3.20 사이버테러 2주년, 보안을 대하는 우리들의 자세는? 최근 정부는 사이버위기 경보를 '정상'에서 '관심'으로 격상시켰습니다. 알약과 같은 보안 기업도 기업 및 개인 사용자를 향한 사이버 위협에 신속히 대응하기 위해 예의주시하고 있습니다. 이는 3.20 사이버테러의 2주년이 다가오고, 얼마전 종료된 키리졸브 연합훈련 이슈 등 사이버보안에 위협이 될만한 민감한 이슈가 지속적으로 발생하고 있기 때문입니다. '3.20 사이버테러'란? 그리고 그 영향력... 3.20 사이버테러란 2013년 3월 20일 오후 2시를 기점으로, 국내 주요 언론사 및 금융권 전산망이 마비된 사건입니다. '3.20 전산 대란' 또는 '3.20 전산망 마비 사태'라고 불리기도 합니다. ※ 사이버테러리즘(cyberterrorism,..

전문가 기고 2015. 3. 19. 14:32

안녕하세요. 알약입니다. 2013년 3월 20일, 이 날 무슨 일이 일어났는지 기억하고 계신가요?악성코드로 인해 대한민국의 주요 언론 및 금융권의 전산망이 마비되고, 상당수 컴퓨터가 하드디스크 파괴, 백업서버 오류 등 피해를 입은 사건. 바로 ‘3.20 사이버테러’가 발생한 날입니다. 그런데 최근 3.20 사이버테러 때 발견되었던 악성코드와 유사한 악성코드가 출현하였습니다. (▶관련기사 참고) 공격자는 취약한 어플리케이션 변조 및 취약한 홈페이지에 악성스크립트를 삽입하는 방법으로 악성코드를 유포하였습니다. 해당 악성코드에 감염되면 XXX.gif의 확장자명을 가진 악성코드가 다운로드 됩니다. 악성코드가 내려주는 이미지로 위장된 파일 다운로드 된 악성코드는 사용자 PC에서 실행되며, C&C서버와 통신하기 전..

이스트시큐리티 소식 2014. 7. 10. 18:28

이미지 출처 : Hot for Security '트로이목마'... 하면 무엇이 떠오르시나요? 누군가는 영화 '트로이'에서 등장하는 브래드피트와 에릭바나의 섹시한 몸매가 생각날 것 입니다. 하지만 저희 같은 보안업계 사람들에겐 '악성코드'가 가장 먼저 연상이 될 거라는 데 500원을 걸겠습니다. (이놈의 때려죽일 트로이목마...;;) 역사에 등장하는 '트로이목마'가 무엇인지는 다들 알고 계실겁니다. 트로이 전쟁은 그리스군의 아킬레우스와 오디세우스, 트로이군의 헥토르와 아이네아스 등 수많은 영웅과 신이 얽혀 10년 동안 지속된 전쟁입니다. 그리스군은 트로이를 힘으로 이길 수 없을 것 같았고, 오디세우스의 충고에 따라서 계략을 쓰기로 합니다. 커다란 목마를 만들어 30여 명의 군인을 그 안에 숨겨놓은 거죠. ..

전문가 기고 2014. 3. 21. 08:26