본문 바로가기
반응형

안랩76

[안랩]아직 윈도우10이 낯선 이들을 위한 활용팀 아직 윈도우10이 낯선 이들을 위한 활용팀 아직 윈도우10이 낯선 이들을 위한 활용팁 AhnLab 2020-02-26 2020년 1월 14일, 예정대로 윈도우7(Windows 7)의 기술지원이 종료됐다. 마이크로소프트(MS)가 지속적으로 윈도우7 지원 종료를 공지해왔지만 대다수의 사용자들은 당황스러운 상황을 맞았다. 상당수의 윈도우7 사용자들은 다른 운영체제를 선택하기 보다 그나마 익숙할 것으로 생각되는 윈도우10을 선택한 것으로 알려졌다. 그러나 한달 여가 지난 지금도 윈도우10 환경이 낯설다는 사람들이 많다. 이와 관련해 윈도우10을 편리하게 활용할 수 있는 몇 가지 기능을 알아본다. 1. 공간 정리하기 방 안에 물건들이 여기저기 너저분하게 널려 있으면 새 물건을 들여놓을 수가 없다. 방을 크게 넓히.. 2020. 2. 27.
[AhnLab보안이슈]코로나19 불안감 노린 악성코드 주의 코로나19 불안감 노린 악성코드 주의 코로나19 불안감 노린 악성코드 주의 AhnLab 2020-02-26 우리나라와 중국뿐만 아니라 세계 곳곳에서 코로나19 확진자, 사망자가 증가하면서 코로나19에 대한 불안감이 전 세계적으로 확산되고 있다. 감염에 대한 불안감과 이로 인한 경기 침체까지, 수많은 사람들의 삶 자체가 위협받는 이런 시기에는 좀 참아줬으면 좋겠건만 악성코드 제작자들에게 그런 기대를 하는 것인 무리인가보다. 최근 코로나19에 대한 불안감을 노린 다수의 악성코드들이 유포되고 있는 것. 이들 악성코드는 단순한 PC 감염을 넘어 사회적 불안을 가중시킬 수 있어 사용자들의 더욱 각별한 주의가 필요하다. 호기심, 불안감 등 사람들의 심리를 노린 사회공학기법의 악성코드 공격은 이번에도 어김없이 나타났.. 2020. 2. 27.
[보안이슈]개인정보 제공, 아직도 모두 동의하시나요?(AhnLab) [보안이슈]개인정보 제공, 아직도 모두 동의하시나요?(출처 : AhnLab) 개인정보 제공, 아직도 모두 동의하시나요? AhnLab 2020-01-29 『이용약관을 확인하시고 개인정보 수집 및 이용에 대해 동의해주시기 바랍니다.』 읽었다기 보다 눈에 그저 들어왔을 뿐인 저 문장 이후의 문장들을 읽어보고 동의 여부를 체크하는 사람이라면 보안 의식이 상당히 높은 사람이라 할 수 있다. 내용은 보지 않지만 (필수)라고 표시된 부분만 동의하는 사람이라면 그래도 제법 보안 의식이 있는 사람이다. 모든 항목에 동의하지 않으면 회원 가입이 안될 것이라고 생각하는 사람이라면 한 마디로 ‘노력을 요함’이다. 개인정보 제공 동의 약관을 읽기 귀찮아 한 번에 ‘모두 동의’를 클릭하는 사람이라도 계속되는 스팸 전화가 더 귀찮.. 2020. 1. 30.
[AhnLab]직장인 노린 악성코드, 모습 바꿔가며 잇따라 유포 중 직장인 노린 악성코드, 모습 바꿔가며 잇따라 유포 중 AhnLab 2019-10-23 최근 국내 기업의 임직원을 노린 악성코드가 잇따라 발견되고 있다. 업무나 급여 등 다양한 내용으로 임직원의 관심을 끄는 것은 물론, 악성 파일을 다운로드하는 방식에도 계속 변화를 주고 있어 각별한 주의가 요구된다. 기업 임직원을 타깃으로 하는 악성코드가 새삼스러운 것은 아니지만, 지난 10월 중순부터 연달아 유포되고 있다는 점은 관심 가질 필요가 있다. 안랩 시큐리티대응센터(AhnLab Security Emergency response Center, 이하 ASEC)가 블로그를 통해 공개한 지난 10월 중순의 사례들의 공통점과 변화를 요약했다. 직장인이라면 익숙한 용어와 파일 우선, 최근 사례는 모두 스팸 이메일을 이용하.. 2019. 10. 24.
[AhnLab 보안 이슈] 클롭(CLOP) 랜섬웨어 동향 및 대응 방안 클롭(CLOP) 랜섬웨어 동향 및 대응 방안 AhnLab 2019-07-08 최근 국내 기업을 타깃으로 유포되는 클롭(CLOP) 랜섬웨어의 변종이 잇따라 나타나면서 피해가 확산되고 있다. 안랩 시큐리티대응센터(이하 ASEC)에 따르면 클롭 랜섬웨어는 올해 초 이메일에 실행 파일(.exe), 워드(.doc)나 엑셀(.xls) 파일을 첨부해 유포되었으며, 5월말 경부터 스크립트(HTML)을 첨부하는 방식으로 변화했다. 다양한 산업 분야에서 클롭 랜섬웨어 피해가 확인됐다. 공격자는 Ammyy 해킹툴을 이용해 기업 내부의 중앙 관리 서버에 침투한 후 관리 서버에 연결된 시스템을 클롭 랜섬웨어에 감염시킨다. 또한 Ammyy 해킹툴은 침투 후 내부 시스템의 OS 정보, 권한, 사용자 이름, 컴퓨터 이름 등 기본 정.. 2019. 7. 15.
[AhnLab]또 다시 새로운 랜섬웨어 등장, 국내 사용자 노린다! 또 다시 새로운 랜섬웨어 등장, 국내 사용자를 노린다! AhnLab 2019-05-15 최근 새로운 랜섬웨어가 국내 사용자를 타깃으로 유포되고 있는 것이 확인됐다. 특히 정상적인 윈도우 시스템 파일을 통해 PC에 다운로드되기 때문에 더욱 피해가 우려된다. (*이미지 출처: shutterstock.com) 지난 5월 13일, 안랩 시큐리티대응센터(AhnLab Security Emergency response Center, ASEC)의 악성코드 분석가들이 새로운 랜섬웨어가 국내에 유포된 것을 포착했다. 이번에 발견된 랜섬웨어는 국내 사용자를 타깃으로 한 정황과 함께 기존 랜섬웨어와는 다소 다른 특징을 보인다. [그림 1] 신종 랜섬웨어의 랜섬 노트 우선, 이 랜섬웨어는 정상 윈도우 시스템 파일인 "regsv.. 2019. 5. 16.
[안랩보안이슈]좌절 금지! 매그니베르 랜섬웨어 무료 복구툴 확인하세요 좌절 금지! 매그니베르 랜섬웨어 무료 복구툴 확인하세요 AhnLab 2018-04-04 최근 매그니베르(Magniber) 랜섬웨어와 유사 변종이 지속적으로 유포되고 있는 가운데, 안랩은 사용자 피해를 최소화하기 위해 매그니베르 랜섬웨어 전용 복구툴을 무료로 배포하고 있다. 최신 매그니베르 랜섬웨어 변종에 대해 미리 파악하는 한편, 만약의 경우를 대비해 전용 복구툴을 통해 제거할 수 있는 랜섬웨어와 툴 사용 방법에 대해 알아두자. 매그니베르 랜섬웨어는 지난 2017년 중반에 유포되기 시작한 랜섬웨어로, 케르베르(Cerber) 랜섬웨어에서 변형돼 매그니튜드(Magnitude) 익스플로잇킷을 이용해 유포되어 매그니베르라는 이름으로 불린다. 매그니베르 랜섬웨어가 본격적으로 유포될 당시 한국어 윈도우에서만 실행돼.. 2018. 4. 6.
[안랩보안뉴스]악성 이메일의 최신 공격 기법 이제 속지 않을 때도 됐건만….악성 이메일의 최신 공격 기법 AhnLab 2018-03-27 “의심스러운 발신자 또는 제목의 이메일은 열어보지 않는다”마치 ‘미세먼지가 심한 날에는 외출을 삼가하세요’라는 말처럼 누구나 알고 있는 상식이건만 랜섬웨어 감염이나 보안 침해 사례에 대한 설명의 말미에 빠짐없이 등장하는 보안 수칙이다. 이는 곧 여전히 의심스러운 발신자 또는 제목의 이메일을 열어보는 사람이 많다는 의미로 해석할 수 있다. 특히 최근에는 어색하지 않은 한글로 작성된 제목과 내용의 악성 메일이 유포되고 있어 개인 사용자와 기업의 각별한 주의가 요구된다. 이와 관련해 최신 악성 이메일 사례를 몇 가지 살펴보자. 예전에는 누가 봐도 수상한 또는 뜬금없는 제목의 스팸 메일이 주를 이뤘다면 요즘은 낯익은 발.. 2018. 3. 29.
[AhnLab]가상화폐 채굴 악성코드, 또다시 불법 공유 사이트에 등장 가상화폐 채굴 악성코드, 또다시 불법 공유 사이트에 등장 AhnLab 2018-03-21 최근 불법 스트리밍 동영상 사이트를 통해 사용자 몰래 가상화폐를 채굴하는 사례가 발견됐다. 특히 이번 공격은 웹어셈블리(WebAssembly) 스크립트를 사용하고 있는 것으로 확인됐다. [그림 1]은 국내 사용자들이 주로 이용하는 불법 동영상 공유 사이트이다. [그림 1] 동영상 공유 사이트 해당 사이트의 메인페이지에는 악성 스크립트가 삽입되어 있지 않으나 영상을 보기 위해 게시물을 클릭하면 악성 스크립트가 로드된다. 실행된 스크립트는 사용자의 자원을 이용해 가상화폐를 채굴한다. 이번 공격의 주 목적은 가상화폐 채굴을 위한 자원을 탈취하는 것이다. 때문에 공격자는 자바 스크립트(JavaScript)가 아닌 빠른 속도.. 2018. 3. 22.
[AhnLab]10억분의 1? 생체인식 기술에 관한 궁금증 10억분의 1? 생체인식 기술에 관한 궁금증 AhnLab 2018-03-21 얼굴 혈관에서 발생한 열을 적외선 카메라로 촬영하고 얼굴의 특징 등을 3D 영상으로 저장해서 비교한다. 비강과 구강 등 음성학적 특징을 통해 목소리로 본인을 인증한다. 손가락의 길이나 형태, 걸음걸이의 모양을 3차원 디지털 정보로 저장해 개인을 인식한다.2015년 개봉한 톰 크루즈 주연의 영화 ‘미션 임파서블: 로그네이션’에 등장한 생체인식 기술들이다. 일부는 현재 상용화 단계에 접어든 기술도 있지만 아직까지 테스트 단계에 머물러 있는 기술도 있다. 뇌파, 얼굴 표정, 동공의 움직임, 눈 깜빡임 횟수까지, 생체인식 기술이 어디만큼 왔는지, 또 보안 문제는 없을지 알아본다. (*사진출처: shutterstock.com/ktsdes.. 2018. 3. 22.
[보안뉴스]가상화폐 관련 게시물로 위장한 악성코드 유포, 주의! 가상화폐 관련 게시물로 위장한 악성코드 유포, 주의! 가상화폐 관련 게시물로 위장한 악성코드 유포, 주의! AhnLab 2018-02-07 연일 가상화폐(또는 암호화폐, Cryptocurrency)가 이슈다. 많은 사람들의 이목이 집중된 것은 악의적인 공격자의 관심을 끌기 마련. 최근 국내 온라인 커뮤니티 사이트의 가상화폐 관련 게시판에 악성 스크립트가 삽입된 글이 게시된 사례가 확인돼 사용자의 각별한 주의가 요구된다. 공격자는 유명 온라인 커뮤니티 내 가상화폐 관련 주제 게시판에 악성 스크립트를 삽입한 게시물을 올렸다. 사용자가 해당 게시물을 열면 드라이브-바이-다운로드(Drive-by-download) 방식에 의해 악성코드에 감염된다. ‘드라이브-바이-다운로드’ 방식이란 사용자가 직접적으로 악성코드를.. 2018. 2. 8.
웹 브라우저의 주소창 검색기 악용한 파밍, 주의! 웹 브라우저의 주소창 검색기 악용한 파밍, 주의! AhnLab 2017-07-05 사용자에 따라 특정한 웹 사이트를 방문하는 방법은 여러 가지가 있다. 먼저 포털 사이트를 찾아가 원하는 사이트의 이름을 검색하거나 주소를 알고 있다면 주소창에 직접 주소를 입력하기도 한다. 요즘에는 웹 브라우저의 주소창에 원하는 사이트의 이름, 즉 키워드를 입력하기만 하면 해당 사이트로 쉽게 이동이 가능하다. ‘주소창 검색기’라는 유틸리티 프로그램 덕이다. 그런데 최근 이 주소창 검색기를 악용한 파밍 악성코드가 발견돼 사용자들의 주의가 요구된다. ‘주소창 검색기’는 윈도우(Windows)의 시작프로그램이나 BHO(Browser Helper Object)에 등록되는 유틸리티 프로그램으로, 웹 브라우저의 주소창에 키워드를 직접.. 2017. 7. 6.
랜섬웨어 피해 예방 프로젝트 <패치 관리>편 랜섬웨어 피해 예방 프로젝트 편 AhnLab 2017-07-05 회사원 A씨는 블로그를 통해 유틸리티 프로그램을 다운로드했다가 화면에 갑자기 빨간색 협박문구가 뜨는 것을 보았다. 급히 마우스를 움직여 보았지만 이미 중요 파일들은 암호화되어 실행조차 할 수 없었다. 지난 5월 13일, 워너크립터 랜섬웨어가 전세계 150여 개국의 병원, 통신회사, 자동차 공장, 일반 기업 및 공공 기관의 시스템 30만대를 감염시켰다. 이 워너크립터 랜섬웨어는 윈도우 OS의 SMB 취약점을 통해 네트워크 상에 연결된 PC를 감염시키며 빠르게 확산됐다. 마이로소프트는 이미 지난 3월 마이크로소프트는 해당 취약점의 보안 패치를 배포했지만 해당 패치를 적용하지 않은 사용자들이 많아 ‘역대급’ 피해로 기록됐다. 이 사건은 일반 사용.. 2017. 7. 6.
랜섬웨어에 감염되면 어떤 일이 벌어질까? 랜섬웨어에 감염되면 어떤 일이 벌어질까? AhnLab 2017-06-07 워너크립터(일명 워너크라이) 랜섬웨어가 언론 보도 등을 통해 유명세(?)를 떨친 덕분에 이제 ‘랜섬웨어’를 못 들어본 사람이 거의 없을 정도다. 이런 와중에 뜻밖의 질문이 도착했다. “랜섬웨어에 걸리면 어떻게 되나요? 바이러스, 그런 것처럼 어느 날 갑자기 증상이 나타나나요?” 랜섬웨어(Ransomware)라는 쉽지 않은 용어는 상당히 익숙해졌지만 여전히 랜섬웨어에 감염되면 어떤 현상이 나타나는지는 잘 알려지지 않은 것으로 보인다. 지금부터 실제 피해자의 생생한 ‘랜섬웨어 감염 체험기’를 소개한다. * 이 글은 실제 피해 사례를 재구성한 팩션입니다. 서울시 동대문구에 거주하는 30대 초반의 안전해(가명) 씨. 여느 때와 같았던 어느.. 2017. 6. 9.
압랩 무료 백신 V3Lite - 가볍고 빠른 대한민국 대표 무료백신 "V3 Lite" 제품버전 : Ver. 1.1.4.3 파일크기 : 15.1MB 개인 사용자 무료 2010. 7. 30.
반응형