쿨캣의 블로그 놀이

사기메일이 계속 진행되고 있습니다.많은 사람들에게는 영어니 그냥 삭제해 버릴 수 있겠죠.저도 삭제하려다가 이전 메일하고 좀 다른 점이 있어서 글 남깁니다. 이번에는 메일 받는 사람의 국적을 파악해 메일 내용에 포함되어 있습니다.신뢰성을 높이기 위함이 아닐까 합니다.

문득 Windows XP 지원이 언제 끝나는지 궁금해 알아봤더니 2014년 4월 8일이네요. 예전에는 꽤 멀게 느껴졌는데 1년 정도 남았네요. http://www.microsoft.com/ko-kr/windows/endofsupport.aspx 회사나 집 컴퓨터 모두 Windows 7을 사용하고 집 컴퓨터 2대만 Windows XP를 사용하고 있습니다.사양 문제도 있지만 자료 보관용으로 인터넷 단절 PC는 윈도우 XP를 설치했죠. 데이터 보관용 시스템을 상대적으로 윈도우 7 같이 덩치 큰걸로 설치하긴 좀 그렇더군요. Windows XP 최종 버전을 사용할까요 ?아니면 Linux ? 그리고, Windows XP 공식 업데이트가 끝나면 취약점을 어떻게 해결해야 하나 걱정이네요.여전히 Windows XP 사용..

안랩에서 2013년 보안위협 예측이 나왔습니다. - 생각보다 늦게 발표되었네요. - 2013년 예상 7대 보안 위협 트렌드 발표 http://www.ahnlab.com/company/site/pr/comPressRelease/comPressReleaseView.do?seq=143766 예측 중 일부 참가한 내용이 있어 부가 설명을 해봅니다. 1] SW 업데이트 서버 해킹을 통한 APT 증가 국내에서 발생한 표적공격 중 SW 업데이트 서버를 해킹해 배포하는 형태는 간간히 보고되었습니다. 국내에 존재하는 독특한(해외 사례가 얼마나 있는지는 정확히 모릅니다.) 현상입니다. 이런 공격을 당하면 사실 예방하기가 사실상 어렵습니다. 저는 가상환경에 설치한 프로그램을 최소화했지만 프로그램을 사용 안할 수도 없고 걱정..

2011년 처음 열린 안랩코어 2012 가 2012년 9월 20일(목) 개최됩니다 http://www.ahnlab.com/kr/site/support/notice/noticeView.do?board_seq=50112011 많이 참석해 주시기 바랍니다. http://www.ahnlabcore.co.kr/core/conference.php

2012년 3월 29일 안철수연구소가 안랩으로 회사 이름을 변경했습니다. - 언제 공식적으로 변경되나 했는데 저도 기사 보고 알았네요... @.@ 1995년 창립 당시 '안철수컴퓨터바이러스연구소'에서 2000년 안철수연구소로 바뀐지 12년 만에 안랩으로 바뀌었네요. 애칭으로(?) 경쟁사나 언론에서는 '안연'이라는 표현도 많이 사용했지만 회사 내에서는 언젠가부터 안랩이라고 불렸죠. 내부적으로는 해외에는 꾸준히 안랩으로 사용했고 몇년 전부터 사내에서도 안랩으로 많이 불렀죠. 하지만, 외부에는 아직 안랩보다 안철수연구소라고 해야 잘 알아 들을텐데 말이죠 @.@ 이미 오래전부터 진행되었던 작업으로 보이는데.. 회사명을 변경한다고 해서 올해 초에 공유된 2012년 프리젠테이션 양식 변경해야하나 물어보니 이미 변경..

전자신문교육센터에서 발표 합니다. - 2011년 11월 19일(토) 오후 1 시 - 5 시 - 주제 : 악성코드 & APT 사례와 대응 방법 http://tech.etnews.com/12_COSE/page/edu_view.html?category=B020400&seluno=205 지인 소개로 진행해 보는데 제목은 좀 거창하네요 ㅋ 악성코드에 대한 기본적인 개론, 악성코드 기법, APT 그리고 대응법 마지막으로 미래 악성코드 전망입니다. 요즘 APT가 핫 이슈가 되면서 여기저기 발표가 많습니다. 하지만, 실제 사례 보다는 개론적인 얘기를 많이나오더군요. 많이 참석 했으면 좋겠습니다.

제 15회 해킹방지워크샵이 2011년 11월 16일(수) - 17일(목) 열립니다. http://www.concert.or.kr/suf2011/ 작년에 처음 참가해봤는데.. 올해는 11월 17일(목)에 발표자 입니다. 기존 DDoS 공격 내용이 주로 네트워크에 초점이 맞춰져 있어 사건과 악성코드 샘플에 대해 정리해 봤습니다. 곧 자료 마감이라 빨리 마무리 해야겠네요.

[단독]中악성코드, 한국 정부기관-기업 1500곳 노린다 (2011년 10월 25일) http://news.donga.com/3/all/20111025/41367002/1 처음에 기사 제목만 보고 중국에서 국내를 노린 신종 악성코드가 나온줄 알았습니다. 기사를 보니 보안권고문에 가깝더군요. 보안에 대해 사용자들에게 알리는건 좋은데 조금 아쉬운게 있습니다. 첫째, 중국이 아니라 태국입니다. 중국에서 발표한게 아니니 기사 제목 자체가 잘못된거죠. 설마 정치적 목적은 없겠죠 ? 둘째, 악성코드라는 표현은 혼란이 발생할 수 있습니다. 기사 제목만 보면 신종 악성코드가 등장한 걸로 오해 할 수 있습니다. 악성코드라는 표현으로 백신 회사로도 꽤 문의가 많이 들어왔습니다. 일반인들이 충분히 오해할 수 있겠네요. 다른..

2011년 10월 21일(금) ASEC 블로그가 개편되었습니다. 예전에 ASEC '분석팀'과 '대응팀'에서 블로그를 따로 운영했는데 개편되면서 통합되었습니다. 주소는 http://asec.ahnlab.com 입니다. 저는 개인적인 사정으로 ASEC 블로그에 글을 못올리고 있는데 조만간 찾아뵙겠습니다.

최근 제로데이 공격으로 한글 파일이 배포되고 있습니다. 2011년 10월 13일에 업데이트가 나왔네요. 이전 2007 버전의 최신버전은 7.5.12.616이었다. 업데이트는 웹사이트에서 직접 다운로드 받거나 '도움말' -> '한글과 컴퓨터 자동 업데이트'로 할 수 있습니다.

딱 10년 되었네요. 2001년 9월 안철수연구소 주식이 상장되면 바로 부자 되는줄 알았습니다. 주식에 대해 하나도 몰랐던 때였고 주변에서도 그렇게 얘기했었습니다. 2001년 말 대략 10만원까지 갔던 주가는 계속 떨어져 1년 후에 공모가 이하로 반토막이 났죠. - 우리 사주는 특정 기간 이후에 팔 수 있습니다. 물론 안의장님께서 무릎팍 도사에서 말씀하신 당시 직원들에게 무료로 나눠준 주식은 2001년 말에 팔아 이익을 봤죠. - CEO 사임 할 때 모두 사원들에게 주식을 나눠준 걸로 잘못 알려져 있더군요. 2003년 - 2004년 쯤 우리 사주로 대출 받은 돈의 원금과 이자를 갚기 위해 고생했던 기억이 나네요. 그후 주식이 오르면서 원금을 모두 갚았고 주식으로 조금 재미도 봤지만 2008년 10월 쯤 ..

퀴즈 형태이군요. 안랩 직원은 참여 못한다니 저는 아웃 ! 하지만, 다른 분들은 도전해 보시길 ! http://wave.ahnlabcore.co.kr/

나이지리아 스캠으로 유명한 사기 메일이 있죠. FBI 이름으로 메일이 한통 왔는데 바로 사기 메일이라는 느낌이 팍팍 듭니다. 파일이 첨부되어 있어 악성코드가 아닐까 기대(?)를 했는데... 그냥 텍스트 파일이라서 열어 봅니다. 실제 FBI 사이트를 포함하고 있어 뭔가 있어 보이게 합니다. INHERITANCE : 상속.... 역시 사기 메일이네요.

Virus Bulletin Conference, AVAR 등과 해킹방지워크숍이 다가온다는건 올해도 슬슬 끝나가는 얘기겠죠. 11월 16일과 17일에 있을 해킹방지워크숍 발표주제를 공모한다고 합니다. 자세한 내용은 concert 를 참고하시면 됩니다. http://www.concert.or.kr/ DDoS 나 APT 관련 내용으로 신청해 볼까합니다

2011년 7월 28일 목요일에 네이트/싸이월드의 개인 정보가 해킹되어 유출되었다는 기사를 접했습니다. 팝업 공지도 떴네요. 해킹 방식은 악성코드에 의한 방식으로 알려졌으며 경찰과 방송통신위원회에서 조사하고 있다고 합니다. 제 개인 정보도 유출되었던데... 중요한건 이미 이전부터 로그인 시도가 있었더군요. * 오해 인터넷 글이나 댓글을 보면 오해하는 부분도 있더군요. 1. 네이트온 사기와 연관성 여전히 네이트온을 통해 지인을 가장해 돈을 요구하는 사기가 많죠. 많은 사람들이 이때부터 SK컴즈가 해킹 당한게 아닌가 오해하더군요. 이때는 개인의 컴퓨터에서 ID와 암호가 유출되거나 다른 웹사이트를 해킹해서 확보한 ID와 암호를 대입해서 사기 치는 겁니다. 많은 사람들이 한개의 ID와 암호를 이용하는 점을 이용..

올해 코드엔진에서 발표합니다. http://codeengn.com/ce2011 http://codeengn.com/33181#0 제목은 virse program messge Dos to Win (virse와 messge는 오타 아님) 흠... 'Content : 1989년 국산 부트 바이러스인 LBC 바이러스에 감염되어 하드디스크 부팅이 안되는 문제가 전국에서 발생했다. 이렇게 부팅 문제가 발생할 수 있는 부트 바이러스는 윈도우 95가 본격 보급되기 시작한 1990년 대 중반까지 쉽게 볼 수 있었다. 이후 윈도우 시대가 본격 열리고 플로피 디스크 사용이 줄어들면서 사실상사라진다. 하지만, 최근 기억속에 잊혀진 부트 바이러스가 윈도우 시대에 맞게 변화해 부활의 조짐이 있다. 대표적 디스크입출력 악성코드를 ..

즐거운 토요일 ! 오랫만에 이태원에 가서 (이태원 프리덤 !!!) 놀다가 집에 가는데 밤 10시 28분에 문자가 하나 오는 겁니다. 'SIREN24 실명확인 차단>차단해제는 연결 or OK 버튼 연결하시겠습니까?' 실명확인할 일이 없는데 하면서... 집에와서 확인해 보니... 누군가 제 명의로 게임 사이트에 가입 시도를 했더군요. 허허.. 이거참... 우리나라 개인정보가 공용 정보가 된지 오래이지만... 누군가 제 명의로 가입 시도하는건 처음이네요. 명의도용서비스 가입한지 몇년 째... 처음으로 타인에 의한 명의도용을 차단했네요. - 매달 돈 낸 보람이 있네요 !!!! 휴... 그나저나 제 개인정보는 어디서 유출된걸까요 ? 예전에 해킹되어 유출된게 확인된 옥션 ?! 6월 7일(화) 오전에 또 다시 등록시..