알약 안드로이드 2015 상반기 스미싱 현황 발표 모바일 백신 알약 안드로이드를 서비스하는 이스트소프트가 ‘2015년 상반기 스미싱 현황’을 29일 발표했습니다. 올해 1월부터 6월 현재까지 집계된 2015년 상반기 스미싱 현황에 따르면, 알약의 모바일 버전인 ‘알약 안드로이드’를 통해 신고된 스미싱 공격은 총 66,380건으로 집계되었습니다. 이는 작년 상반기 신고 건수 15만 건에 비해 약 55.7% 감소한 수치입니다. 사용자 신고 건수 감소세는 스미싱 공격 차단에 대한 한국인터넷진흥원(KISA), 통신사, 민간 보안기업의 유기적인 협력 결과로 보여집니다. 실제로 스미싱 공격을 차단하기 위한 민관 차원의 보안 체계 구축 노력이 지속적으로 이어져왔으며, 이를 통해 사용자에게 직접적으로 도달하는 스미싱 ..

이스트시큐리티 소식 2015. 6. 29. 14:56

보안SW사업본부 일본사업 업무지원 재택근무하실 분을 찾습니다. 이스트소프트 보안 SW 사업본부에서는 일본사업 업무를 지원해주실 분을 찾고 있습니다. 구체적으로 어떤 일을 하는지 업무내용이 궁금하실텐데요. 그래서 준비한 이번 포스팅! 서류 작성 및 직무 이해에 큰 도움이 되길 바라는 마음에서 준비했사오니 꼼꼼히 읽어보시고 지원해주시길 부탁드릴게요! 먼저, 주요 업무 내용입니다. 일본 사업과 관련한 업무가 주된 업무내용이기 때문에 유창한 일본어 실력이 가장 중요합니다. 더불어 일본의 정보보호 이슈를 모니터링 하시고 번역해주시는 업무를 주로 수행할 예정이기 때문에, IT 및 정보보호 분야에 관심을 가지고 계신 분들이라면 더욱 환영합니다. ※ 주요업무 일본 정보보호 이슈 관련 모니터링 / 특정 이슈 번역 (60..

이스트시큐리티 소식/알약人 이야기 2015. 6. 24. 09:44

안녕하세요. 알약입니다. 얼마전 알마인드에서 원격코드 실행 가능한 스택오버플로우 취약점이 발견되어 6월 16일 패치를 진행하였습니다. 스택 오버플로우(Stack overflow)란?스택이란 프로그램 실행 중 이용하는 변수의 내용을 일시적으로 저장하는 메모리 공간입니다. 스택의 경우 사용가능한 메모리 공간이 정해져 있으므로 프로그램이 이용 가능한 공간 이상을 사용하려고 할 때 스택 오버플로우가 발생하며 이 경우 프로그램 충돌이 발생할 수 있습니다. ※ 취약점 개요제품 사용자가 특수하게 제작된 emm파일 열람 시 손상된 헤더를 복구시키는 과정에서 파일 이름이 _MAX_PATH를 넘게 되면서 버퍼오버런이 발생하는 취약점이 존재하는 것을 확인하였습니다. 해당 취약점을 악용하면 임의의 사용자가 의도한 명령이 실행..

이스트시큐리티 소식 2015. 6. 16. 11:43

1만원 쿠폰 받아가세요! 유명 오픈마켓 쿠폰 이벤트 위장 스미싱 주의 이스트소프트가 최근 한 유명 오픈마켓의 대고객 쿠폰 이벤트를 위장한 스미싱 공격이 발견되어 사용자들의 주의가 필요하다고 밝혔습니다. 이번 스미싱 공격은 기존의 스미싱 공격과 동일하게 URL이 포함된 SMS을 불특정 다수에게 발송하는 수법을 사용했습니다. 해당 문자를 수신한 수신자가 해당 URL을 클릭하면 국내 유명 오픈마켓의 쿠폰 이벤트 페이지를 위장한 가짜 사이트로 연결됩니다. 해당 사이트에서는 모든 고객에게 오픈마켓 1만 원 할인쿠폰을 지급하는 것처럼 가짜 이벤트를 안내하고 있습니다. 실제로 사용자가 쿠폰을 받기 위해 전화번호를 입력하면 스마트폰으로 악성 앱이 다운로드됩니다. 해당 악성 앱은 설치 후, 스마트폰 기기정보를 탈취, 수..

이스트시큐리티 소식 2015. 5. 28. 13:08

알약맨이 전해드리는 제주 생활이야기 3편보안SW 사업본부의 제주도 워크샵 지난 이야기 제주캠퍼스의 점심시간과 주말 여가시간이 궁금하시다면 ▶여기를 클릭하여 제주 생활이야기 2탄을 확인해주세요! 안녕하세요. 알약맨입니다.후끈후끈한 계절 여름이 다가오는 지금, 제주도의 인기도 후끈합니다. 이에 질세라 보안SW 사업본부에서도 제주 캠퍼스를 찾아와 주었는데요. 흑돼지 먹으러 왔나요? 노노노놉! 이 모든 것은 워.크.샵! 이 제주 캠퍼스에서 진행되기 때문입니다. 차원이 다른 보안SW 사업본부의 워크샵을 소개합니다. (누구보다 빠르게 남들과는 다르게♬) PART 1. 점심미션: 제주도에서 맛점하세요! 제주캠퍼스 직원들에게는 미션이 하나 주어졌으니...이는 바로 제주공항에 도착한 서울 직원들을 납치하라! 이는 워크샵..

이스트시큐리티 소식/알약人 이야기 2015. 5. 26. 09:51

랜섬웨어 'Crypt0L0cker'주의! 안녕하세요. 알약입니다. 지난주 금요일부터 현재(21일)까지 랜섬웨어 'Crypt0L0cker'가 유포되고 있어 사용자들의 주의가 요구됩니다. 랜섬웨어란?지난 포스팅 참고 ▶ http://blog.alyac.co.kr/217 이번에 발견된 랜섬웨어는 드라이브 바이 다운로드 형식으로 유포되고 있습니다. 드라이브 바이 다운로드는 OS 및 SW의 보안취약점을 통해 변조된 웹사이트를 방문할 시 악성코드가 유포되는 방식입니다. 사용자가 악성 프로그램이나 악성 첨부파일 등을 실행시키지 않아도, 사용자 컴퓨터에 설치된 OS나 SW 취약점을 통해 감염될 수 있습니다. 즉, 보안 취약점이 있는 OS나 SW를 사용하고 있는 사용자는 악성코드에 감염된 홈페이지에 방문만 해도 악성코드..

이스트시큐리티 소식 2015. 4. 21. 17:07

알약맨이 전해드리는 제주 생활이야기 2편보안 SW 사업본부의 생활이 궁금해요. 지난 이야기 이스트소프트 제주 캠퍼스에서 새로운 생활을 시작한 알약맨의 이야기가 궁금하시다면 ▶ 여기를 클릭해주세요. 안녕하세요. 알약맨이 제주 생활이야기 2탄을 가지고 돌아왔습니다! (빰빠라~~빰!빰!) 1탄에서는 제주생활이 시작된 곳 이스트소프트의 R&D 센터를 소개해드렸는데요. 2탄을 여러분께 얼른 공개하고 싶어 후다닥 다시 돌아왔답니다! 도대체 뭐길래 이렇게나 빨리 돌아온 건데? 라고 생각하시는 분들! (알약맨을 기다려 주지 않으신 건가요?ㅠㅠ)2탄에서는 제주캠퍼스 사무실 밖의 생활에 대해 소개해드리려고 해요.점심시간엔 뭐하니? 주말엔 뭐하니? 보안 SW사업본부의 제주도 생활이 궁금하시다면! 지금부터 소개해 드릴게요~ ..

이스트시큐리티 소식/알약人 이야기 2015. 4. 10. 09:42

알약맨이 전해드리는 제주 생활이야기 1편매력덩어리 제주캠퍼스를 소개합니다. 안녕하세요! 알약 사용자 여러분께 좀 더 빨리 봄소식을 전해드리고자 알약맨이 돌아왔습니다.그동안 알약맨의 신입일기를 통해 잠깐 신입 알약맨(알약맨 2)의 모습을 보여드렸었는데요. (참고▶) 여러분께서 많은 관심을 가져주신 덕분에 멋진 카발 마우스패드를 받을 수 있었습니다♥ (더 이상 마우스패드로 공책을 사용하지 않아요!) 알약맨은 현재 제주도 첨단과학단지에 위치한 이스트소프트 R&D센터에서 근무하고 있습니다. 앞으로 제주 생활이야기라는 주제로 제주도에서 근무하는 이야기와 생활하는 이야기 등 여러 가지 이야기들을 소개해드리려고 합니다. 많이 구독해주실거죠? ^^ 그럼, 알약맨이 전해드리는 제주 생활이야기 1편를 공개합니다!! 제주생..

이스트시큐리티 소식/알약人 이야기 2015. 4. 6. 09:36