2014년 4월 8일 윈도우XP(Windows XP 또는 윈도XP, 이하 윈도우XP) 지원 종료. 요즘 IT 업계, 특히 보안 업계에서 떠들썩한 이슈입니다. 포털(음. 다들 아시죠? zum... 3위...포털...)에서 '보안'을 키워드로 검색을 해 보면 언론에서 부쩍 자주 다루고 있는 내용인데요. 마이크로소프트(Microsoft, 이하 MS)의 '윈도우XP 지원 종료'라는 이슈가 도대체 어떤 의미를 가지고 있는지, 어떠한 지원을 종료한다는 것인지, 종료하면 앞으로는 어떻게 되는지... 좀 더 자세히 파헤쳐 보겠습니다. 마이크로소프트의 윈도우XP 출시와 지원, 그리고 종료까지... MS의 윈도우XP는 2001년 10월 출시되었습니다. 13년... 벌써 열 세살이나 된 운영체제(OS)인데요. MS 측은 최..

전문가 기고 2014. 4. 4. 11:19

[4월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 이번주도 다양한 스미싱 메시지가 발견되었습니다. 인상적인 것이 몇 개 있네요. 36만원어치 영화표를 결제하려면... 어떤 경우가 있을지, 하하. 제가 혹한 성형외과 이벤트 메시지도 있습니다. D성형외과 10주년기념행사 10일간이뻐지자... 단 열흘동안만 예뻐질 수 있는 건가요? 그 밖에도, 다양한 스미싱 문자가 새롭게 발견되고 있습니다. 사용자 여러분의 각별한 주의 부탁 드립니다. 1. 특이 문자 No.문자 내용 1 Onetouch 아래주소에서 앱다운시 통화료가 절감됩니다2 도로..

안전한 PC&모바일 세상/스미싱 알림 2014. 4. 4. 09:04

어울리지 않게 뜬금없이 무슨 샹들리에냐! 라고 물으신다면... 행사관 외관 찍는 것을 깜빡한 알약맨을 매우 벌하여 주시기 바랍니다. 흑흑. 오랜만에 외근이라 설렌 나머지... 2014년 3월 21일,오늘은 2014년 이스트소프트의 비전을 파트너와 함께 공유하는 자리에 알약맨이 나섰습니다. 알약맨이 메인은 아니고요. 보안대응팀 팀장님과 관련 담당자 분들이 함께했습니다. 저는 찍사였어요;;행사 취재를 위해 양재 엘타워로 직출했습니다. 발걸음도 가볍게 ~ LG광고는 아닙니다... 보안대응팀 팀장님이 일찍 도착하여 짜투리 시간을 이용해 열심히 발표 준비중에 있습니다. 신입인 저도 열심히 행사를 스케치했는데요. 2014년에는 초반에 워낙 크고 작은 보안 이슈로 업계가 시끌시끌했었죠.이와 함께 많은 기업들이 정보보..

알약人 이야기 2014. 4. 1. 14:43

[3월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 어플을 설치하면 광고 부업으로 30만원의 수입을 받을 수 있다... 이번 주에는 한국인터넷진흥원(KISA)를 사칭한 스미싱 문자와 스미싱 문자를 클릭하여 앱 다운로드를 유도하는 스미싱이 눈에 띕니다. 스미싱 공격자들이 점점 과감해지고 있네요. 더불어, 카페 답글, 포인트 사용 기간, 영화 예매권 등 스미싱 수법이 다양한 소재를 활용하며, 점점 교묘해지고 있습니다. 사용자 여러분께서는 아래 특이 문자와 다수 문자 등 내용을 확인하시고, 각별한 주의 부탁 드립니다. 1. 특이 문자 ..

안전한 PC&모바일 세상/스미싱 알림 2014. 3. 28. 11:14

Android OS Update Process Vulnerable to Exploitation 안드로이드 OS 업데이트 프로세스에서 취약점 발견 출처: Hot for Security 안드로이드의 시스템 업데이트 프로세스에서 새로운 유형의 보안 취약점이 발견되었습니다. 이는 민감정보 탈취, 보안 설정 변경, 주요 시스템 서비스 설치 방지 등을 목적으로 한 익스플로잇 공격에 사용될 수 있는 것으로 보입니다. 안드로이드 패키지 관리 서비스(Android Package Management Service, PMS)에 숨어 있는 ‘Pileup(다중 충돌)’ 이라는 결점은 악성 앱이 새로운 시스템과 낮은 OS 버전에서 사용된 퍼미션을 획득하고 악성 행위를 수행하는 것을 허용합니다. 예를 들어, 한 앱이 안드로이드 2..

국내외 보안동향 2014. 3. 27. 17:49

바이러스(Virus)와 악성코드(Malware) 차이점 '바이러스'와 '악성코드'. 이 두 단어 많이들 들어보셨을 겁니다. 나이가 좀(?) 있으시다면 (X세대정도?) '바이러스'라는 단어가 익숙할 겁니다. 예전에 컴퓨터 학원을 다닐때 무서웠던건 저의 2HD디스크에 바이러스라도 걸리면 디스크가 날아가버리는 것이었지요. 스트리트 파이터가 PC게임으로 나왔을 때(아마 2D던가 2HD로 12장짜리였던걸로 기억이...) 한 판 깨고 로딩하면 신나게 다른 디스크를 바꿔 끼다가 바이러스 걸린 디스크라 안된다는 메시지를 보고 좌절했을때가 기억이 납니다. 그런데 최근에는 바이러스라는 말을 잘 안쓰죠. 언젠가부터 '악성코드'란 단어가 대중의 입에 오르락내리락하며, 많이 사용되고 있습니다. 시대가 바뀌면서 유행도 바뀐걸까요..

전문가 기고 2014. 3. 27. 08:30

멜론 크랙버전(Melon Crack)을 사칭한 악성코드 유포중! 최근 지속적으로 멜론 크랙버전을 사칭한 악성코드가 유포되고 있습니다. 마치 멜론 크랙버전을 사용하면 별도의 로그인 없이도 자유롭게 멜론에서 제공하는 음원 서비스를 무료로 이용할 수 있는 것처럼 사용자들을 속이는 형태로 유포되고 있기 때문에 각별히 주의해야 합니다. 멜론 크랙앱을 사칭한 악성앱 설치 전 화면 지난 주말에 발견된 멜론 크랙버전은 안드로이드앱 형태였으며, 카카오스토리, 디씨인사이드, 블로그, 카페 등을 통해 유포되었습니다. 특히 방문자들이 매우 많은 네이버 대표 카페(주로 게임관련 카페)등을 통해 다수 유포된 것으로 확인되었습니다. 가장 문제가 되는 것은 해당앱이 실행된 상태에서 다른 앱으로의 전환을 방해하기 때문에, 사실상 스마..

악성코드 분석 리포트 2014. 3. 25. 11:15

알약은 일반 사용자를 위한 알약 공개용 2.5뿐 아니라, 일반기업과 공공기관의 안전한 컴퓨팅 환경을 위한 버전이 따로 있습니다. 바로 알약 기업용/공공기관용(현재 버전 3.0)입니다. 2007년 알약 공개용 출시 후.. 시장에서 기업보안을 위해 기업환경에서 사용 가능한 알약 기업용 버전 출시 요구가 계속되었습니다. 이에 이스트소프트는 2008년, 알약 기업용을 출시했습니다! 알약 기업용/공공기관용은 기존 공개용의 장점에 더하여 기업과 공공기관 보안을 업그레이드하기 위한 추가적인 기능이 강화된 제품으로, 기업환경에 적합한 높은 수준의 보안 솔루션을 제공합니다. 그렇다면 기업에 최적화된 알약 기업용은 일반 사용자를 대상으로 한 알약 공개용과 어떤 차이가 있을까요? 알약 공개용과 알약 기업용/공공기관용은 기능..

이스트시큐리티 소식 2014. 3. 24. 11:43