안녕하세요, 이스트시큐리티입니다. 간단한 설정으로 새롭게 발견된 취약점을 사전에 패치할 수 있는 보안 업데이트 방법 다섯 가지에 대해 안내해 드리겠습니다. 01. 한글 프로그램의 최신 보안 패치 설지 여부 점검 개요 한글 프로그램에 대한 최신 보안 패치를 확인하지 않으면 새로 발견된 취약점들에 시스템이 취약해집니다. 공격자는 한글 프로그램의 최신 패치를 적용하지 않은 시스템을 스캔하여 프로그램의 취약점을 악용할 수 있습니다. 취약점을 악용할 경우 보안 설정을 우회하여 시스템을 제어하거나 데이터에 접근할 수 있게 됩니다. 조치 방법 검색 버튼 클릭 ▶ "한컴" 입력 후 클릭 ▶ 한컴 자동 업데이트 2020 실행 ▶ 업데이트 탭을 클릭 ▶ 업데이트 버튼 클릭하여 진행 ※ 한글과 컴퓨터 프로그램을 사용하지 않..

이스트시큐리티 소식 2023. 11. 21. 17:32

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 11월 12일~11월 18일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 118건이고 그중 악성은 32건으로 27.12%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 17건 대비 32건으로 15건이 증가했습니다. 일일 유입량은 하루 최저 2건(악성 1건)에서 최대 25건(악성 9건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 32건 중 Attach-Phishing형이 43.8%로 가장 많았고 뒤이어 Attach-Malware..

악성코드 분석 리포트 2023. 11. 21. 10:00

🖥️내PC·모바일 돌보미 서비스란? 내PC·모바일 돌보미 서비스란 과학기술정보통신부가 한국인터넷진흥원과 함께 전국민 대상의 보안 강화를 위해 자동점검 방식을 도입해 국민이 보안수준을 스스로 진단 할 수 있는 보안점검 서비스입니다. ✅무료로 내PC의 보안 현황을 점검하는 두 가지 방법 내PC 보안 현황은 알약 공개용(개인용) 또는 KISA 보호나라 자가 보안진단도구로 무료 점검 받을 수 있습니다. 💊알약 공개용(개인용) 다운로드: https://www.estsecurity.com/public 💊KISA 보호나라 자가 보안진단 도구 다운로드: https://www.boho.or.kr/kr/subPage.do?menuNo=205017 👉내PC에서 발견된 취약점은 어떻게 조치를 취할 수 있나요? 내PC 돌보미 ..

이스트시큐리티 소식 2023. 11. 17. 18:25

[11월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신][The건강보험] 건강검진 내역 전송완료, 내용확인 hxxps://***.****.best 2 아버님께서 오늘 별세하셨기에 삼가 알려드립니다. 장례식장 hxxp://****.**/****** 3 [교통민원] 위반도로교통 법 시행령의 과태료고지서 발송 완료 kos.go*******.com/***** 4 [국제발신][VISA카드] KRW 4,575,413 장기연체중미납 신용정보등록 예정 문의 1899-**** 5 [Web발신] 쓰레기 무단투기로 단속되어 과태료 부과..

안전한 PC&모바일 세상/스미싱 알림 2023. 11. 17. 16:42

전국~~ PC 안전자랑 챌린지! 🎤 내 PC 안전자랑하면, 연말 유럽여행을 보내 드려요! ✅ 전국 PC 안전자랑 챌린지란? 비대면 서비스가 일상화됨에 따라 PC·모바일 기기의 사용이 늘어 사이버 공격 가능성이 높아졌습니다. 전국 PC 안전자랑 챌린지란, 내 PC의 보안 환경이 안전한지 국민백신 알약 공개용(개인용)으로 무료 보안 점검을 받고 PC 보안 조치 안내서에 따라 취약점에 대한 안전조치를 취하는 챌린지입니다. 내 PC 안전자랑 챌린지 글로벌편에 참여하고 연말 유럽 여행의 기회를 잡아보세요! 📅 이벤트 기간 2023년 11월 16일(목) ~ 11월 30일(목) 🎁 이벤트 경품 🔎 참여 방법 💊알약 다운로드 링크 - https://cdn1.estsecurity.com/setup/ALYac/ALYac2..

이스트시큐리티 소식 2023. 11. 16. 14:45

안녕하세요? 이스트시큐리티입니다. 오늘은 이스트시큐리티의 '알약M'이 앱 어워드 코리아 2023 올해의 앱 비즈니스 분야 보안서비스 부문 대상을 수상했다는 기쁜 소식을 전해드립니다. 알약M은 국내 최초 무료 모바일 백신으로 사용자 수 기준 국내 1위 제품이며, 주요 기능으로 바이러스 클라우드 검사를 통한 ‘실시간 보호’, 보안 취약한 Wi-Fi 연결을 탐지하여 통지하는 ‘Wi-Fi 보안’, 국내 최대 스미싱 탐지 DB 기반의 ‘스미싱 탐지’, 수많은 앱을 한눈에 보고 관리할 수 있는 ‘사용하지 않는 앱 정리’ 등 스마트폰과 관련한 통합 관리 서비스를 제공하며 독창성과 차별성, 기술력 측면에 높은 평가를 받았습니다. 특히 고객이 자주 찾는 기능들을 하단 탭 버튼 형식으로 배치하는 등 사용자 친화적인 UX/..

이스트시큐리티 소식 2023. 11. 16. 13:07

안녕하세요, 이스트시큐리티입니다. 공격자로부터 내 PC의 개인정보를 효과적으로 보호하기 위해 서비스 관리가 필요합니다. 간단한 설정으로 취약점 공격을 사전에 예방할 수 있는 서비스 관리 방법에 대해 안내해 드리겠습니다. 01. 사용자 공유 폴더 설정 여부 점검 개요 사용자 공유 폴더는 네트워크에서 다른 사람과 공유할 수 있는 폴더이며 민감한 정보를포함할 수 있습니다. 사용자 공유 폴더 설정을 제대로 하지 않으면 공격자가 사용자 공유 폴더에 대한 액세스 권한을얻고이를 사용하여 중요한 데이터를 얻거나 악의적인 작업을 수행함으로써 이 취약점을 악용할 수 있습니다. 조치 방법 검색 버튼 클릭 ▶ "컴퓨터 관리" 입력 후 클릭 ▶ 컴퓨터 관리(로컬) 클릭 ▶ 시스템 도구 클릭 ▶ 공유 폴더 클릭 ▶ 공유 클릭 ▶..

이스트시큐리티 소식 2023. 11. 15. 17:16

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. 10월에도 역시 건강검진 키워드의 스미싱이 공격을 주도했습니다. 연말이 되면 회사에서 건강검진을 재촉하는 경우가 많습니다. 직장인들의 경우 의무적으로 건강검진 검사를 받아야 하며, 근로자가 의무 건강검진을 받지 않았을 시 사업주가 과태료를 내기 때문입니다. 공격자들은 이러한 점을 노려 [국민건강보험],[국민보험센터],[The보험공단]과 같은 키워드를 사용하여 사용자들의 클릭을 유도하였으며, 이러한 공격은 연말까지 기승을 부릴 것으로 예상됩니다. 뿐만 아니라, 악성 apk를 내려주는 대신, 피싱 페이지로 유도하여 금융정보 입력을 유도하여 탈취를 시도하는 스미싱도 발견되었습니다. 라인 ID를 추가해 달라는 광고성 스팸문자가 다수 발견되었습니다. 이..

악성코드 분석 리포트 2023. 11. 15. 13:35