본문 바로가기
반응형

뉴스,지식창고/뉴스,이슈435

[보안이슈]개인정보 제공, 아직도 모두 동의하시나요?(AhnLab) [보안이슈]개인정보 제공, 아직도 모두 동의하시나요?(출처 : AhnLab) 개인정보 제공, 아직도 모두 동의하시나요? AhnLab 2020-01-29 『이용약관을 확인하시고 개인정보 수집 및 이용에 대해 동의해주시기 바랍니다.』 읽었다기 보다 눈에 그저 들어왔을 뿐인 저 문장 이후의 문장들을 읽어보고 동의 여부를 체크하는 사람이라면 보안 의식이 상당히 높은 사람이라 할 수 있다. 내용은 보지 않지만 (필수)라고 표시된 부분만 동의하는 사람이라면 그래도 제법 보안 의식이 있는 사람이다. 모든 항목에 동의하지 않으면 회원 가입이 안될 것이라고 생각하는 사람이라면 한 마디로 ‘노력을 요함’이다. 개인정보 제공 동의 약관을 읽기 귀찮아 한 번에 ‘모두 동의’를 클릭하는 사람이라도 계속되는 스팸 전화가 더 귀찮.. 2020. 1. 30.
국회 국민동의청원 - [청원마감]텔레그램에서 발생하는 디지털 성범죄 해결에 관한 청원 [청원마감]국민동의청원 - 텔레그램에서 발생하는 디지털 성범죄 해결에 관한 청원참여하기 URL ▶ https://petitions.assembly.go.kr/status/onGoing/9C11598F598C39B3E054A0369F40E84E 청원분야 : 수사/법무/사법제도동의기간 : 2020-01-15 ~ 2020-02-14 (청원서 공개 이후 30일 이내) 청원의 취지 : 텔레그램에서 발생하는 여러 형태의 디지털성범죄를 근본적으로 해결하여 피해자들이 일상으로 돌아갈 수 있게 하고, 이와 같은 디지털성범죄 재발을 방지하기 위하여 청원을 올리게 되었습니다.청원내용 :지난해 11월, ‘n번방 사건’으로 불리는 텔레그램 성착취 사건이 언론을 통해 보도되었습니다. 그러나 언론에서 사건을 조명하고 유포자 일부가.. 2020. 1. 29.
국회 국민동의청원 1호 - 오토바이 자동차도로 통행 허용하라 [오토바이에 대한 자동차 전용도로 통행금지 해제에 관한 청원]동의기간 : 2020.01.14 ~ 2020.02.13참여하기 URL ▶ https://petitions.assembly.go.kr/status/onGoing/9BC34F378B995D61E054A0369F40E84E 국회 사무처는 14일 '오토바이도 자동차 전용도로에서 차량과 함께 통행할 수 있게 해달라'는 내용의 '국민동의청원'을 공개했다.30일 이내 국민 10만명 이상의 동의를 받으면 상임위원회에 자동으로 회부된은 [국민동의청원]이 시행된 지 4일만에 첫번째 청원이 공개됐다. 청원인 장 모씨는 청원서에서 "오토바이는 도로교통법상 자동차에 속하지만 도로 통행은 제한받고 있다"며 "국민 누구나 행복추구권이 있고, 통행의 자유가 있으며, 국가 .. 2020. 1. 16.
[AhnLab]직장인 노린 악성코드, 모습 바꿔가며 잇따라 유포 중 직장인 노린 악성코드, 모습 바꿔가며 잇따라 유포 중 AhnLab 2019-10-23 최근 국내 기업의 임직원을 노린 악성코드가 잇따라 발견되고 있다. 업무나 급여 등 다양한 내용으로 임직원의 관심을 끄는 것은 물론, 악성 파일을 다운로드하는 방식에도 계속 변화를 주고 있어 각별한 주의가 요구된다. 기업 임직원을 타깃으로 하는 악성코드가 새삼스러운 것은 아니지만, 지난 10월 중순부터 연달아 유포되고 있다는 점은 관심 가질 필요가 있다. 안랩 시큐리티대응센터(AhnLab Security Emergency response Center, 이하 ASEC)가 블로그를 통해 공개한 지난 10월 중순의 사례들의 공통점과 변화를 요약했다. 직장인이라면 익숙한 용어와 파일 우선, 최근 사례는 모두 스팸 이메일을 이용하.. 2019. 10. 24.
[AhnLab 보안 이슈] 클롭(CLOP) 랜섬웨어 동향 및 대응 방안 클롭(CLOP) 랜섬웨어 동향 및 대응 방안 AhnLab 2019-07-08 최근 국내 기업을 타깃으로 유포되는 클롭(CLOP) 랜섬웨어의 변종이 잇따라 나타나면서 피해가 확산되고 있다. 안랩 시큐리티대응센터(이하 ASEC)에 따르면 클롭 랜섬웨어는 올해 초 이메일에 실행 파일(.exe), 워드(.doc)나 엑셀(.xls) 파일을 첨부해 유포되었으며, 5월말 경부터 스크립트(HTML)을 첨부하는 방식으로 변화했다. 다양한 산업 분야에서 클롭 랜섬웨어 피해가 확인됐다. 공격자는 Ammyy 해킹툴을 이용해 기업 내부의 중앙 관리 서버에 침투한 후 관리 서버에 연결된 시스템을 클롭 랜섬웨어에 감염시킨다. 또한 Ammyy 해킹툴은 침투 후 내부 시스템의 OS 정보, 권한, 사용자 이름, 컴퓨터 이름 등 기본 정.. 2019. 7. 15.
[AhnLab]또 다시 새로운 랜섬웨어 등장, 국내 사용자 노린다! 또 다시 새로운 랜섬웨어 등장, 국내 사용자를 노린다! AhnLab 2019-05-15 최근 새로운 랜섬웨어가 국내 사용자를 타깃으로 유포되고 있는 것이 확인됐다. 특히 정상적인 윈도우 시스템 파일을 통해 PC에 다운로드되기 때문에 더욱 피해가 우려된다. (*이미지 출처: shutterstock.com) 지난 5월 13일, 안랩 시큐리티대응센터(AhnLab Security Emergency response Center, ASEC)의 악성코드 분석가들이 새로운 랜섬웨어가 국내에 유포된 것을 포착했다. 이번에 발견된 랜섬웨어는 국내 사용자를 타깃으로 한 정황과 함께 기존 랜섬웨어와는 다소 다른 특징을 보인다. [그림 1] 신종 랜섬웨어의 랜섬 노트 우선, 이 랜섬웨어는 정상 윈도우 시스템 파일인 "regsv.. 2019. 5. 16.
[안랩보안뉴스]악성 이메일의 최신 공격 기법 이제 속지 않을 때도 됐건만….악성 이메일의 최신 공격 기법 AhnLab 2018-03-27 “의심스러운 발신자 또는 제목의 이메일은 열어보지 않는다”마치 ‘미세먼지가 심한 날에는 외출을 삼가하세요’라는 말처럼 누구나 알고 있는 상식이건만 랜섬웨어 감염이나 보안 침해 사례에 대한 설명의 말미에 빠짐없이 등장하는 보안 수칙이다. 이는 곧 여전히 의심스러운 발신자 또는 제목의 이메일을 열어보는 사람이 많다는 의미로 해석할 수 있다. 특히 최근에는 어색하지 않은 한글로 작성된 제목과 내용의 악성 메일이 유포되고 있어 개인 사용자와 기업의 각별한 주의가 요구된다. 이와 관련해 최신 악성 이메일 사례를 몇 가지 살펴보자. 예전에는 누가 봐도 수상한 또는 뜬금없는 제목의 스팸 메일이 주를 이뤘다면 요즘은 낯익은 발.. 2018. 3. 29.
[AhnLab]가상화폐 채굴 악성코드, 또다시 불법 공유 사이트에 등장 가상화폐 채굴 악성코드, 또다시 불법 공유 사이트에 등장 AhnLab 2018-03-21 최근 불법 스트리밍 동영상 사이트를 통해 사용자 몰래 가상화폐를 채굴하는 사례가 발견됐다. 특히 이번 공격은 웹어셈블리(WebAssembly) 스크립트를 사용하고 있는 것으로 확인됐다. [그림 1]은 국내 사용자들이 주로 이용하는 불법 동영상 공유 사이트이다. [그림 1] 동영상 공유 사이트 해당 사이트의 메인페이지에는 악성 스크립트가 삽입되어 있지 않으나 영상을 보기 위해 게시물을 클릭하면 악성 스크립트가 로드된다. 실행된 스크립트는 사용자의 자원을 이용해 가상화폐를 채굴한다. 이번 공격의 주 목적은 가상화폐 채굴을 위한 자원을 탈취하는 것이다. 때문에 공격자는 자바 스크립트(JavaScript)가 아닌 빠른 속도.. 2018. 3. 22.
[AhnLab]10억분의 1? 생체인식 기술에 관한 궁금증 10억분의 1? 생체인식 기술에 관한 궁금증 AhnLab 2018-03-21 얼굴 혈관에서 발생한 열을 적외선 카메라로 촬영하고 얼굴의 특징 등을 3D 영상으로 저장해서 비교한다. 비강과 구강 등 음성학적 특징을 통해 목소리로 본인을 인증한다. 손가락의 길이나 형태, 걸음걸이의 모양을 3차원 디지털 정보로 저장해 개인을 인식한다.2015년 개봉한 톰 크루즈 주연의 영화 ‘미션 임파서블: 로그네이션’에 등장한 생체인식 기술들이다. 일부는 현재 상용화 단계에 접어든 기술도 있지만 아직까지 테스트 단계에 머물러 있는 기술도 있다. 뇌파, 얼굴 표정, 동공의 움직임, 눈 깜빡임 횟수까지, 생체인식 기술이 어디만큼 왔는지, 또 보안 문제는 없을지 알아본다. (*사진출처: shutterstock.com/ktsdes.. 2018. 3. 22.
[보안뉴스]가상화폐 관련 게시물로 위장한 악성코드 유포, 주의! 가상화폐 관련 게시물로 위장한 악성코드 유포, 주의! 가상화폐 관련 게시물로 위장한 악성코드 유포, 주의! AhnLab 2018-02-07 연일 가상화폐(또는 암호화폐, Cryptocurrency)가 이슈다. 많은 사람들의 이목이 집중된 것은 악의적인 공격자의 관심을 끌기 마련. 최근 국내 온라인 커뮤니티 사이트의 가상화폐 관련 게시판에 악성 스크립트가 삽입된 글이 게시된 사례가 확인돼 사용자의 각별한 주의가 요구된다. 공격자는 유명 온라인 커뮤니티 내 가상화폐 관련 주제 게시판에 악성 스크립트를 삽입한 게시물을 올렸다. 사용자가 해당 게시물을 열면 드라이브-바이-다운로드(Drive-by-download) 방식에 의해 악성코드에 감염된다. ‘드라이브-바이-다운로드’ 방식이란 사용자가 직접적으로 악성코드를.. 2018. 2. 8.
[보안 뉴스]평창 동계올림픽 열기 꽁꽁 얼리는 '이것' 주의! 평창 동계올림픽 열기 꽁꽁 얼리는 ‘이것’ 주의! AhnLab 2018-01-24 최근 평창 동계올림픽을 사칭한 악성 메일이 유포되고 있다. 동계 올림픽 개막이 3주도 채 남지 않은 만큼 사용자들의 각별한 주의가 요구된다. [그림 1] 평창 동계올림픽 관련 문서로 위장한 악성코드 [그림 2] 문서 화면에 나타난 보안 경고 최근 유포되고 있는 이메일은 정부 기관에서 발송한 것으로 위장하고 있으며, [그림 1]과 같이 동계올림픽 관련 문서로 위장한 악성 파일을 첨부하고 있다. 해당 파일을 열면 [그림 2]와 같이 문서 상단에 보안 경고 메시지가 나타난다. 경고 메시지 내용에 따라 [콘텐츠 사용] 버튼을 클릭하면 악성 매크로가 활성화된다. 활성화된 매크로는 파워쉘(PowerShell)을 실행한다. 파워쉘은 특.. 2018. 1. 25.
안전한 세상을 위한 신고리 5,6호기 백지화 시민행동 [안전한 세상을 위한 신고리 5,6호기 백지화 시민행동] ★ 조사 기간 동안 모르는 전화라도 받아서 확인한번 해주세요!!! (※ 현재까지 알려진 대표 번호는 02-6943-5209라고 합니다.)★ 탈핵을 염원하는 시민으로서 성의껏 꼭 참가해주세요. ★ 이 사실을 주변 탈핵 시민 5~6명에게 전달해주세요. ▶▶▶신고리 핵발전소가 있는 한살림울산의 릴레이 탈핵 선언도 함께 보세요 https://goo.gl/1uzsWY ▶▶▶ 신고리 5,6호기 관련 자료 더보기http://www.nogori56.kr/ #조사기간 : 8월 25일~9월 12일 #조사기관 : 신고리56호기공론화위원회 [원전보다 안전, 핵보다 해 탈핵의 첫걸음 신고리 5,6호기 백지화]안전한 세상을 위한 신고리 5,6호기 백지화 시민행동 손책자 2017. 8. 29.
UFC 207 아만다 누네즈 vs 론다 로우지 경기 영상 UFC 207 아만다 누네즈 vs 론다 로우지 경기 영상 2016. 12. 31.
2015년 3월 국산차 판매량 순위 2015년 3월 국산차 판매량 순위 입니다. 포터가 1위네요.~~ 영업용 차량으로 많이 사용되서 그런가 봅니다. 경차 1위 모닝이 2위를 차지 했고 현대 준중형 아반떼 부터 쏘나타 그랜저 까지 현대 라인업이 3~5위를 이어 달리고 있네요 SUV는 역시 기아 소렌토가 강세를 보이지만 싼타페와 투싼의 추격도 만만치 않네요. 자료출처 : 모터그래프(www.motorgraph.com) 2015. 4. 3.
KT, 10배 빠른 '올레 기가 인터넷' 상용화 시작 올레 기가 인터넷 상용화 시작 1Gbps 속도의 기가 인터넷 상용화 소식 관련 뉴스 기사 뉴스기사 http://www.newsis.com/ar_detail/view.html?ar_id=NISX20141020_0013241475&cID=10402&pID=10400 KT 기가인터넷 설치 가능지역 조회 http://help.olleh.com/ftth/SearchAddress.do 2014. 10. 21.
반응형