개용의 장점에 더하여 기업과 공공기관 보안을 업그레이드하기 위한 추가적인 기능이 강화된 제품으로, 기업환경에 적합한 높은 수준의 보안 솔루션을 제공합니다. 그렇다면 기업에 최적화된 알약 기업용은 일반 사용자를 대상으로 한 알약 공개용과 어떤 차이가 있을까요? 알약 공개용과 알약 기업용/공공기관용은 기능..

이스트시큐리티 소식 2014. 3. 24. 11:43

줌닷컴(zum.com)에서 '알약 실행이 안되요'라고 검색한 결과입니다. 아... 아니네요 '알약 실행이 안돼요'라고 검색한 결과입니다. 여러분은 지금, 맞춤법으로 인한 한 커플의 가슴 아픈 이별을 보고 계십니다. 되지, 돼지, 됬어, 됐어... 많이 헷갈리시죠? 그러나 중요한 것은 맞춤법이 아니라, '안되요', '안돼요' 가릴 것 없이 알약 실행이 되지 않는 것에 대해 정말 많은 문의가 있다는 것을 이야기하려고 하는 겁니다. 마치 이별의 이유가 정말 '돼지'가 아닌 것처럼요. 물론, 이것은 개인사용자 시장 점유율 1위(감사합니다♥ 꾸벅~)인 '알약'에만 해당되는 것은 아닙니다. 위의 스샷과 같이 '알약'을 포함한 다른 백신들도 정상적으로 실행이 되지 않는 경우가 간혹 있습니다. 생각해보자면... 왜 실..

이스트시큐리티 소식 2014. 3. 17. 09:06

"스미싱 위험하다, 모바일 위협이 증가한다..." 말로만 들으면 사실 와닿지 않고 그냥 남의 일 같으실 겁니다. 그래서 알약이 정확한 통계를 준비했습니다. 지난 2013년 '경찰청'과 '전자거래분쟁조정위원회'에서는 모바일과 관련한 범죄 통계를 공개했습니다. 스미싱 피해액만 해도 2012년 대비 10배 증가. 1년새 어마어마한 증가율이 아닐 수 없는데요. 스미싱은 이제 단순한 'URL 날리기' 수법에서 진화하여, 가장 핫한 이슈를 활용하여 사용자들의 눈과 손을 현혹시킵니다. 스미싱 피해액은 물론 발생 건수도 10배나 증가했으니, 스미싱 문자를 안 받아본 사람은 거의 없을 것입니다. 사용자들도 이제는 모바일 위협으로부터 자신의 스마트폰과 지갑을 지키기 위해 노력을 기울이고 있습니다. 모바일 백신 알약 안드로..

이스트시큐리티 소식 2014. 3. 12. 11:50

순천향대 정보보호학과의 알약 탐방기 통합 백신 알약은 꽤 많은 사용자 수를 확보한 국산 백신 프로그램이죠.그래서인지, 보안 꿈나무들이 종종 인터뷰나 기업 탐방 요청을 하곤 합니다. 이번에는 순천향대 정보보호학과 학생들이 이스트소프트 보안SW사업본부의 문을 두드렸습니다. ○ 순천향대 정보보호학과의 기업탐방 프로그램 '점심 인터뷰' 2012년 12월, 순천향대 담당 교수님의 요청으로 해당 학교 '정보보호학과 보안동아리'원들을 초청하여 점심식사 및 인터뷰를 진행한 이력이 있습니다. 당시 인터뷰이가 지금은 훈남 대리님들! 보안 실무자 선배를 만나, 보안 관련 Q&A를 진행하는 인터뷰인데요. 네, 맞습니다. 흔히들 아는 그것! 기업탐방 혹은 직무 관련 꿈나무 인터뷰, 뭐 그런 셈입니다. 그 때는 풋풋했던 학생들이..

이스트시큐리티 소식/알약人 이야기 2014. 2. 27. 11:39

이스트소프트가 PC 및 스마트폰 원격 점검 서비스 '알약안심케어'를 출시했습니다. ○ 알약, 원격 점검 서비스 '알약안심케어' 출시... 전문 엔지니어의 PC, 스마트폰 원격 보안 점검○ 1년 무제한 이용권 구매 시, 업계 최초 '개인정보안심보험' 혜택 무상 제공○ 시간이 부족한 직장인 및 출장 점검 서비스가 부담되는 독신 여성들에게 큰 호응 기대 새롭게 선보이는 알약안심케어는 PC와 스마트폰의 느려짐, 잦은 오류 발생 등 폭넓은 문제의 해결뿐만 아니라, 악성코드 감염 및 스미싱 공격 피해를 사전에 예방할 수 있는 'PC·스마트폰 원격 점검 서비스'입니다. 알약안심케어 원격 점검 서비스는 평일 오전 9시부터 22시까지(토요일 13시까지) 제공되며, 서비스 특성상 장소의 제한 없이 전문 엔지니어의 도움을 ..

이스트시큐리티 소식 2014. 2. 18. 17:43