본문 바로가기
반응형

안랩76

[AhnLab보안이슈]안전한 블루투스 이어폰 사용법 안전한 블루투스 이어폰 사용법! AhnLab 2020-11-25 이제는 출퇴근길 전철과 버스, 카페와 사무실에서 블루투스 이어폰을 꽂은 사람들을 흔히 찾아 볼 수 있다. 그만큼 블루투스 이어폰은 일상생활 속에 보편화되어 가고 있다. 안랩 시큐리티레터에서도 지난해 12월 798호 레터에서 ‘다양한 블루투스 이어폰, 어떻게 골라야 할까?’라는 주제로 다룬 바 있다. 블루투스 이어폰에서 노이즈 캔슬링과 같은 고급 음향 기술이 더해지고 저렴한 가격의 제품들이 하나 둘 늘어나며 사용자층은 더욱 늘어날 전망이다. 하지만 이어폰의 일상화로 인해 다양한 사고의 위험에 노출될 수 있는 비율 역시 증가하고 있다. 편리한 만큼 이에 따른 위험도 감수해야 하는 블루투스 이어폰에 대해 자세히 살펴보자. ‘스몸비족’에 이어 ‘블.. 2020. 11. 26.
[AhnLab보안이슈]알아두면 유용한 검색 노하우 13가지 알아두면 유용한 검색 노하우 13가지 AhnLab 2020-11-11 일상생활에서 무엇에 대해 잘 알지 못하거나 기억이 안 날 때 “네이버에 검색해봐” 혹은 “구글링(Googling) 해봐”라고 하는 것이 어느새 당연해졌다. 이같이 인터넷은 엄청난 양의 다양한 정보를 보유하고 있다. 검색을 하면 관련된 정보를 언젠가는 얻을 수 있겠지만 광대한 양의 데이터와 정보로 포장된 수많은 광고 속에서 내가 원하는 정보를 바로 찾아내기란 쉽지 않다. 그러나 몇 가지 검색 방법만 알면 원하는 답을 찾을 수 있다. 구글과 네이버에서 단 한 번의 검색으로 원하는 정보를 쉽고 빠르게 얻는 방법을 소개한다. 나만 모르는 구글 검색 꿀팁 9가지 상당히 많은 사람들이 정보 검색이나 필요한 자료를 찾기 위해 구글을 이용한다. 이때.. 2020. 11. 12.
[AhnLab]알아두면 유익한 기본 앱 설정법! 알아두면 유익한 기본 앱 설정법! AhnLab 2020-10-28 PC나 스마트폰에서 문서나 이미지, 영상 등을 보려고 할 때 지원하지 않는 프로그램이나 원치 않는 앱이 실행되는 경우가 종종 있다. 이것은 기본 프로그램이 잘못 설정되어 있기 때문인데, 대부분 프로그램이나 앱을 설치할 때 무심코 기본 프로그램으로 설정을 해놓고 기억을 하지 못하는 경우다. PC 나 스마트폰에서 기본 프로그램이나 앱을 변경하는 꿀팁을 소개한다. 이메일로 다운 받은 PDF 파일을 열기 위해 더블 클릭해서 실행했더니 PDF 뷰어가 아닌 크롬이나 엣지 같은 익스플로러가 실행되서 매번 뷰어를 먼저 열어놓고 거기서 PDF 파일을 불러들이는 분들이 간혹 있다. 이건 PDF 프로그램의 기본 프로그램 설정이 크롬이나 엣지로 설정되어 있기 .. 2020. 10. 29.
[AhnLab보안이슈]정상 문서 파일로 위장한 악성코드 주의하세요 정상 문서 파일로 위장한 악성코드 주의하세요 AhnLab 2020-09-09 안랩 ASEC 분석팀은 사이버 공격 조직 ‘김수키’(Kimsuky) 그룹의 소행으로 보이는 악성코드 유포 정황을 다수 확인했다. 김수키 그룹은 과거 국내 기관을 대상으로 한 공격의 유력한 배후로 잘 알려져 있다. 김수키 그룹이 유포한 것으로 추정되는 악성코드는 docx, pdf, txt 등 문서 확장자를 포함한 정상 파일로 위장해 배포되고 있다. 해당 악성코드는 감염된 PC에서 정상 문서 위장 파일 드롭 및 실행, 정보 탈취, 추가 악성코드 등을 수행하며, 국내 정부기관, 대학 교수 등을 대상으로 하는 APT 공격에 활용된다. 유포 파일 명(배포일) - 4.[아태연구]논문투고규정.docx.exe (2020/08/20)- Butt.. 2020. 9. 15.
[AhnLab] 초보자를 위한 엑셀 함수 9가지 초보자를 위한 엑셀 함수 9가지 AhnLab 2020-07-15 안랩 뉴스레터에서는 지난 2015년에 보안과 PC상식에서 엑셀 함수 15가지 팁을 소개한 바가 있다. 5년이 지난 지금도 여전히 엑셀은 직장 생활의 필살기다. 엑셀은 영업 직군 뿐만 아니라 다양한 직군에서 사용하고 있어, 사내외 교육에 있어서도 인기있는 강좌 중 하나다. 이 글에서는 굳이 거창한 교육 듣거나 공부하지 않아도 알아두면 편리한 몇 가지 함수 사용법을 소개한다. 1. SUM 함수 인수의 합계를 구할 때 사용하는 가장 많이 사용하는 함수다. 엑셀에서 셀 안에 =SUM을 입력하면 된다. 예를 들어 C2에서 C4까지 합을 구한다면 =SUM(C2:C4)라고 적어주면 합이 계산되어 나온다. 2. TODAY 함수​ 일지 또는 회의록을 쓸 때.. 2020. 7. 20.
[AhnLab 보안이슈]코인업체 사칭한 악성 문서 주의! 코인업체 사칭한 악성 문서 주의! AhnLab 2020-07-15 안랩은 최근 ASEC 블로그를 통해 코인업체를 사칭한 악성 한글 문서 파일이 유포되는 것을 확인해 사용자의 주의를 당부했다. 한글 파일에는 특정 코인업체의 운영 정책이 변경되어 해당 사항을 확인하도록 유인하는 내용이 담겨 있다. 특히 파일명이 hanwordupdate.exe로 되어 있어 사용자가 한글 정상 파일로 착각할 수 있으므로 주의해야 한다. [그림] 코인업체 사칭한 악성 한글문서 내용 한글 파일 내부에는 개체를 실행하기 위해 링크가 포함된 도형이 존재하며, 특정 도형들은 페이지 전부를 덮고 있어 사용자가 어느 곳을 선택하여도 악성 파일의 링크를 실행하게 된다. 이 한글 문서에는 파워쉘 스크립트가 포함되어 있어 실행 시 파워쉘을 통해.. 2020. 7. 20.
[AhnLab 보안이슈]비대면 시대에 취미•문화 생활은 어떻게? 비대면 시대에 취미•문화 생활은 어떻게? AhnLab 2020-07-08 수그러들고 있지 않는 코로나19 때문에 동네 헬스클럽도 가기 힘들고 동네 수영장도 몇 달째 문을 닫은 지 오래다. 재택근무와 원격수업으로 집에서 갇혀 사는 바람에 살은 찌고 어딜 나가서 무얼 하려고 해도 일단 얼굴을 마주보며 할 수 있는 취미와 문화 생활은 겁부터 난다. 이럴 땐 무엇을 할 수 있을까? 낯설고 생소하지만 비대면 시대에 적합한 취미와 문화 생활을 즐길 수 있는 몇 가지 앱과 사이트를 소개한다. 코로나19가 세상을 완전히 바꾸고 있다. 뉴스에서는 코로나19 팬데믹에서 벗어나더라도 이전의 생활로 돌아가기 힘들 것이라는 걸 연일 강조하고 있다. 이는 거꾸로 기존의 대면 서비스업은 지고 디지털을 중심으로 한 비대면(언택트) .. 2020. 7. 20.
[Ahnlab 보안이슈]부동의 1위는 에이전트테슬라, 급부상 중인 2위 악성코드는? 부동의 1위는 에이전트테슬라, 급부상 중인 2위 악성코드는? AhnLab 2020-07-01 안랩 시큐리티대응센터(이하 ASEC)는 2020년 6월 22일부터 28일까지 자사의 자동 분석 시스템인 라핏(RAPIT)을 통해 수집된 한 주간의 악성코드 통계 정보를 발표했다. 최근 일주일 동안 급부상한 악성코드는 무엇일까? 이 기간 동안 국내에서 가장 많은 수집된 악성코드는 정보탈취형 악성코드인 에이전트테슬라(AgentTesla)였다. 에이전트테슬라는 6월 한달 동안 매주 부동의 1위 자리를 놓치지 않은 가장 위협적인 악성코드이다. 2위는 코인 마이너 악성코드인 글룹테바(Glupteba), 3위는 정보 탈취형 악성코드인 폼북(Formbook)인 것으로 집계됐다. 이어 로키봇(Lokibot)과 njRAT가 공동.. 2020. 7. 20.
[AhnLab 보안이슈] 생체 인증은 정말 안전할까? 생체 인증은 정말 안전할까? AhnLab 2020-06-24 지난 5월 20일 전자서명법 개정안이 국회 본회의를 통과하면서 공인인증서가 폐지되고 그동안 보조 인증수단으로 활용되던 다양한 사설 인증 수단들이 주목받고 있다. 이 가운데에서도 신체 정보를 바탕으로 본인 확인이 가능한 생체 인증(Biometrics authentication)이 관심을 끌고 있다. 이 글에서는 생체 인증이 어느 정도까지 활용되고 있는지 그리고 안전한 것인지에 대해 살펴본다. 중국이 최근 휴대폰 가입자의 얼굴인식 등록을 의무화했다. 중국 공업정보화부는 지난해말 휴대폰 가입자 실명등록 관리 통지에 따라 휴대폰 번호를 새로 받아 개통하는 가입자는 의무적으로 얼굴을 스캔해야 한다고 발표했다. 얼굴을 스캔하면서 신분 확인 및 실명 인증 .. 2020. 6. 25.
[AhnLab보안이슈] 6월 둘째 주 악성코드 Top 5 6월 둘째 주 악성코드 Top 5 AhnLab 2020-06-17 2020년 6월 둘째 주, 국내에서 가장 많이 수집된 악성코드는 사용자 정보를 유출하는 인포스틸러(Infostealer)에 속하는 에이전트테슬라(AgentTesla)인 것으로 나타났다. 안랩 시큐리티대응센터(이하 ASEC)은 2020년 6월 8일부터 14일까지 자사의 자동 분석 시스템인 라핏(RAPIT)을 통해 수집된 한 주간의 악성코드 통계 정보를 발표했다. ASEC의 분석 결과에 따르면 대분류 상으로는 인포스틸러 악성코드가 56.9%로 1위를 차지하였으며, 그 다음으로는 다운로더 악성코드가 15.4%, 원격 관리 도구(RAT)를 악용한 악성코드가 11.2%를 차지했다. 이어 랜섬웨어와 뱅킹 악성코드는 각각 8.2%, 7.5%로 그 뒤를.. 2020. 6. 24.
[AhnLab보안이슈]기프트 카드 구매 요청하는 신종 피싱 주의! 기프트 카드 구매 요청하는 신종 피싱 주의! AhnLab 2020-06-03 직장인 A씨는 지난 주말에 안부 인사를 위해 엄마에게 전화를 걸었다가 황당한 얘기를 듣게 된다. “휴대폰은 수리했어? 너가 너무 급하다고 해서 구글플레이 기프트 카드를 구매해서 보내긴 했는데 넌 뭘 그런 걸 해달라고 하니?” “엄마, 도대체 무슨 얘기야? 휴대폰 수리는 뭐고? 구글플레이 키프트 카드는 뭐야?” 순간 엄마의 말을 이해할 수 없이 당황했던 A씨는 곧 자신의 엄마가 말로만 듣던 메신저를 이용한 피싱에 피해를 입었다는 걸 알게 되었고, 즉시 피해 사실을 경찰과 KISA에 신고했다. 구글플레이 스토어 기프트 카드 구매를 요청하는 신종 메신저 피싱이 발생하고 있으니 사용자의 각별한 주의가 요구된다. 메신저 피싱(Messen.. 2020. 6. 4.
[AhnLab보안이슈]스마트폰 잠금 해제하는 방법 스마트폰 잠금 해제하는 방법 AhnLab 2020-05-27 지난 호 ‘스마트폰 잃어버렸을 때 대처방법’에 이어 스마트폰 꿀팁 정보 2탄을 소개한다. 이번 호에서는 스마트폰 패턴 및 비밀번호를 잊어버렸을 때 잠금 해제를 하는 법에 대해 알아본다. 스마트폰을 사용하다 보면 패턴이나 비밀번호를 잊어버리거나 아이들이 엄마 아빠의 휴대폰을 가지고 놀다가 패턴을 잘못 입력해서 잠겨버리는 경우가 많다. 이럴 땐 어떻게 해야 할까? 2015년 미국 캘리포니아 샌버너디노에서는 총기난사 사건이 발생해 14명이 사망했다. 용의자는 그 자리에서 사살됐는데 미국 연방수사국(FBI)가 용의자의 스마트폰인 아이폰의 잠금 해제를 하지 못해 수사에 난항을 겪었다. 결국 FBI는 거금을 주고 이스라엘의 보안업체에 의뢰해 아이폰 잠금을.. 2020. 6. 4.
[안랩보안이슈]강력하고 기억하기 쉬운 비밀번호 만들기 강력하고 기억하기 쉬운 비밀번호 만들기 AhnLab 2020-04-14 전국 초중고의 온라인 개학을 원격 수업이 본격화되면서 보안의 중요성이 대두되고 있다. 특히, 많은 원격 수업 플랫폼이 아이디와 비밀번호를 기반으로 운영되기 때문에 개인정보에 대한 철저한 관리가 필요하다. 그러나 비밀번호 관리는 결코 쉬운 것이 아니다. 비밀번호를 기억하기 쉽게 간단하게 만들자니 내 개인정보 유출이 두렵고, 어렵게 만들자니 기억을 못 할 것 같아 걱정이다. 그렇다면 비밀번호를 외우기 쉬우면서도 남들이 알아차리기 어렵게 하는 방법은 없을까? 이 글에서는 기억하기 쉽고 누구도 유추하기 어려운 강력한 비밀번호 만드는 방법을 알아본다. ‘쉽고도 어려운’ 비밀번호 만들기 1) 최소 8자 이상에 문자, 숫자, 특수문자 섞어야 비밀.. 2020. 4. 17.
[안랩보안이슈]재택근무, 온라인 개학에 도움 주는 필수 IT템 재택근무, 온라인 개학에 도움 주는 필수 IT템 AhnLab 2020-04-08 코로나19의 장기화로 ‘사회적 거리두기’가 일상화되면서 초중고 학생들은 온라인 개학을 앞두고 있고 직장인들의 재택근무도 길어지고 있다. 어디 나가기도 쉽지 않아 그만큼 책상에 앉아 있는 시간은 오히려 늘어나고 있는 상황. 직장에 있을 때나 집에서 일할 때도 몸이 느끼는 피로도는 마찬가지일 수밖에 없다. 이럴 때 피로도를 낮춰주고 건강에도 도움이 되는 인체공학적인 IT 제품들이 주목을 받고 있다. 키보드, 마우스, 의자, 높낮이 조절 책상 등이 대표적이다. 또한 자투리 시간에 건강 관리를 할 수 있는 몇 가지 앱을 소개한다. 사람이 책상과 함께 의자에 앉아서 일하게 된 것은 아마도 19세기 산업혁명이 시작되면서부터 아닐까 싶다.. 2020. 4. 9.
[보안이슈]코로나19 관심 노린 사이버 공격 잇따라…주의! 코로나19 관심 노린 사이버 공격 잇따라…주의! AhnLab 2020-03-11 코로나19가 결국 팬데믹으로 발전됨에 따라 세계 곳곳에 공포와 불안감이 확산되고 있다. 이와 함께 코로나19에 관한 가짜뉴스, 악의적인 장난으로 제작된 동영상 등이 사회적 혼란을 가중시키고 있다. 여기에 악성코드 제작자들도 가세, 다양한 형태로 코로나19 이슈를 이용한 악성코드를 유포하고 있어 각별한 주의가 필요하다. 지난 2월 말 까지만 해도 코로나19와 관련된 사이버 공격은 WHO 사칭 이메일 등 스팸 메일과 사용자의 단순 불편을 야기하는 악성코드 정도였다. 그러나 코로나19 사태가 심화되면서 사이버 공격 또한 사람들의 불안감을 파고들며 더욱 악의적인 형태로 변화하고 있다. 안랩 시큐리티대응센터(AhnLab Securit.. 2020. 3. 17.
반응형