쿨캣의 블로그 놀이

정보보안 일을 하지 말아야 하는 6가지 이유 유머는 유머 일 뿐.... 이지만.. 흠... - 6 Reasons Why You Should NOT Work With Information Security http://www.myinfosecjob.com/2011/08/6-reasons-why-you-should-not-work-with-information-security/#more-8507 6. 근무 시간이 길다. 근무 시간이 길다 혹은 쉴 틈이 없다 등으로 볼 수 있죠. 악성코드 대응, 보안 관제 등은 기본적으로 24x7 근무를 하는 경향이 있죠. 악성코드 배포자들도 요즘에는 연구원들이 쉬는 주말에 악성코드를 대거 뿌리고 있습니다. 아직까지 주 5일제 잘 시행하고 있는데... 앞으로 어떻게 될지 모르겠..

어제부터 이란 원전 장애를 일으켰다고 알려진 스턱스넷 소스코드가 공개되었다는 얘기가 나돌았습니다. 오늘은 기사에도 났네요. [외신] 스턱스넷 소스코드, 인터넷에 공개됐다 (데일리시큐) http://www.dailysecu.com/news_view.php?article_id=179 오보의 시작은 여기네요. - Stuxnet Source Code Released Online http://www.thehackernews.com/2011/07/stuxnet-source-code-released-online.html 결과는 소스코드 '아닙니다'. 시중에 떠도는 RAR 파일을 열어보면 바이러리 파일을 C 언어로 변환해주는 Hex-Rays로 만든걸 알 수 있습니다. 작성 날짜를 보면 2011년 2월로 나옵니다. 인터..

1588-3096 휴대폰에 모르는 번호가 떴습니다. 스팸전화가 아닐까 의심하고 인터넷으로 검색해보려다가 귀찮아서 전화를 받았죠. "안녕하십니까 ? 안철수연구소입니다." '우웅 ... ?' 태어나서 처음으로(?) 안철수연구소에서 전화가 왔습니다. "고객님께서 사용하신 V3 365가 만료되어서 전화했습니다. 지금 시간 되시나요 ?" 제가 딱한마디 했습니다. "저... 안철수연구소 직원인데요." (약간 당황 하며...) "직원이세요 ?" (약간의 허탈한 웃음도 들려옴) 간만에... 좀 웃어봤습니다 ㅎㅎ 전화번호를 보니 안철수연구소 온라인쇼핑몰 번호더군요. 이런.. 제가 주소도 회사만 기입했는데요. 못보셨나.. 아니면 개인정보 보호 때문에 주소가 안나오나 ㅋ 오랫만에 안랩 홈페이지에 접속해보니 몇년 동안 안랩 ..

2003년 2월이었나.... 안철수연구소를 본 뜬 성인 사이트가 있었습니다. - 외국에 서버를 두고 있는 노골적인 포르노 사이트 그 이미지 중 하나 V3Pro 2002 Deluxe를 이래저래 바꿨네요. 홈페이지도 당시 안랩 사이트와 똑같았던 기억이 나네요. 문득.. 운영자는 고객이었으려나 ?!

유머까지는 아니지만.... 컨피커 웜과 관련된 몇가지 상품이 있다. (해외에서는 이슈가 크게 되었나 보다.) - T-셔츠 (입은 모습) - 모델은 Patrick Nolan http://www.facebook.com/album.php?aid=88106&id=691936813&l=979e51d14f - Conficker T-Shirts http://shop.cafepress.com/conficker http://t-shirts.cafepress.com/item/i-survived-conficker-fitted-tshirt/372824729 - 60 Minutes - The Internet is Infected (March 29, 2009) http://www.amazon.com/gp/product/B0020..

영국 소포스(Sophos)에서 악성코드 이름을 김치 바이러스로 했다. [관련 사이트] - 소포스 김치 바이러스 정보 http://www.sophos.com/security/analyses/viruses-and-spyware/w32kimchia.html http://www.sophos.com/security/analyses/viruses-and-spyware/w32kimchib.html 다양한 이름이 붙여지다보니 재미있는 이름이군했는데 관련 내용이 기사화되었다. [관련 뉴스] - 해외서 악성 PC바이러스에 '김치' 명명 (국민일보 쿠키뉴스, 2009년 2월 20일) http://www.kukinews.com/news2/article/view.asp?page=1&gCode=int&arcid=092119872..

시큐리티대응센터가 '17인치 대응센터'로 불리는 것보다는 양호하지만요. A/S E.C 도 재미있네요 ^^; - 출처 : 안철수연구소 ASEC 부서원에게 온 우편물 (허락없이 올렸지만 괜찮을 듯...)

독일에서 제작된 샘플로보이며 내부에 재미있는(?) 문자열이 존재한다. Hi AV Companies, this is the Schwarze Sonne Crypter made by Slayer616. Please make a special Detection for me :) 안녕 백신회사, 이건 Slayer616이 만든 Schwarze Sonne Crypter (쉬왈제 소네로 읽나 ?)야. 제발 특별 진단법을 만들어죠. 하지만, 특별하지 않으므로 그냥 기본 진단법으로 진단 ! 끝 [파일정보] - 파일길이 : 216,622 바이트 - MD5 : 884c06c1d6d71370337364f1e22e385c

엔진 버전이 2999.99.99.3 으로 등록된 적이 있었다. 내부 엔진은 정상이었지만 일부 파일에 등록된 파일 버전이 2999년으로 되어 있었다.

백신 프로그램의 오진은 어제 오늘 문제도 아니고 대부분의 업체가(개인적으로는 아마 모든 회사가) 사고를 쳤다. - 이점은 안랩도 자유로울 수 없다. 그런데, 2008년 12월 8일 업데이트에서 알약이 자신을 오진하는 황당한(?) 일이 발생했다. 업데이트 관련 파일로 추정되는 AYUpdate.exe 를 S.SPY.Lineag-GLG 로 진단한 것이다. 다행히 이 오진은 곧 해결되었지만 만약 사용자가 업데이트 파일을 지워버렸으면 어떻게 업데이트를 해야할까하는 걱정이 생겼는데 자체 복구 기능으로 문제가 없다고 한다. 앞으로 엔진 배포전에 정상 파일을 확인하는 업무에 자사 제품도 넣어야 할 것이다. - 아.. 우리도 잘해야할텐데... TT [관련내용] - '알약이 알약을' 악성코드로 진단 '황당' http://..

팀으로 온 메일을 분류하던 중 주소를 보고 쓰러졌다. 그건 바로... 안철수연구소 '17인치대흥센터' 푸하하... '시큐리티대응센터'를 전화로 듣고 타이핑하다가 '17인치대흥센터'로 했나보다. 17인치대흥센터.. 17인치대흥센터. 아주 대박이었다. 17인치 대응하려면... 17인치 모니터 ?! 17인치... 뭐가 또 있나 ㅎㅎㅎ