포털 내 취약점 공격 검색 결과 인터넷 포털 사이트에서 취약점 공격을 검색한 화면입니다. 웹 브라우저, 소프트웨어 등 취약점 공격은 매우 다양한 응용 프로그램을 대상으로 나타나고 있습니다. 지난 2013년부터 이어진 APT 공격 역시 대부분 보안 취약점을 통해 이루어졌으며, 최근 지원이 종료된 윈도우XP를 사용하는 일반 사용자 및 기업의 PC, 은행 ATM 등 2014년에도 다양한 곳에서 취약점 공격이 이루어질 것으로 전망됩니다. (최근 파이어아이가 발표한 보고서에 따르면, 한국은 APT 공격을 가장 많이 받은 국가 중 2위에 랭크되었습니다) 평소 보안에 관심 있는 분들이라면 취약점 공격(Exploit) 많이 들어보셨을 텐데요. 그럼에도 용어가 어색한 분들을 위해 익스플로잇에 대한 설명을 간단히 하고 넘..

이스트시큐리티 소식 2014. 4. 9. 09:35

이스트소프트가 보안 취약점을 통한 악성코드 공격을 차단하는 ‘알약 익스플로잇 쉴드’와 ‘알약 레거시 프로텍터’를 출시했습니다. ○ '알약 익스플로잇 쉴드'...윈도우 취약점을 빈틈없이 막아주는 보안 솔루션○ '알약 레거시 프로텍터'...산업용 시스템(POS, ATM 등) 전용 보안 솔루션○ 마이크로소프트(MS)의 윈도우XP 지원 종료에 따른 대안이 될 것으로 기대 2014년 4월 8일, 윈도우XP 지원이 종료됨에 따라, 제로데이 공격 등 보안 취약점 문제가 대두되고 있습니다. 국내에서도 PC 및 POS, ATM 등 상당수의 산업용 기기가 여전히 윈도우XP를 사용하고 있기 때문에 지원 종료에 따른 대비가 필요합니다. 하지만 사용자 대부분이 적절한 보안 솔루션을 갖추고 있지 못한 경우가 많습니다. 이에 이스..

이스트시큐리티 소식 2014. 4. 8. 14:09

이스트소프트가 5월 가정의 달을 앞두고, PC∙스마트폰 원격점검서비스 ‘알약안심케어’의 페이스북 앱 이벤트를 진행합니다. 이벤트 참여 방법○ 알약안심케어 페이스북 이벤트 앱 실행○ 알약 페이스북 좋아요 클릭○ 부모님 PC·스마트폰 걱정 이제 그만! '안심' 선물하세요! '안심 부위 맞추기' 문제 풀기○ 친구 선택 후 이벤트 내용 내 담벼락에 게시하면 참여 완료 이벤트 기간2014년 4월 7일(월)부터 5월 9일(금)까지 1달간 당첨자 발표2014년 5월 15일 알약 공식 페이스북에 공지 예정 이번 이벤트는 알약 공식 페이스북(https://www.facebook.com/alyacofficial)을 통해 ‘안심 부위 맞추고 1등급 한우 안심 받자!’ 이벤트 앱을 실행하여 참여할 수 있습니다. 소의 안심 부..

이벤트 2014. 4. 7. 14:14

짝퉁 스마트폰 통해 유포되는 안드로이드 악성코드 imogui 주의! 최근 중국에서 안드로이드 악성코드인 imogui가 발견되었습니다. 안드로이드 악성코드 'imogui'는 주로 진품을 모방한 짝퉁 스마트폰 또는 불법적으로 매입된 내수 스마트폰(=밀수폰)을 타고 해외로 퍼지고 있습니다. 악성코드 imogui는 타 악성코드들과 마찬가지로 개인정보탈취, 악성코드 추가 다운로드, 애플리케이션 강제 삭제 등의 기능을 갖고 있습니다. 또한, 이를 삭제하기도 어려운 것으로 확인되었습니다. 해당 악성코드는 유명 브랜드를 모방한 짝퉁 스마트폰 또는 내수 스마트폰의 ROM 안에 자신을 서비스 파일로 위장하여 유포되고 있습니다. 출처 : 중국 백신업체 Jinshan 이러한 방법으로 이미 10개 국가로 퍼져나갔으며, 매일 몇..

국내외 보안동향 2014. 4. 4. 11:37

2014년 4월 8일 윈도우XP(Windows XP 또는 윈도XP, 이하 윈도우XP) 지원 종료. 요즘 IT 업계, 특히 보안 업계에서 떠들썩한 이슈입니다. 포털(음. 다들 아시죠? zum... 3위...포털...)에서 '보안'을 키워드로 검색을 해 보면 언론에서 부쩍 자주 다루고 있는 내용인데요. 마이크로소프트(Microsoft, 이하 MS)의 '윈도우XP 지원 종료'라는 이슈가 도대체 어떤 의미를 가지고 있는지, 어떠한 지원을 종료한다는 것인지, 종료하면 앞으로는 어떻게 되는지... 좀 더 자세히 파헤쳐 보겠습니다. 마이크로소프트의 윈도우XP 출시와 지원, 그리고 종료까지... MS의 윈도우XP는 2001년 10월 출시되었습니다. 13년... 벌써 열 세살이나 된 운영체제(OS)인데요. MS 측은 최..

전문가 기고 2014. 4. 4. 11:19

[4월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 이번주도 다양한 스미싱 메시지가 발견되었습니다. 인상적인 것이 몇 개 있네요. 36만원어치 영화표를 결제하려면... 어떤 경우가 있을지, 하하. 제가 혹한 성형외과 이벤트 메시지도 있습니다. D성형외과 10주년기념행사 10일간이뻐지자... 단 열흘동안만 예뻐질 수 있는 건가요? 그 밖에도, 다양한 스미싱 문자가 새롭게 발견되고 있습니다. 사용자 여러분의 각별한 주의 부탁 드립니다. 1. 특이 문자 No.문자 내용 1 Onetouch 아래주소에서 앱다운시 통화료가 절감됩니다2 도로..

안전한 PC&모바일 세상/스미싱 알림 2014. 4. 4. 09:04

어울리지 않게 뜬금없이 무슨 샹들리에냐! 라고 물으신다면... 행사관 외관 찍는 것을 깜빡한 알약맨을 매우 벌하여 주시기 바랍니다. 흑흑. 오랜만에 외근이라 설렌 나머지... 2014년 3월 21일,오늘은 2014년 이스트소프트의 비전을 파트너와 함께 공유하는 자리에 알약맨이 나섰습니다. 알약맨이 메인은 아니고요. 보안대응팀 팀장님과 관련 담당자 분들이 함께했습니다. 저는 찍사였어요;;행사 취재를 위해 양재 엘타워로 직출했습니다. 발걸음도 가볍게 ~ LG광고는 아닙니다... 보안대응팀 팀장님이 일찍 도착하여 짜투리 시간을 이용해 열심히 발표 준비중에 있습니다. 신입인 저도 열심히 행사를 스케치했는데요. 2014년에는 초반에 워낙 크고 작은 보안 이슈로 업계가 시끌시끌했었죠.이와 함께 많은 기업들이 정보보..

이스트시큐리티 소식/알약人 이야기 2014. 4. 1. 14:43

[3월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 어플을 설치하면 광고 부업으로 30만원의 수입을 받을 수 있다... 이번 주에는 한국인터넷진흥원(KISA)를 사칭한 스미싱 문자와 스미싱 문자를 클릭하여 앱 다운로드를 유도하는 스미싱이 눈에 띕니다. 스미싱 공격자들이 점점 과감해지고 있네요. 더불어, 카페 답글, 포인트 사용 기간, 영화 예매권 등 스미싱 수법이 다양한 소재를 활용하며, 점점 교묘해지고 있습니다. 사용자 여러분께서는 아래 특이 문자와 다수 문자 등 내용을 확인하시고, 각별한 주의 부탁 드립니다. 1. 특이 문자 ..

안전한 PC&모바일 세상/스미싱 알림 2014. 3. 28. 11:14