샤오미 휴대폰에서 원격으로 APP 설치 가능한 백도어 발견Xiaomi Can Silently Install Any App On Your Android Phone Using A Backdoor 최근 샤오미의 백도어 문제가 또 다시 논란이 되고 있습니다.폴란드의 한 학생은, 자신의 샤오미 Mi4 휴대폰을 연구하는 도중 선탑재된 AnalyticsCore.apk 앱을 확인했습니다. 이 앱은 백그라운드에서 24시간 내내 작동하고 있었으며, 수동으로 삭제해도 자동으로 다시 생성되었습니다. 이 학생은 샤오미 게시판에 AnalyticsCore.apk 앱 문제에 대해 글을 올렸지만, 샤오미 측에서 어떠한 답변도 받지 못했습니다. 그래서 본인이 직접 해당 앱에 대해 분석하기 시작했습니다. 그 결과, 해당 앱이 매 24시간..

국내외 보안동향 2016. 9. 19. 16:39

해외 백신앱의 빈틈까지 꽉 잡은 알약의 검사 기능으로 더 안전하게 스마트폰 사용하기! 국내 스마트폰 환경에는 태생부터 다른 백신앱 ‘알약’이 필요합니다.알약의 강력한 검사 기능으로 소중한 스마트폰을 더 안전하게 사용하세요. WHY?스마트폰으로 더 다양하고 많은 일을 할 수 있게 됨과 동시에, 스마트폰으로 접근할 수 있는 많은 정보를 안전하게 지키는 것도 중요해졌습니다. 잠시 검색만 해보아도 매일 같이 새로운 악성코드와 각종 보안 위협이 우리 주위에 도사리고 있다는 것을 알 수 있는데요. 재밌어 보이는 게임 앱, 내 친구의 이름으로 된 메시지 등으로 둔갑한 보안 위협들은 점점 더 치밀하고 구별하기 힘든 모습으로 우리의 스마트폰을 노리고 있습니다. HOW?그렇다면 이렇게 넘쳐나는 보안 위협 속에서 우리는 어..

이스트시큐리티 소식 2016. 9. 19. 15:11

맘에 드는 사진 저장하려는데 용량이 부족하다면, 스마트폰을 청소하세요! 맘에 드는 사진과 동영상을 저장하다보니 어느 순간 부족해진 용량!스마트폰의 찌꺼기 파일을 청소해서 여유 용량을 확보하세요! WHY?설치한 어플도 별로 없는데 왜 항상 저장공간이 부족할까? 설치한 어플이 적더라도 어플을 사용하면서 우리도 모르게 임시파일, 캐시 등 불필요한 찌꺼기 파일들이 폰 속에 잔뜩 쌓이기 때문에 우리가 예상하는 것보다 훨씬 더 저장 공간이 부족하다고 느끼게 됩니다. 또한 사용자가 직접 임시파일이나 캐시가 있는 폴더를 찾아서 주기적으로 지우는 것이 힘들기도 하죠. HOW?그럼 어떻게 하면 폰 속의 찌꺼기 파일을 손쉽게 지울 수 있을까? 알약 안드로이드에서는 청소 버튼 한 번만 누르면 자동으로 찌꺼기 파일을 찾아주고,..

이스트시큐리티 소식 2016. 9. 19. 15:10

충전할 시간은 없고, 배터리도 거의 없고! 이럴 땐 알약 안드로이드 '고속 충전'하세요! 시간 가는 줄 모르고 휴대폰 만지작대다 보니... 벌써 배터리가 다 떨어졌다면?알약 안드로이드의 고속 충전 모드로 더 빠르게 충전하세요! WHY?왜 휴대폰 배터리는 처음 샀을 때보다 점점 빨리 닳는 느낌이 들까? 한국전기연구원이 발표한 자료에 따르면, 충전과 방전이 계속되면 배터리의 수명은 점점 줄어든다고 합니다. 또한 이전보다 휴대폰 당 설치한 어플 수도 많아지고, 그만큼 동시에 사용하는 어플도, 휴대폰 백그라운드에서 실행중인 어플도 많아지면서 내가 사용하고 있지 않을 때에도 휴대폰은 계속 작동이 되고 있기에 배터리가 더욱 빨리 닳게 되는 것이죠. HOW?그럼 휴대폰 배터리가 빨리 닳는 것은 정녕 피할 수 없는 운..

이스트시큐리티 소식 2016. 9. 19. 15:10

동영상 로딩이 오래 걸리면? 알약 안드로이드로 '메모리 최적화'하세요! 오늘따라 동영상 로딩이 오래 걸리는 것 같지 않나요?알약 안드로이드의 메모리 최적화로 더 빠르게 동영상을 시청하세요! WHY?왜 동영상을 볼 때마다 기나긴 로딩을 기다려야 할까? 다양한 이유가 있지만 주로 휴대폰이 가진 능력에 비해 많은 어플이 설치되어 있거나, 여러 어플을 동시에 실행하는 경우 휴대폰 메모리와 CPU를 과도하게 사용하게 되어 정작 동영상을 재생할 때 메모리와 CPU의 여유 공간을 확보하지 못해 동영상의 로딩이 길어지게 됩니다. 또한 알게 모르게 휴대폰 백그라운드에서 계속 작동되고 있는 어플도 많아서 예상보다 메모리와 CPU의 여유 공간은 더 적을 수 밖에 없습니다. 이러한 문제는 출시한 지 오래된 스마트폰 일수록 자..

이스트시큐리티 소식 2016. 9. 19. 15:10

웹 사이트의 데이터베이스 해킹이 가능한 새로운 MySQL 제로데이 등장New MySQL Zero Days — Hacking Website Databases 세계에서 두 번째로 인기있는 데이터베이스 관리 소프트웨어인 MySQL에서 공격자가 데이터베이스를 온전히 제어할 수 있도록 허용하는 심각한 제로데이 취약점이 2건 발견되었습니다. 폴란드의 보안 연구원인 Dawid Golunski는 MySQL 버전과 MariaDB와 PerconaDB에까지 영향을 미치는 두 개의 제로데이인 CVE-2016-6662, CVE-2016-6663을 발견했습니다. Golunski는 오라클, MariaDB, PerconaDB 측에 이 사실을 알린 후, CVE-2016-6662에 대한 PoC 익스플로잇 코드를 공개했습니다. Maria..

국내외 보안동향 2016. 9. 19. 13:23

[신입/경력] 보안사업본부 총 7개 직무 하반기 공채 (~9/26) 안녕하세요! 알약맨입니다.느낌이 좋은 회사 이스트소프트에서 2016년 하반기 보안사업분야 공개채용을 진행하고 있습니다. 이스트소프트 보안사업본부 공개채용 모집분야 ※ 개발IMAS(악성코드 자동 분석 시스템) 백앤드 서버 개발 신입/경력보안서비스 서버 개발 경력보안SW개발 신입/경력 ※ 기술침해사고관련 추적 및 연관성 분석(보안 인텔리전스) 신입/경력모바일 소프트웨어 테스트 엔지니어 신입/경력 ※ 기획 제품 및 서비스 기획 신입/경력 ※ 사무보안솔루션 및 서비스 관련 국내외 인증 신입/경력 그것이 알고싶다! 그래서 팀장님께 들었다! 채용 직무관련 소개 [개발] IMAS(악성코드 자동 분석 시스템) 백앤드 서버 개발 신입/경력hadoop e..

이스트시큐리티 소식/알약人 이야기 2016. 9. 13. 13:08

영화 ‘부산행’ 위장한 악성 토렌트 파일 유포… 추석 연휴 불법 자료 다운로드 주의 영화 파일로 위장해 악성 파일이 유포 중인 토렌트 화면 최근 1,100만 관객 몰이를 하며 흥행에 성공한 국내 영화 ‘부산행’의 불법 영화 파일로 위장한 악성 프로그램이 토렌트 사이트를 통해 은밀히 유포되고 있습니다. 이에 사용자분들의 각별한 주의를 당부 드립니다. 토렌트(Torrent)는 인터넷상에 존재하는 파일을 여러 조각으로 나누어 개인들 간 파일을 공유하는 프로그램으로, 사용이 쉽고 별도의 인증 절차가 없어 영화, SW, 음악 등 불법 자료 공유 수단으로 흔히 사용되고 있습니다. 토렌트 프로그램을 이용한 악성파일 유포는 다가오는 추석 명절 기간 각종 영화 파일을 불법으로 다운로드하는 이용자가 증가할 것을 노린 것으..

악성코드 분석 리포트 2016. 9. 12. 12:37