아직 알려지지 않은 취약점을 소프트웨어 개발자에게 판매하는 조직들이 대중적인 소프트웨어의 결함을 발견하고자 매일 접근하는 것으로 조사됐다. 테스팅 보안 제품 업체 NSS랩에 따르면, 지난 3년 동안 해커들은 2개의 주요 취약점 프로그램을 이용해 ...

2013.12.09

태블릿의 인기가 날로 더해가고 모바일 악성코드가 증가하면서 IT관리자가 BYOD에 대해 더욱 불안해 하는 것으로 조사됐다. BYOD 스마트폰을 가지고 다니는 사람이라면, BYOD 태블릿의 출현으로 악화된 가장 큰 문제로 보안을 꼽을 것이다. ...

2013.11.20

안랩(www.ahnlab.com)은 국내에서 사용하고 있는 문서 편집 프로그램에서 보안 취약점을 이용한 악성코드 배포 시도가 발견되어 이에 대한 보안 패치 적용이 필요하다고 밝혔다. 이번에 발견된 악성파일은 ‘자기소개서’라는...

2013.11.19

온라인 뱅킹 신용 정보 도용을 겨냥한 악성 소프트웨어가 올 3분기 2002년 이후 가장 크게 증가한 것으로 나타났다. 보안 업체 트렌드마이크로는 올 7월부터 9월까지 새로운 감염 사고 20만 건 이상을 집계했으며 이는 지난 11년 동안의 분기 기...

2013.11.12

사이버범죄 사건 비용이 영국 기업들 사이에서 빠르게 증가하고 있으며 중소기업들이 더 크게 타격을 받았다는 포네몬 연구소(Ponemon Institute)의 조사 결과가 발표됐다. HP의 엔터프라이즈 보안 부문의 후원으로 이뤄진 포네몬의 글로벌 조...

2013.10.14

윈스테크넷(www.wins21.co.kr)이 문화체육관광 사이버안전센터 인프라 확충 사업의 지능형 악성코드 탐지 체계 공급 업체로 선정돼 본부 및 소속기관에 악성코드 탐지, 분석, 관리 시스템을 공급했다고 밝혔다. 윈스테크넷은 문화체육관광 사이버...

2013.10.02

안랩(www.ahnlab.com)은 최근 많은 이용자를 보유하고 있는 특정 동영상 플레이어 프로그램을 악용한 악성코드 유포가 발견돼 사용자들의 주의가 필요하다고 발표했다. 안랩에 따르면, 이번 악성코드는 특정 동영상 플레이어의 최신 버전을 위장해...

2013.09.04

맥아피가 몇 년 동안 안드로이드 모바일 악성코드와 씨름하고 있지만 악성코드는 계속 늘어나고 있으며 공격은 점점 더 정교해지고 있다. 다시 때가 됐다. 일정을 확인하지는 말자. 또다른 패치 화요일은 아니니까. 하여간 2013년 2분기를 결산한 맥아...

2013.08.27

뉴욕타임즈를 공격했던 그룹 등 여러 해커 그룹들이 스피어 피싱 공격을 시작하기 위해 다가오는 G20 정상회담을 활용할 것으로 알려졌다. 지난 2주 동안, 다가오는 G20 정상 회담을 이용한 피싱 공격이 최고조에 이른 것으로 나타났다. 최...

2013.08.27

안랩(www.ahnlab.com)에 따르면, 최근 각종 여행상품을 판매하는 여행 전문 웹사이트에서 금융정보를 유출하는 악성코드 유포가 발견돼 사용자들의 주의가 필요한 것으로 조사됐다. 이번 악성코드는 휴가철을 맞아 접속 빈도가 높아진 온라인 여행...

2013.08.14

공격자가 감염된 스마트폰을 원격으로 제어할 수 있는 오픈소스 소프트웨어와 함께 합법적인 안드로이드 애플리케이션을 주입하는 툴이 처음으로 지하 범죄 세계에서 발견됐다. 시만텍이 발견한 이 사례는 몇 년 동안 감염된 윈도우 PC에서 정보를 모으고 이...

2013.07.17

트렌드마이크로에 따르면, 중국 국방부를 사칭한 이메일 공격이 있었다. 트렌드마이크로가 16개 유럽 국가와 일부 아시아 정부 대표에게 악성코드를 심은 이메일을 보낸 공격을 탐지했다고 전했다. 트렌드마이크로의 기술 커뮤니케이션 스패셜리스트 조...

2013.07.16

맥아피와 주니퍼 네트웍스의 조사에 따르면, 지난해 모바일 악성 앱의 수가 무려 614%나 증가한 것으로 집계됐다. 주니퍼가 세번째 발간한 모바일 위협 연례 보고서는 안드로이드 시장이 계속 성장하면서 대부분의 공격이 안드로이드에서 직접 발생하는 것...

2013.07.15

보안 업체 얼라이언볼트(AlienVault)가 최근 공개한 자료에 따르면, 해커들이 신용 증명서를 사이버 지하세계에 있는 손상된 서버에 판매하는 것으로 드러났다. "당신의 서버에서 운용이라는 단어는 ‘당신이 해야 한다&rsqu...

2013.07.08

기업들의 크롬OS 사용은 바로 얼마나 보안 문제를 해결했느냐에 달려 있다. 전문가들은 구글이 개발자의 평가를 확인해야 한다고 전했다. 크롬 웹 스토어에 있는 앱을 사용하기 전에 악성코드가 있는지 검수한다는 구글의 새로운 정책에 대해 최대한 보호...

2013.06.26

미 레코드 산업 협회(RIAA, Recording Industry Association of Americe)나 미 영화 협회(MPAA, Motion Picture Association of Americe) 등의 저작권 갑부들은 자신들의 콘텐츠 카르텔을...

2013.05.31

최근 악성코드 작성자들이 티파니와 티베트 활동가, 맥컴퓨터, 안드로이드폰을 표적으로 삼는 것으로 나타났다. 특히 지난 주 주얼리 회사인 티파니(Tiffany & Co.)를 사칭하는 스팸메일이 받은편지함에 등장하기 시작했다. 보안 업체...

2013.05.28

안랩이 최근 사회적으로 주목을 받는 이슈나 기업의 주요 문서로 위장한 악성코드가 연달아 발견돼 사용자의 주의를 당부한다고 밝혔다. 최근 발견된 것은 조류독감 안내문, 출장 보고서, 북한 관련 문서로 위장했다. 이들 모두 이메일로 유포되고, 외부의...

2013.04.26