-
[비공개] 안랩, 디도스 공격 악성코드 전용백신 제공
- 개인 및 기업 내 PC 좀비화 방지로 디도스 공격 근원 차단 - 개인은 물론 기업/기관도 무료 사용..기존 V3 사용자는 최신 버전으로 치료 정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 25일 일부 정부기관에 대한 디도스(DDoS: Distributed Denial of Service, 분산 서비스 거부) 공격이 발생함에 따라 사용자가 공격에 악용되지 않도록 디도스 공격 유발 악성코드를 진단/치료하는 전용백신을 개발해 무료 제공하고 있다. (http://www.ahnlab.com/kr/site/download/vacc/vaccView.do?seq=111) 26일 오후 17시 35분부터 제공 중인 1차 전용백신에는 정부통합전산센터 웹사이트를 디도스 공격한 8개의 악성코드에 대한 진단/치료 기능이 들어있다. 27일 오후 5시부터 제공 중인 2차 전용백신에는 청와대, 국정원, 새누리당 웹사이트를 디도스 공격한 악성스크립트(JS/Agent)에 대한 진단/치료 기..추천 -
[비공개] 공개와 공유가 강요되는 시대, 이게 최선일까
이야기를 풀어나감에 앞서 신간 도서 한 권을 소개해보고자 한다.- 책 속의 글 주커버그는 말한다. “어떤 사람들은 비공개가 좋다고 생각합니다. 그렇지만 우리는 항상 얘기하죠. ‘아뇨, 사람들은 어떤 것은 공개하고 어떤 것은 비공개로 유지하고 싶어 합니다. 언제나 그렇습니다’라고요. 그리고 시간이 흘러 더 많은 사람들이 공유가 소중하다는 것을 알게 되면 이들은 더 많은 것을 공유할 겁니다.” 이것이 그가 시스템을 설계하는 방식이다. 즉, 더 많이 공유할수록 더 재미있고 더 유익해지도록 하는 것이다. (p. 60) 공개와 공유에 대한 우호적인 시각을을 담은 도서가 나오기도 하며, 썬마이크로시스템스의 CEO였던 스콧 맥닐리는 "당신에게 프라이버시란 없다. 그렇다는 것을 그냥 받아들여라" 라고 말하기도 한다. 이렇게 공개와 공유는 선택을 ..추천 -
[비공개] 공개와 공유가 강요되는 시대, 이게 최선일까
이야기를 풀어나감에 앞서 신간 도서 한 권을 소개해보고자 한다.- 책 속의 글 주커버그는 말한다. “어떤 사람들은 비공개가 좋다고 생각합니다. 그렇지만 우리는 항상 얘기하죠. ‘아뇨, 사람들은 어떤 것은 공개하고 어떤 것은 비공개로 유지하고 싶어 합니다. 언제나 그렇습니다’라고요. 그리고 시간이 흘러 더 많은 사람들이 공유가 소중하다는 것을 알게 되면 이들은 더 많은 것을 공유할 겁니다.” 이것이 그가 시스템을 설계하는 방식이다. 즉, 더 많이 공유할수록 더 재미있고 더 유익해지도록 하는 것이다. (p. 60) 공개와 공유에 대한 우호적인 시각을을 담은 도서가 나오기도 하며, 썬마이크로시스템스의 CEO였던 스콧 맥닐리는 "당신에게 프라이버시란 없다. 그렇다는 것을 그냥 받아들여라" 라고 말하기도 한다. 이렇게 공개와 공유는 선택을 ..추천 -
[비공개] 내 PC 좀비 안 만들려면 숙지해야 할 10계명
정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 25일 일부 정부기관에 대한 디도스(DDoS: Distributed Denial of Service, 분산 서비스 거부) 공격과 관련해 개인 사용자들이 공격에 악용되지 않도록 ‘좀비 PC 예방 10계명’을 발표했다.1.윈도우 운영체제, 인터넷 익스플로러, 오피스 제품의 최신 보안 패치를 모두 적용한다. (보안 패치는 개발사에서 제공하는 공식 업데이트 프로그램을 통해서 해야 안전하다.)2. 신뢰할 수 없거나, 평소에 자주 들리지 않는 사이트, 사용자 수가 적은 웹사이트 접속을 자제한다.(보안에 취약한 웹사이트 접속 시 악성코드에 감염될 가능성이 높기 때문이다.)3. 웹하드 또는 P2P 프로그램 설치 및 업데이트 시 반드시 보안 제품으로 검사한 후 사용한다. 4. 이메일 확인 시 발신인이 모르는 사람이거나 불분명한 경우 유의한다.(특히 제목..추천 -
[비공개] 웹 접속만으로도 디도스 공격 발생시키는 공격방식 확인
- 청와대, 국정원, 새누리당 사이트는 악성 스크립트 방식의 새로운 디도스 공격 받아- 정부통합전산센터는 좀비PC방식의 기존 디도스 방식 공격 받아안랩(대표 김홍선 www.ahnlab.com)은 25일 일부 정부기관을 공격한 디도스(DDoS: Distributed Denial of Service, 분산 서비스 거부) 공격에 대한 분석내용을 추가 발표했다. 안랩은 이번 정부기관에 대한 디도스 공격은 악성스크립트를 이용한 새로운 방식과, 악성코드에 감염된 좀비PC를 이용하는 기존 디도스 공격 방식이 혼재되어 있다고 밝혔다. 안랩은 청와대, 국정원과 새누리당 웹 사이트는 ‘악성스크립트 방식’의 디도스 공격을 받았고, 이는 국가적 대형 디도스 공격에 처음으로 사용된 기법이라고 밝혔다.또한안랩은정부통합전산센터의 DNS(Domain Name Service)서버는 좀비PC를 사용한 기존 방식의 디도스 공격을 ..추천 -
[비공개] 일부 정부기관 디도스 공격 분석 내용 중간 발표
-안랩, 25일00시부터 웹하드를 통해 디도스 유발 악성코드 배포 확인-좀비PC를 치료하는 것이 근본적인 해결책,백신 업데이트 후 검사 필요-안랩V3에 긴급 엔진업데이트 완료,추후 지속적 업데이트 및 상세분석 예정안랩(대표 김홍선www.ahnlab.com)은 금일 일부 정부기관을 공격한 디도스(DDoS; Distributed Denial of Service,분산 서비스 거부)악성코드에 대한분석내용을 중간 발표했다.안랩은 이번 디도스 공격을 유발한 악성코드는25일00시부터 배포되었으며, 25일 오전10시에DDoS공격을 수행하도록C&C서버로부터 명령을 받은 것으로 확인되었다.또한, 2011년3.4 DDoS때와 같이 웹하드를 통해 악성코드가 배포된 것으로 분석했다.안랩은"공격자가웹하드 업데이트 기능을 이용해개인사용자PC를 악성코드로감염시킨 후좀비PC를 만들고,이들(좀비PC)을 이용해 다량의트래픽(DNS(..추천 -
[비공개] 대학생 정보보안 수준 10점 만점에 몇 점?
안랩이 묻고 대학생이 답하다: 보안 의식편IT 강국에서 이제는 스마트폰 강국으로 진화한 대한민국, 그 광경을 제대로 보고자 한다면 수업이 한창인 대학강의실을 찾으면 된다. 많은 대학생이 손바닥만한 스마트폰에 많은 것을 쏟아 넣고 있다. 스마트폰의 보급 시기는 살짝 주춤했지만 고속성장의 대명사처럼 우리나라의 절반 이상이 현재 스마트폰을 사용하고 있다. 그러나 고속성장의 뒷면에는 부실공사의 이름표가 있는 것처럼 빠른 성장에는 부작용이 있기 마련이다. IT와 스마트폰도 예외일 수 없다. 빠른 속도와 유비쿼터스한 와이파이가 가능하지만 그러한 속도를 보안의식이 따라가지 못하고 있는 실정이다. 그래서 대학생 설문조사를 통해 전국의 총 391명의 대학생들로부터 정보보안에 대한 이야기를 들을 수 있었다. 이를 통해 현재 대학민국..추천 -
[비공개] 책으로 꽉찬 세상, 2013 서울국제도서전 즐기기
서울코엑스 A,B Hall 에서 2013년 6월 19일부터 23일까지'2013 서울국제도서전 (Seoul International Book Fair 2013)'이 진행되었다. 올해는'책, 사람 그리고 미래'라는 표어를 내걸었다.관람 요금은 일반 3,000원, 초/중/고/대학생은 1,000원이다. 입구부터 이번 해의 주빈국인 인도관이 자리 잡아 노벨상 수상자 전시, 인도영화 100년사등 다양한 전시를 선보였다.또한 낭송회를 비롯한 다양한 부대행사가 인도관에서 진행되어입구에서부터 관람객의 흥미를 돋운다. 이번 국제 도서전에서는 이벤트 홀을 비롯하여특별전이나 세미나등 가지각색의 프로그램이 진행되었다.전시 부스는 국제관, 일반관, 아동관, 북아트관, 전자출판관, 주빈국관, 컬처포커스, 이벤트홀, 특별전 등으로 구성되었다. 일반도서를 다루는 국내관에서는 해당 출판사의 도서를할인가에 판매하고 ..추천 -
[비공개] 파워 블로거의 품격은 어디서 나올까
요즘 마케팅, 사업, 취미, 검색 등 블로그가 다양한 방면에서 이용되고 있다. 블로그의 뜻은 '보통 사람들이 자신의 관심사에 따라 자유롭게 글을 올릴 수 있는 웹 사이트'를 의미한다. 블로그가 성행하는 이유와 블로그의 특징은 무엇일까? 블로그는자신의 이야기를 펼칠 수 있는 공간을 제공한다.블로그는 현대인의 '일기장' 같은 역할을 한다. 책을 읽고 느낀 점을 쓸 수도 있고, 맛있는 음식점을 추천할 수 도 있고, 나만 알고 있는 화장법을 기록하는 등 인터넷이라는 매체를 통해 다양한 콘텐츠를 넣어 블로그공간을 자유롭게채울 수 있다. 따라서기존 아날로그 일기장이나, 주로 지인에게 공개되며 비교적 간단한 글을올리는SNS와는 다른 매력을 가지고 있다. 한 마디로블로그는 인간의 표현의 욕구를현대인의 방법으로 채우는 수단인 것이다. 그리고..추천 -
[비공개] 콘테스트 홍보요원으로 캠퍼스 누빈 대학생 기자단
대학생과 고등학생에겐 듣기만 해도 기운이 빠지고 불쾌지수가 높아지는 바로 그 단어 ‘시험 기간’. 중간고사 끝났다고 쾌재를 부르며 신나게 놀던 것이 엊그제 같은데 벌써 기말고사가 코앞이라니!시험 기간에 지쳐 허덕이는 학우들을 위해 의 대학생기자들이 맛있는 간식을 들고 직접 캠퍼스로 출동했습니다! 현재 진행 중인 ‘생활 속 알기 쉬운 보안’이라는 컨셉의 UCC콘테스트도 홍보하고 학우들도 직접 만났던 일석이조 캠퍼스 어택! 기자단답게 발 빠르게 구석구석을 종횡무진했던 그들의 모습을 살펴볼까요? 날씨가 화창한 어느날, 보안 영웅을 찾아 떠난 우리의 보안 요원 네 명! 1팀의 행선지는 연세대학교였습니다. 보안 요원 컨셉으로 선글라스까지 맞춰 쓰니 정말 요원 느낌 나고 멋있네요! 게다가 컨셉에 맞는 피켓까지 역시 보안세..추천