안녕하세요? 이스트시큐리티입니다. 스마트폰은 이미 일상의 한 부분이 되어 우리 삶에서 떼어낼 수 없는 존재가 되었다고 해도 과언이 아닌데요. 알람, 스케줄 확인, 메신저, SNS는 물론 업무에 취미활동까지 모두 스마트폰 하나로 가능하니 매시간 사용하고 그만큼 배터리는 빠르게 닳게 됩니다. 사용량이 많은만큼 늘 부족한 스마트폰 배터리! 어떻게 해야 오랫동안 잘 사용할 수 있는지 함께 알아볼까요? 첫째, 배터리를 수시로 충전하기 스마트폰 배터리를 오래 사용하기 위해서는 배터리를 0%까지 완전히 사용한 후 충전하는 것이 좋다고들 하는데요. 배터리의 완전 방전은 배터리의 수명에 악영향을 미칩니다. 현재 스마트폰 배터리로 사용되는 리튬이온배터리는 완전히 방전된 후 충전하지 않아도 오래 사용이 가능합니다. 과거에 ..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 4. 25. 13:00

안녕하세요? 이스트시큐리티입니다. 모바일 기기의 확산 및 사용량 증대에 따라 최근 스마트폰 유저를 대상으로 하는 스미싱 범죄가 급격하게 늘고 있습니다. 가족 사칭, 코로나19 방역지원금 사칭, 앱 다운로드 유도, 업데이트 유도, 보안카드 정보 요구 그 유형도 상당히 다양하고 그 수가 많은데요. 이렇게 급증하는 스미싱 범죄를 피하고 예방하기 위해서는 어떤 수칙이 필요할까요? 첫째, 출처가 불분명한 링크 주소를 클릭하지 않는다. 스미싱하면 제일 먼저 떠오르는 것이 택배, 재테크 정보 전달, 대출 등의 사칭 문자메시지입니다. 이 메시지들은 하단에 모두 출처가 불분명한 인터넷 접속 링크를 포함하고 있는데요. 링크를 클릭하면 소셜 네트워크 계정이나 핸드폰에 등록된 신용카드 등 민감한 개인 정보가 유출되도록 하기 ..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 3. 24. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 구글 플레이 스토어를 통해 유포되는 악성 앱들이 꾸준히 발견되고 있습니다. 최근에는 구글 플레이 스토어를 통해 ‘Xenomorph”라 불리는 악성 앱이 유포되었습니다. 이 악성 앱은 피해자의 뱅킹 정보 탈취를 목적으로 제작되었습니다. 타겟은 유럽의 은행들을 이용하는 스마트폰 사용자들이며 뱅킹 정보를 탈취한 후 금전 획득을 위해 탈취한 정보를 활용합니다. Trojan.Android.Banker 공격은 금전 갈취가 주요 목적입니다. 이 악성 앱은 다른 악성 앱의 유포 방법은 공식 스토어인 구글 플레이 스토어를 통해 이루어지기에 피해자가 공격을 인지하기 더욱 어렵습니다. 그리고 공식 스토어를 통한 설치이기에 OS에서 제공하는 프로텍트 서비스도 ..

악성코드 분석 리포트 2022. 3. 22. 09:00

안녕하세요, 이스트시큐리티입니다. 오늘은 알약M 사용자들을 위해 [비슷한 사진 정리] 기능이 추가되었다는 소식 전해드립니다. 휴대폰에 이미 저장되어 있는 줄 모르고 다시 다운로드 받은 이미지, 여행가서 찍은 여러 장의 이미지, 나도 모르게 캡쳐한 비슷한 스크린샷 이미지 등 정리하기 어렵고 귀찮은 갤러리 정리를 AI가 대신해드립니다! 1. [비슷한 사진 정리] 기능은 무엇인가요? [비슷한 사진 정리] 기능은 기기의 앨범에서 비슷한 사진을 찾아 원본 파일을 지울 수 있도록 구성된 메뉴입니다. 갤러리 정리와 기기 용량 확보를 하나의 기능으로 할 수 있는 1석 2조의 찬스! 2. 어디에서 찾아볼 수 있나요? ① [비슷한 사진 정리] 기능은 [청소]와 [메모리] 기능 사이에 위치해 있으며, OS11 미만의 소프트..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 2. 18. 14:30

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 스미싱 문자를 통한 피해사례는 지속해서 증가하고 있고 악성 앱을 만드는 제작자 또한, 날이 갈수록 정교함과 동시에 교묘해지고 있습니다. 이들은 사용자에 악성 앱을 설치하게끔 유도하여 정보를 훔치거나 추후 전화 금융사기에 활용되는 목적을 가지고 있습니다. “[서울지방경찰청] 전화금융사기 및 해킹 예방프로그램 (설치 완료 후 위험한 앱 감지 클릭)” 문구와 함께 링크를 첨부하거나 소액 결제가 완료되었다는 문자와 함께 링크를 첨부하여 클릭을 유도합니다. 클릭 시 금융기관과 공기관으로 사칭하여 속이는 앱들이 줄곧 설치되었는데 재작년(2020) 법무부의 이름으로 공식 앱처럼 위장한 악성 앱이 등장하였습니다. 해당 앱은 실제 운영중인 웹 페이지를 직..

악성코드 분석 리포트 2022. 2. 18. 09:00

안녕하세요? 이스트시큐리티입니다. 요즘 외부에 나가면 QR코드를 찍게 됩니다. 특히 최근에는 코로나19 방역을 위해 많은 곳에서 QR코드를 활용하고 있어 그 중요도가 더욱 높아지고 있는데요. 하지만 QR코드 사용이 일상화되면서, 이를 악용한 해킹으로 개인 보안 위협이 커지게 되었습니다. 이렇게 QR코드를 이용한 보안 범죄를 ‘큐싱(Qshing)’ 이라고 합니다. 큐싱(Qshing) 이 무엇인가요? QR코드를 이용한 해킹을 의미하는 큐싱(Qshing)은 QR코드와 피싱(Phishing)의 합성어입니다. 큐싱은 해커가 만든 QR코드에 링크 된 악성 앱 URL 설치를 유도하여, 개인·금융정보 탈취, 모바일기기 원격 통제, 소액 결제 등개인정보유출을 이용한 사기를 유도하는 신종 사이버 범죄입니다. 금융감독원에서..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 1. 21. 16:49

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 몇 년째 지속되고 있는 팬데믹 상황으로 모바일 사용이 증가하고 있는 가운데 이를 활용하려는 악성 앱들도 증가하고 있는 상황입니다. 개인 정보나 금융 정보 탈취를 목적으로 하는 악성 앱들이 활발히 유포되는 한국과 마찬가지로 유럽에서도 스마트폰 사용자의 금융 정보 탈취를 목적으로 하는 악성 앱들이 널리 유포되고 있어 문제가 되고 있습니다. 이 악성 앱들은 피해자의 은행 앱 로그인 정보, 신용카드 정보, 개인 정보(주민 번호) 등의 민감한 정보 탈취를 목적으로 제작되었습니다. Trojan.Android.Banker 공격은 2차 공격을 통한 금전 갈취가 주요 목적입니다. 이 악성 앱의 주요 유포 방법은 변조된 웹 사이트나 구글의 플레이 스토어를 ..

악성코드 분석 리포트 2022. 1. 21. 09:00

안녕하세요? 이스트시큐리티입니다. 지난 17일, 알약이 2.5.7.7으로 업데이트되었습니다. 이번 알약 업데이트에서는 인터넷 연결시 보이는 팝업창이 개선되었는데요. 구체적으로 어떻게 변화했는지 함께 확인해볼까요? 1) 알약이 내 PC를 어떻게 보호하고 있는지 확인 OK! 새로운 알약이와 함께 알약이 사용자의 PC를 어떻게 보호하는 중인지 알 수 있도록 팝업창이 개선되었습니다. 다운로드 받은 파일에 악성코드가 포함되었는지 알약이 항상 감시하고 있어요. 시스템 파일이 악성코드에 감염되었다고 의심되면 알약이 바로 알려줘요. 24시간 지키고 있어요. 알약은 악성코드가 실행될 때 자동으로 차단해요. 안심하고 PC를 사용할 수 있어요. 기존에는 단순히 인터넷 연결이 되었음을 안내하는 내용이었다면, 위와 같이 개선된..

안전한 PC&모바일 세상/PC&모바일 TIP 2021. 12. 21. 12:58