안녕하세요 알약맨입니다. 2015년에도 다양한 보안이슈들이 일어났는데요, 연말을 맞이하여 한해동안 발생했던 여러 보안이슈들 중 TOP 5를 정리해 보았습니다. 1. 다양한 영역에서의 보안 취약점 발견Linux glibc 라이브러리에서 발생한 Ghost 취약점(cve-2015-0235), Samba 취약점(cve-2015-0204), FREAK SSL 취약점(cve-2015-0204) 등 PC영역에서 다양한 보안 취약점이 발견되었습니다. 뿐만 아니라, Serialization 취약점, Stagefright 취약점 등 모바일 영역에서도 보안 취약점들이 발견되어, 보안위협이 PC뿐만 아니라 모바일까지 확대된 한 해였습니다. 가장 이슈가 되었던 Stagefright 취약점과 관련해서는 다행히도 아직까지는 관련 ..

이스트시큐리티 소식 2015. 12. 14. 16:06

[12월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [우체국] 중요등기 부재중 전달불가. 간편확인>>>2 오빠 8282 3 명절 상품권 보내드렸습니다 2. 다수 문자 No.문자 내용 1 엔씨소프트.택배가 도착하면 내용물을 확인하세요 2 나 기억해 우리 옛날 사진 함 보라 3 결lO(혼)oO초(*^3^*)v청e 출처 : 알약 안드로이드기간 : 2015년 11월 30일 ~ 12월4일

안전한 PC&모바일 세상/스미싱 알림 2015. 12. 4. 09:57

[11월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 나 기억해 우리 옛날 사진 함 보라 2 [Web발신] [KB]국민은행 타인 이체 시도 비밀번호 재설정 안내. sms인증:50123 3 여러분을 초대합니다! 사랑과관심으로 자리를 멋지게빛내주세요 2. 다수 문자 No.문자 내용 1 Cl 우리(같f이 여행가요- 고고싱^~ 2 cms_(:모^바^일(청첩장)이 도착하였습니다... 출처 : 알약 안드로이드기간 : 2015년 11월 23일 ~ 11월27일

안전한 PC&모바일 세상/스미싱 알림 2015. 11. 27. 09:57

[11월 보안동향보고서] 알약 안드로이드 10월 스미싱 신고내역 본 포스트에는 11월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.10월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수8,794건 / 지난달 8,041 건 대비 9.36% 증가 2. 키워드별 신고 내역 키워드신고 건수택배742결혼359등기61보안55공유39 3. 알약이 뽑은 10월의 스미싱 No.문자 내용 1 새로운 게임자문 재미고 자극 게임 기디리고있습니다 2 학부모님!확인해주세요 3 제가 래일 결ㅎ하는데 시간 있으세요?저의명함 확인 4. 10월 최다 스미싱 TOP 5 No.문자 내용 1 [Web발신] 고객님 요청하신물품 배송운송장~주소확인. 2 여러분∽♡우리들 결혼합니다 꼭참석하시어축하..

안전한 PC&모바일 세상/스미싱 알림 2015. 11. 24. 08:30

[11월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [민방위] 모바일 통지문입니다. 확인하기 2 카드연체금 법원통지서 입니다 3 편미진님 차량 단속정보 발생 ******.** 확인후 빠른 처리바랍니다 4 서울지방검찰청 금융거래 정보등의 제공사실 통보서 간편조회 5 난 당신과 섹스를하고 싶어요. 6 [트위터] 소미 ‏@2somi1 공유 BJ소미 -(섹시)아이스크림 7 BJ 최소미 ?@2somi1 11월 17일 최소미 BJ - 현아-아이스크림 바로보기 8 [Web발신] 기억 하니 ? 사진을보고 이..

안전한 PC&모바일 세상/스미싱 알림 2015. 11. 20. 10:17

안녕하세요 알약입니다. 최근 대한통운 택배를 사칭한 지능 타깃형 스미싱 공격이 지속적으로 등장하고 있어 사용자들의 주의가 필요합니다. 이 스미싱은 기존 스미싱과는 다르게 스미싱 문자를 받은 사람의 전화번호를 입력해야 본격적으로 악성 행위가 동작하기 때문에, 악성코드 분석가가 단순히 스미싱 사이트에 접속한다고 해서 해당 악성앱을 확인할 수는 없습니다. 공격 과정 공격자는 먼저 사전에 확보한 전화번호로 택배 관련 스미싱 문자를 공격대상에게 발송합니다. 이때 스미싱 문자를 발송하는 전화번호 리스트는 공격자의 서버에 저장되어 있습니다. 그 후 스미싱 문자를 수신한 이용자가 스미싱 URL을 클릭하면 스미싱 사이트로 연결이 되며, 해당 사이트에서 자신의 전화번호를 입력합니다. 이용자가 입력한 전화번호와 서버 DB에..

악성코드 분석 리포트 2015. 11. 18. 12:51

[11월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 원정녀 유명연예인 무료 영상 미국 일본 한국 가입no 2 오♨세♨요...3 귀하께서는 민사재판 불참으로 인한 사유제출 대상자입니다 2. 다수 문자 No.문자 내용 1 [Web발신] [CJ통운]운송장번호[645673]주소지 미확인..반송처리 주소확인. 2 [CJ대한통운]부자중으로 등기소포반송처리되었습니다.소포 재확인. 출처 : 알약 안드로이드기간 : 2015년 11월 9일 ~ 11월13일

안전한 PC&모바일 세상/스미싱 알림 2015. 11. 13. 10:07

[11월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 cms_토요일에 같이 술한잔........2 제가 래일 결ㅎ하는데 시간 있으세요?저의명함 확인3 새로운 게임자문 재미고 자극 게임 기디리고있습니다 2. 다수 문자 No.문자 내용 1 6월1일12시 결혼식 합니다. 시간되시는분들은 오셔서 축하해주세요^^ 2 cms_모바일(청첩장)이 도착하였습니다... 출처 : 알약 안드로이드기간 : 2015년 11월 2일 ~ 11월6일

안전한 PC&모바일 세상/스미싱 알림 2015. 11. 6. 15:17