쿨캣의 블로그 놀이

1994년 5월 창간된 대원씨아이의 가 종이책에서 온라인으로 전환했습니다. 만화책은 종이를 넘겨봐야한다는 아날로그적 감성이(?)가 큰 저로써는 안타까운 일이죠. 다행히 툰도시에서 계속 연재가 되어 열혈강호를 보기위해 영챔프를 봤죠. 그런데, 실수로 펑션키를 눌렀더니 아래와 같은 메시지가 뜨더군요. 캡쳐 방지가 되어 있나보구나 했는데.. 문제는 해당 프로그램 뿐 아니라 시스템 전체에서 SetWindowsHookExA 로 핫키를 막아둔 것 같더군요. - 뷰어만 막아둬야하지 않나... 이런 캡쳐 방지는 시스템 전체에 너무 큰 불편을 주지 않나 싶네요. 펑션 키도 사용못하게 해두었다니...

나의 로맨틱 가이드(2009, My Life In Ruins) 감독 : 도날드 페트리 배우 : 니아 바르달로스 / 리차드 드레이퍼스 장르 : 로맨틱 코메디 시간 : 98 분 개봉 : 2009년 8월 6일 국가 : 미국 / 스페인 (출처 : http://www.movist.com/movies/movie.asp?mid=41933) - 20자평 : 멋진 그리스를 배경으로 조금은 식상한 듯하지만 웃긴 로맨틱 코미디 * 줄거리 조지아는 고고학을 전공하고 대학 교수의 꿈을 가지고 그리스로 왔지만 교수자리는 계속 찾으며 관광 가이드 일을 임시로 하고 있다. 고고학적 가치를 모르는 관광객들을 상대하는 것도 힘들며 남자친구는 커녕 아는 사람도 없는 그리스 생활은 힘겨움의 나날이다. 하지만, 다소 엉뚱한 관광객들을 가이드..

2009년 7월 22일 개기일식이 있었습니다. - 아쉽게도 우리나라에서는 부분 일식이지만요. 10시 30분쯤에 내려갔는데 사람들이 해를 관찰하고 있었습니다. 사진을 찍을 때는 많은 사람이 들이 들어가버린 후입니다. 자세히 보면 플로피 디스크나 CD로 보고 있는걸 알 수 있습니다. - 아... 컴쟁이들 아니라고 할까봐 플로피 디스크는 제가 고객이 바이러스 신고 한 디스크입니다. 제가 몇년전 백업을 해둬서 3장 정도 뜯었습니다. - 10여년 만에 소중히 잘 쓰이고 있네요. 사진과 같이 5.25 인치 플로피 디스크로 해를 관찰했습니다. 2035년 9월 2일과 2041년 10월 25일에 관측된다고 하니... 오래 살아야겠습니다.....

이번 DDoS 공격을 계기로 다른 나라의 사이버 안보에 대해 눈여겨 볼만 합니다. 우리나라에 많은 영향을 끼치는 미국에 대해 알아보겠습니다. 2009년 5월 29일 미국 오바마 대통령의 지시로 사이버 안보 보좌관이 선임되었습니다. [관련기사] 美, 사이버안보관련 보고서 발표 예정 (보안뉴스, 2009년 5월 28일) http://www.boannews.com/media/view.asp?idx=16354&kind=&sub_kind= 이부분이 눈에 띄네요. '로이터 통신에 따르면 이 같은 사이버안보의 임무가 국토안보국(Department of Homeland Security)에 주어져야 하는지 또는 국가안전국(National Security Agency)에 주어져야 하는지가 논란의 핵심이다. 또한 사이버보안..

어제 한국 리서치 간담회에 다녀왔습니다. 광고 시연을보고 거기에 대한 설문조사를 하는 것이죠. 한국 리서치는 2호선 역삼역과 7호선 학동역 사이 차병원 사거리에 있었습니다. 7호선 학동역에서 내려서 시간도 남아 슬금슬금 걸어갔습니다. 도착해보니 한국리서치는 여러층을 사용하더군요. 2층으로 가서 신분증 제시하고 이름과 주민등록번호, 주소, 연락처 등을 적었습니다. 지하1층으로 이동해서 2시 조금 지나 진행되었습니다. 미성년자는 없는 듯 했지만 연령대는 다양했습니다. 내용은 모전자 회사 이미지 광고였습니다. 아직 완성된게 아니라지만 진짜 광고 같은 느낌이 들었습니다. - 시연이라고 했던가... 이미지 광고 그리고 제품 이미지 광고... 요즘 많이 있는 대기업 이미지 광고였는데 정답이 없다보니... 느낌을 그..

'이 남자 괜찮아요 ?' 여자분들과 연애상담하다보면 상당부분을 차지하는건 바로 이런 부분이죠. "이 남자를 사랑하긴 하는데 객관적 조건이 마음에 안들어요. 결혼은 현실이라는데 사랑만으로 살 수 없고" 이나 "이 남자 결혼상대로는 괜찮은데 열정을 못 느끼겠어요. 결혼이 조건만 갖고 되는게 아니잖아요." 객관적 조건 + 매력(아마도 성적 매력이겠지만)을 모두 갖춘 남자를 찾기는 참 힘듭니다. 혹은 있다해도 다른 여자가 이미 채갔을 수 있겠죠. 결정적으로 그런 남자는 당신을 안 좋아할 수 있어요. (크... 넘 심한가 ?!) 이런 고민을 들을 때 '내가 어떻게 알아. 니 맘대로 하세요.'하세요라고 했는데 (사실 그게 정답 인듯...) 문제는 자기 마음을 모르니 상담하는 거겠죠. 여기에 임경선 씨(http://..

* 레인 레인 (Let It Rain / Parlez-moi de la pluie) - 감독 아네스 자우이 - 배우 아네스 자우이 / 장 피에르 바크리 / 자멜 드부즈 - 장르 드라마 / 코미디 - 등급 15세 이상 관람가 - 시간 98 분 - 개봉 2009-07-09 - 국가 프랑스 (출처 : http://www.movist.com/movies/20review.asp?mid=42114) - 20자평 : 코미디 ? 프랑스 유머는 이해하기 어려웠다. * 줄거리 페미니스트 작가로 잘 알려진 아가테 빌라노바는 정치에 뜻을 품게 된다. 성공한 여성 다큐멘터리 제작을 준비중인 미셸과 카림이 그녀를 주인공으로 다큐멘터리를 진행한다. 약간 어설픈 두 사람 덕분에 좌충우돌 경험도 하게된다. * 지겹다. 홍보 문구를 보..

오늘 Hiew 제작자로부터 Hiew 8.00 파일과 그 파일을 해제할 수 있는 암호키, 라이센스 키를 받았습니다. Hiew는 구매하고 2달 후(제작자에게 돈이 입금된 후) 최신 버전을 보내줍니다. 8.00 버전은 ARMv6 디스어셈블 기능이 추가된거 외에는 이전 버전하고 크게 달라진건 잘 모르겠네요. * Hiew history: 8.00 ( 29 Jan 2009 ) - ARMv6 disassembler - "ArmCodeDetection = On/Off" in ini-file - Xor string (Edit/F8) is back! - Names shift offset (F12/F6) - Names export (F12/Shift-F12) - PE section rva/offset correction (..

개인용/가정용 백신인 V3 365 클리닉 2.5가 2009년 7월 15일 출시되었습니다. - 갑자기 신제품이 마구마구 출시되네요. 회사에서 직원들에게 업무용으로 나눠준 이용권 있는데 그걸로 설치해 봅니다. 3대까지 설치할 수 있어 회사 테스트 컴퓨터에 설치했습니다. '환경 설정'에 Smart Defense 설정이 추가되었습니다. 이외 2.5에는 사이트 가드도 추가되었습니다. - V3 365 클리닉 프로그램 업그레이드 안내 (안철수연구소) http://kr.ahnlab.com/info/noticeView.ahn?num=50098837

2009년 7월 16일 아침에 출근하다보니 회사 입구에 못보던 광고가 있더군요. AhnLab Policy Center 4.0 출시를 알리는 내용이었습니다. - 언젠가부터 신제품이 나올 때마다 이런 광고가 붙는데 외부에도 공개되는지 모르겠네요. APC 팀에서 출시 기념으로 바나나맛 우유를 돌리네요. 바나나맛 우유의 정체(?)를 알고 있어... 원래 안먹지만 하나 정도 먹는건 큰 문제 없겠지요 ^^; 사실 APC는 개인 사용자는 접할 일이 없고 저 역시 설치된 에이전트만 봤고 APC 관리자 메뉴는 본적이 없습니다. (보여주는 사람도 없고...) APC 4.0 의 정보는 아래와 같습니다. - AhnLab Policy Center 4.0 출시 안내 (안철수연구소, 2009년 7월 16일) http://kr.ah..

* 차우(Chaw) 감독 : 신정원 배우 : 엄태웅 / 정유미 / 장항선 / 윤제문 / 박혁권 장르 : 어드벤쳐 / 액션 등급 : 12세 이상 관람가 시간 : 121 분 개봉 : 2009년 7월 15일 국가 : 한국 (출처 : http://www.movist.com/movies/movie.asp?mid=41129) - 짧은평 : 2시간이 즐거운 코믹 괴수 영화 + 호러 - 데이트용 : 시각적으로 잔인하거나 징그러운 장면은 거의 없지만 소리는 리얼함 깜짝깜짝 놀래는 장면도 있어 데이트용으로는(?) 괜찮을 듯 * 전혀 기대 하지 않은 작품 많은 시사회를 신청하면서 나름 재미있을것 같다 없을것 같다는 생각을 합니다. 사실 처음 차우를 봤을 때 그다지 재미없을 것 같다는 생각이 응모자체를 안했습니다. 하지만, ..

안랩에서는 클라우드 보안 서비스인 ‘ACCESS(AhnLab Cloud Computing E-Security Service)’를 발표했습니다. 제품으로는 한달 전부터 베타 테스트 중인 ASD(AhnLab Smart Defense)와 사이트가드 등이 포함되어 있습니다. - 안철수연구소, 클라우드 보안 서비스 신기술 발표http://www.newswire.co.kr/?job=news&no=416764

개그만화 보기 좋은날 1. 로스앤젤레스의 야생마 편 마스다 코스케 글그림 | 대원 | 원제 增田こうすけ劇場 ギャグマンガ日和 | 2008년 08월 휴.. 다행이다하는게 리뷰를 읽어본 저의 생각입니다. 개그만화 보기 좋은날은 코믹물이고 애니메이션으로 케이블에서 봐서 자신있게(?) 구매를 했는데 읽으면서 "이게 웃긴건가 ?"라는 생각을 거둘 수 없었기 때문입니다. 일본식 개그라고 해야하나... 저는 도저히 이해가 안되었습니다. 그래서 아쉽게도 1권만 구매하고 더 이상 구매하지 않기로 했습니다. 이건 다른 분들 리뷰 말씀처럼 일본식 유머를 제가 이해하지 못했기 때문이겠죠. 게다가 TV에서는 좀 웃겼는데 TV의 유머가 만화책으로는 제대로 전달되지 못하는 듯 했습니다. 하지만, 리뷰를 보면 재미있다는 사람도 많으니..

DDoS 공격과 논란사항 정리 * 이번일이 사이버 테러/사이버전인가 ?! 이번일이 '사이버 테러' 혹은 '사이버전'이냐에 대한 얘기가 있습니다 언론에서는 '사이버 공격'이란 표현도 많이 사용되네요. 일단 일반적으로 보안 업체에서는 사이버 테러라는 표현에 부정적인 경우가 많습니다. 이번 일도 보안업체에서는 이번 일을 과대해석하지 말자는 의견이 있습니다. - DDoS global hysteria http://sunbeltblog.blogspot.com/2009/07/ddos-global-hysteria.html 이런 보안업체의 조심스러움은 과거 몇몇 보안업체에서 보안위협을 과장/과대 포장해 자사 영업에 이용한적이 있어 업체 스스로 조심하는 분위기도 있습니다. 1992년 미켈란젤로 바이러스 소동 때 미국의 몇..

2009년 7월 8일 목요일 저녁부터 Memory Of... 라는 제목의 메일이 뿌려지기 시작합니다. - DDOS와 관련된 수상한 메일? http://arrestlove.tistory.com/186 - 정체불명 스팸메일 확산 (디지털 타임스) http://www.dt.co.kr/contents.html?article_no=2009071002010251739002 저도 목요일 저녁에 메일을 받았고 당시 DDoS 공격 악성코드 내에서 'Memory of the Independence Day'라는 문자열이 발견되었기 때문에 연관상을 의심했습니다. 현재 악성코드 구성 파일 중 mstimer.dll 에서 이 메일을 발송하는 것으로 확인되었습니다. 메일 형태는 아래와 같습니다. - 보낸사람 : Independenc..

앞서 밝힌 디스크 데이터 파괴 증상이 7월 10일 0 시로 밝혀졌습니다. [관련기사] - "좀비 PC, 10일 0시 이후 하드디스크 스스로 삭제" (디지털데일리) http://www.ddaily.co.kr/news/news_view.php?uid=51873 - 좀비PC 하드디스크 스스로 파괴, 파장 얼마나 미칠까 (디지털데일리) http://www.ddaily.co.kr/news/news_view.php?uid=51874 - DDoS 3차 공격 약화 ... 좀비 PC 파괴시작(연합뉴스) http://www.yonhapnews.co.kr/economy/2009/07/10/0303000000AKR20090710001300017.HTML?template=2085 - DDoS 대란 너머 PC 대란 오나 (머니투..

잠잠해질거라고 예상했다면 너무 순진했을까요 ? 2009년 7월 8일 수요일 오후 6시 경부터 2차 DDoS 공격이 시작되었습니다. * 2 차 공격 웹사이트 리스트 2차 DDoS 공격은 총 16개 사이트에 대해 이뤄졌습니다. www.auction.co.kr (옥션) www.altools.co.kr (이스트소프트) www.wooribank.com (우리은행) www.president.go.kr (청와대) mail.daum.net (다음 메일) mail.naver.com (네이버 메일) mail.paran.com (파란 메일) www.hanabank.com (하나 은행) www.ahnlab.com (안철수연구소) www.chosun.com (조선일보) www.egov.go.kr (전자민원 G4C) www.ib..

2009년 7월 7일 저녁부터 네이버, 옥션, 청와대 등의 웹사이트에 대한 악성코드 공격이 있었다. 이들의 정체가 밝혀진건 밤 11시 이후 였다. 이후 여러 변형 샘플들이 발견되었고 보안메일링 리스트를 통해 해외 업체와도 정보가 공유되었다. - 즉, 해외 백신 업체가 모르거나 샘플이 없는건 아니다. 24시간이 지나고 있는 2009년 7월 8일 오후 5시 현재 해외 업체들의 진단 현황은 어떨까 ? - 자칫 타사를 깎아 내리는 듯 할 수 있어 국내에서 잘 알려진 업체들 위주로 진단 현황만 정리했다. (참고로 잉카나 하우리 같은 국내 업체는 모두 진단한다.) 결과적으로 국내에서 크게 문제된 이들 악성코드에 대한 해외 백신 업체 대응은 늦다. 국내 시장에 무관심해서 그런걸까..... TT 올초 2090 바이러스..

Msiexec1.exe (Win-Trojan/Downloader.374651) 실행 : 윈도우 시스템 폴더에 패킷 관련 WinPcap 파일(Packet.dll, WanPacket.dll, wpcap.dll) 및 악성코드 생성(wmcfg.exe 와 wmiconf.dll) 안철수연구소 분석 정보 : http://kr.ahnlab.com/admSIVirusViewForHtml.ahn?seq_no=28838 WinPcap 파일은 패킷 캡쳐에 사용되는 파일이지만 패킷 생성에도 악용되는 파일로 정상 파일임 한가지 재미있는건(?) Mutex 이름이 '_MUTEX_AHN_V3PRO_' 이다. 요즘 안랩 제품을 사칭하는 악성코드가 많이 등장하고 있다. (대부분 중국산이다. 이런 나쁜...) wmiconf.dll (Win..

안철수연구소는 2009년 7월 8일부터 수시 엔진 업데이트를 제공한다고 밝혔다. - 수시 엔진 업데이트 제공 http://kr.ahnlab.com/info/noticeView.ahn?num=50098544 기본적으로 매시간마다 처리된 악성코드에 대해서 엔진 업데이트가 이뤄진다.

2009년 7월 7일 영화를 보고 집에 오는 길에 아는 형이 연락했다. "지금 네이버하고 옥션 접속 잘 안되는데 알고 있는 사항 좀 있으면 연락줘." 집에 도착해 확인해보니 별다른 얘기가 없고 기사만 몇가지 올라와 있었다. 7월 7일 오후 6시부터 네이버 메일 및 쪽지 서비스 장애가 발생했다고 한다. 이후 기사를 통해 네이버 메일과 옥션 외에 조선일부와 청와대도 접속 장애가 발생하고 있음을 알 수 있었다. - '사상 초유' 국내 주요사이트 해킹 '인터넷 대란' (제목이 상당히 자극적임...) http://news.chosun.com/site/data/html_dir/2009/07/07/2009070701575.html?254bed50 - 청와대 사이트도 불통... 해커 DDOS 공격 때문? http://..

이런 기사가 떴다. - 대기업 가장 `피싱 메일` 출현 (디지털 타임즈, 2009년 7월 6일) http://www.dt.co.kr/contents.html?article_no=2009070702010860739003 - 대기업-포털 이벤트 사칭 개인정보 수집하는 신종 피싱 사례 출현 http://pr.hankyung.com/newsRead.php?md=A01&tm=1&no=415411 어떤 내용일까 봤더니 제품 무료 체험 등을 이유로 개인 정보를 수집한다는 내용이다. 이런 일은 예전에도 종종 있었는데 이번에는 잘 알려진 업체인것 처럼 가장해서 비교적 크게 발생한 것으로 보인다. 본인도 경품족이지만 경품족들에게는 자칫하면 자신의 개인정보가 유출될 수 있다. 이벤트 응모할 때는 다음과 같은 사항을 고려해야..

한동안 보이스피싱이 기승을 부렸다. 최근에는 메신저 계정 비밀번호를 훔쳐 지인인 것 처럼 위장해서 사고 당했다는 등으로 급하게 돈을 빌리는 사람들이 증가하고 있다. - 메신저 해킹 ... 3천여만 원 '꿀걱' 30대구속 (더데일리, 2009년 7월 1일) http://www.ithedaily.com/news/articleView.html?idxno=39840 친구 중에도 여기에 당했다고 한다. 특히 예전에도 돈을 빌려준 경험이 있고 급하다고하고 하필(!) 전화통화가 안되었다고 한다. 간단한 예방법을 정리해 보면 다음과 같다. 1. 자신의 컴퓨터는 최신 윈도우 업데이트와 백신 프로그램 사용 2. 메신저 비밀번호는 다른 웹사이트 주소와 다르게 사용 3. 공용 컴퓨터(게임방, 학교 등)에서는 메신저 사용 자제..

- 러 카스퍼스키랩, LG전자에 백신 공급 (전자신문, 2009년 6월 29일) http://www.etnews.co.kr/news/detail.html?id=200906280038 기사 제목만 보면 카스퍼스키랩이 LG전자에 백신을 공급하는 것으로 오해할 수 있다. - 현재 LG전자는 안랩 V3를 사용하고 있다. 기사를 읽어보면 LG전자의 다양한 디바이스에 제공한다는 것으로 번들 제공을 알 수 있다. - 이전에 LG전자는 시만텍 제품이 번들로 들어간 것으로 알고 있다. 제 값은 받고 공급될까하는 걱정(?)도 해본다. 이런 번글 공급은 1 컴퓨터당 10원 - 100원 정도라고 알려져있다. 그리고, 카스퍼스키랩 코리아는 "NHN과의 협력으로 별다른 실익이 없어 재계약은 하지 않을 생각"이라고 말했다고하니 P..

'눈 좀 낮춰'에 대한 우리의 대처 흔히 사회적으로 말하는 결혼적령기까지 애인이 없거나 결혼을 안하면 주변에서 다음과 같이 조언합니다. "눈 좀 낮춰 !" 사실 눈 높이가 안 맞는 경우가 제일 많긴 합니다만 안되는 요인이 다양한데 단순히 '눈이 높다'라고 판단합니다. 이때 우리가 억울한 측면도 있구요. 문득 여기에 몇가지 답을 생각해 봅니다 1. "그러게. 어떡해." / "낮추려한다고 쉽게 낮아지냐 ?" 많은 사람들에게 솔직한 답이 아닐까 싶은데... 문제는 이러면 정말 눈높은 사람으로 주변사람들에게 찍혀 소개팅이 안들어올 수 있습니다. - 소개팅을 양보다 질로 생각하는 사람들에게는 이럴 필요가 있겠지만요. 또, 누군가 자신에게 마음이 있는데 '저 사람은 눈 높은가봐'하면서 포기할 수도 있구요. 솔직함이..