포털 내 취약점 공격 검색 결과 인터넷 포털 사이트에서 취약점 공격을 검색한 화면입니다. 웹 브라우저, 소프트웨어 등 취약점 공격은 매우 다양한 응용 프로그램을 대상으로 나타나고 있습니다. 지난 2013년부터 이어진 APT 공격 역시 대부분 보안 취약점을 통해 이루어졌으며, 최근 지원이 종료된 윈도우XP를 사용하는 일반 사용자 및 기업의 PC, 은행 ATM 등 2014년에도 다양한 곳에서 취약점 공격이 이루어질 것으로 전망됩니다. (최근 파이어아이가 발표한 보고서에 따르면, 한국은 APT 공격을 가장 많이 받은 국가 중 2위에 랭크되었습니다) 평소 보안에 관심 있는 분들이라면 취약점 공격(Exploit) 많이 들어보셨을 텐데요. 그럼에도 용어가 어색한 분들을 위해 익스플로잇에 대한 설명을 간단히 하고 넘..

이스트시큐리티 소식 2014. 4. 9. 09:35

이스트소프트가 보안 취약점을 통한 악성코드 공격을 차단하는 ‘알약 익스플로잇 쉴드’와 ‘알약 레거시 프로텍터’를 출시했습니다. ○ '알약 익스플로잇 쉴드'...윈도우 취약점을 빈틈없이 막아주는 보안 솔루션○ '알약 레거시 프로텍터'...산업용 시스템(POS, ATM 등) 전용 보안 솔루션○ 마이크로소프트(MS)의 윈도우XP 지원 종료에 따른 대안이 될 것으로 기대 2014년 4월 8일, 윈도우XP 지원이 종료됨에 따라, 제로데이 공격 등 보안 취약점 문제가 대두되고 있습니다. 국내에서도 PC 및 POS, ATM 등 상당수의 산업용 기기가 여전히 윈도우XP를 사용하고 있기 때문에 지원 종료에 따른 대비가 필요합니다. 하지만 사용자 대부분이 적절한 보안 솔루션을 갖추고 있지 못한 경우가 많습니다. 이에 이스..

이스트시큐리티 소식 2014. 4. 8. 14:09

2014년 4월 8일 윈도우XP(Windows XP 또는 윈도XP, 이하 윈도우XP) 지원 종료. 요즘 IT 업계, 특히 보안 업계에서 떠들썩한 이슈입니다. 포털(음. 다들 아시죠? zum... 3위...포털...)에서 '보안'을 키워드로 검색을 해 보면 언론에서 부쩍 자주 다루고 있는 내용인데요. 마이크로소프트(Microsoft, 이하 MS)의 '윈도우XP 지원 종료'라는 이슈가 도대체 어떤 의미를 가지고 있는지, 어떠한 지원을 종료한다는 것인지, 종료하면 앞으로는 어떻게 되는지... 좀 더 자세히 파헤쳐 보겠습니다. 마이크로소프트의 윈도우XP 출시와 지원, 그리고 종료까지... MS의 윈도우XP는 2001년 10월 출시되었습니다. 13년... 벌써 열 세살이나 된 운영체제(OS)인데요. MS 측은 최..

전문가 기고 2014. 4. 4. 11:19

[4월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 이번주도 다양한 스미싱 메시지가 발견되었습니다. 인상적인 것이 몇 개 있네요. 36만원어치 영화표를 결제하려면... 어떤 경우가 있을지, 하하. 제가 혹한 성형외과 이벤트 메시지도 있습니다. D성형외과 10주년기념행사 10일간이뻐지자... 단 열흘동안만 예뻐질 수 있는 건가요? 그 밖에도, 다양한 스미싱 문자가 새롭게 발견되고 있습니다. 사용자 여러분의 각별한 주의 부탁 드립니다. 1. 특이 문자 No.문자 내용 1 Onetouch 아래주소에서 앱다운시 통화료가 절감됩니다2 도로..

안전한 PC&모바일 세상/스미싱 알림 2014. 4. 4. 09:04

어울리지 않게 뜬금없이 무슨 샹들리에냐! 라고 물으신다면... 행사관 외관 찍는 것을 깜빡한 알약맨을 매우 벌하여 주시기 바랍니다. 흑흑. 오랜만에 외근이라 설렌 나머지... 2014년 3월 21일,오늘은 2014년 이스트소프트의 비전을 파트너와 함께 공유하는 자리에 알약맨이 나섰습니다. 알약맨이 메인은 아니고요. 보안대응팀 팀장님과 관련 담당자 분들이 함께했습니다. 저는 찍사였어요;;행사 취재를 위해 양재 엘타워로 직출했습니다. 발걸음도 가볍게 ~ LG광고는 아닙니다... 보안대응팀 팀장님이 일찍 도착하여 짜투리 시간을 이용해 열심히 발표 준비중에 있습니다. 신입인 저도 열심히 행사를 스케치했는데요. 2014년에는 초반에 워낙 크고 작은 보안 이슈로 업계가 시끌시끌했었죠.이와 함께 많은 기업들이 정보보..

이스트시큐리티 소식/알약人 이야기 2014. 4. 1. 14:43

[3월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 어플을 설치하면 광고 부업으로 30만원의 수입을 받을 수 있다... 이번 주에는 한국인터넷진흥원(KISA)를 사칭한 스미싱 문자와 스미싱 문자를 클릭하여 앱 다운로드를 유도하는 스미싱이 눈에 띕니다. 스미싱 공격자들이 점점 과감해지고 있네요. 더불어, 카페 답글, 포인트 사용 기간, 영화 예매권 등 스미싱 수법이 다양한 소재를 활용하며, 점점 교묘해지고 있습니다. 사용자 여러분께서는 아래 특이 문자와 다수 문자 등 내용을 확인하시고, 각별한 주의 부탁 드립니다. 1. 특이 문자 ..

안전한 PC&모바일 세상/스미싱 알림 2014. 3. 28. 11:14

알약은 일반 사용자를 위한 알약 공개용 2.5뿐 아니라, 일반기업과 공공기관의 안전한 컴퓨팅 환경을 위한 버전이 따로 있습니다. 바로 알약 기업용/공공기관용(현재 버전 3.0)입니다. 2007년 알약 공개용 출시 후.. 시장에서 기업보안을 위해 기업환경에서 사용 가능한 알약 기업용 버전 출시 요구가 계속되었습니다. 이에 이스트소프트는 2008년, 알약 기업용을 출시했습니다! 알약 기업용/공공기관용은 기존 공개용의 장점에 더하여 기업과 공공기관 보안을 업그레이드하기 위한 추가적인 기능이 강화된 제품으로, 기업환경에 적합한 높은 수준의 보안 솔루션을 제공합니다. 그렇다면 기업에 최적화된 알약 기업용은 일반 사용자를 대상으로 한 알약 공개용과 어떤 차이가 있을까요? 알약 공개용과 알약 기업용/공공기관용은 기능..

이스트시큐리티 소식 2014. 3. 24. 11:43

[3월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 이제 귀찮은지 단순 URL을 전송하는... 성의없는 스미싱도 발견되고 있습니다. 이번 주 스미싱 메시지 중 주목할만한 것은 취업 시즌을 맞아, 취업준비생들의 마음을 울리는 '토익부터HSK까지650개강좌50%'를 꼽았습니다. 토익이나 HSK에 관심이 많은 대학생 분들이라면 주의하세요! 그 밖에도, 롯데리아 시리즈가 계속해서 발생하고 있으며... 세이브더칠드런을 사칭한 스미싱 신고도 다수 접수되고 있습니다. 정말 너무하는군요. 특히 '예비군, 민방위 관련 스미싱'이 다수 문자 1위를..

안전한 PC&모바일 세상/스미싱 알림 2014. 3. 21. 15:02