FBI가 버터플라이 봇넷(Butterfly botnet)의 근원지를 차단해버렸지만 앞으로 다른 봇넷들이 생겨날 것이다. 독자 여러분이 새로운 봇넷의 희생자가 되지 않도록 다음의 조언을 귀담아 듣길 바란다. 페이스북 같은 소셜 네트워크가 사이버공격...

2012.12.13

소규모 업체에서 웹사이트를 운영할 경우 온라인 보안이 무척이나 중요하다. 자칫 피해자를 넘어 가해자의 도구로 악용될 수도 있다. 제한된 인력과 자원 속에서 스스로를 지킬 수 있는 방법을 정리한다. 우선 안티바이러스 및 스파이웨어 차단 소프트웨어...

2012.12.06

널리 사용되는 안티바이러스 소프트웨어가 새로운 맬웨어 위협 감지와 관련해 효율성이 낮으며 결과적으로 기업에게 있어 낭비를 야기하고 있다고 보안기업 임퍼바(Imperva)가 분석했다. 텔 아비브 대학이 임퍼바의 의뢰로 진행한 연구에 따르면, 바이러...

2012.11.29

블루코트가 2012년 11월 모빌리티 연구보고서를 발간했다. 350여 명의 응답자를 대상으로 한 이번 조사에서는 BYOD에 대한 흥미로운 결과가 도출됐다. 먼저 개인 소유의 모바일 기기를 통해 기업 이메일에의 접근을 허용하는 비율은 83%에 이르...

2012.11.21

모바일 맬웨어가 기승을 부리고 있지만, 특히 안드로이드 플랫폼을 겨냥한 공격이 증가하고 있지만 다섯 명 중 한 명의 안드로이드 기기 보유자만이 보안 앱을 설치해 이용하고 있는 것으로 조사됐다. 트렌드 마이크로의 2012년 3분기 시큐리티 라운드업 리포...

2012.11.06

“보안과 관련해, 대부분의 모바일 기기는 잠재적 공격 대상인 처지다.” GAO(Government Accountability Office)가 지난 주 발간한 모바일 보안 보고서의 결론이다. GAO 보고서는 모든 모바일 ...

2012.09.24

일부 사악한 무리들은 올림픽 기간 동안에도 세계적인 축제의 이름을 사용해 당신을 노리고 있을 것이다 1. 불량 애플리케이션-스마트폰이나 태블릿을 통해 런던에서 이번 올림픽 경기를 관람하는 사람은 누구라도 올림픽의 승인을 받지 많은 애플리케이션이 ...

2012.08.02

비트디벤퍼 랩스(BitDefender Labs)가 기기의 위치 정보를 원격 서버로 발송하는 안드로이드 맬웨어를 발견했다고 밝혔다. 이 앱은 백그라운드에서 동작하며 스마트폰 또는 태블릿 상에서는 ‘스토어’라고 적힌 아이콘으로 ...

2012.07.19

새로운 미개척 분야가 시작됐다. 모든 선구자들은 미개척지를 탐험하고 있으며, 이주자들은 미개척지가 자신의 것이라고 주장하고 있다. 규칙이 없고 무법이 만연했던 ‘서부개척시대’가 떠오른다. 모바일 디바이스는 이제 ‘...

2012.07.04

고도로 정교한 악성 프로그램으로 보안 업계에 충격을 준 플레임(Flame)이 미국과 이스라엘 정부가 이란의 핵연료 농축을 막기 위한 사이버 공격을 위해 준비한 것이라는 보도가 나왔다.   워싱턴 포스트는 이 작전에 대해 알었다는...

2012.06.22

플레임 바이러스는 감염 컴퓨터의 마이크를 통이용한 녹음 파일, 애플리케이션 스크린샷 등과 같은 정보를 누출시킬 수 있다. 이란 및 중동 지역에 횡행하고 있는 '플레임' 바이러스에 대한 관심이 집중도고 있다. PC에 감염돼 각종 민감...

2012.05.31

일련의 보안 기업 및 기관에 소속된 연구원들이 중동 지역에서 사이버 스파이 공격에 사용된 새로운 첨단 악성 소프트웨어 위협을 규명해냈다. 지금껏 발견된 가장 진보된 형태의 악성 소프트웨어로 관측되기도 한다. 이란의 MAHER(Iranian C...

2012.05.30

맬웨어가 최근 기록적인 수준의 기승을 부린 것으로 조사됐다고 맥아피가 지난 23일 발간한 보고서를 통해 밝혔다. 맥아피에 따르면 올해 1분기 등록된 맬웨어 숫자는 지난 4년 중 가장 많았다면서 구체적으로는 8,300만 건의 샘플이 기록됐다고 전했...

2012.05.24

보안은 인기의 부침이 심한 기술이다. 포레스터 리서치는 최근 발표한 테크레이더(TechRadar)를 통해 '성장하고' 있는 보안 기술 5가지와 '하락하고’ 있는 보안 기술 5가지를 각각 소개했다. 먼저 점차 인기를 끌게...

2012.05.17

- 유퀘스트 강종철 대표이사가 급변하는 인터넷 환경과 이로 인한 새로운 위협의 대두, 기존 보안 솔루션의 한계, APT 공격까지 막아낼 수 있는 차세대 방화벽의 필요성에 대해 기고했다. 본 기고문은 간접 광고를 피하기 위해 CIO Korea에 의해 일...

2012.05.04

종교나 개념론을 다룬 웹사이트가 음란 사이트보다 맬웨어를 3배 이상 더 많이 보유한 것으로 나타났다.   시만텍이 발표한 연례 인터넷 보안 위협 보고서에 발표된 내용으로, 이 보고서에는 이 밖에 모바일 디바이스에 대한 보안 위협...

2012.05.02

맥아피의 조사에 따르면, 2011년에 등장한 새로운 맬에어가 7,500만 개를 넘어섰다. 맥아피는 최근 2011년 4분기 글로벌 위협에 대한 보고서에서 연간 악성 코드 활동 동향에 대해 이같이 밝혔다. 맥아피 보고서에 따르면, 모바일 맬웨어는 지...

2012.02.22

IT 분야에 보안과 관련한 잘못된 통념들이 존재한다. 사실이 아닌데도 일반적으로 받아들여지는 개념들, 즉 낭설들이다. 보안 전문가, 컨설턴트, 서비스 기업, 보안 담당자들과 이에 대한 이야기를 나눴다. 여기 13개의 미신들을 정리한다. ->...

2012.02.17