쿨캣의 블로그 놀이

NHN (네이버) 무료 백신에 안랩 엔진이 포함되고 안랩도 개인 무료화 가능성이 있다고 기사화되었다. 아직 결정된 바 없지만 이래저래 얘기가 많이 나오고 있다. 한 고객분께서 비교적 긴 메일을 보내주셨다. 안랩.. 혹은 국내 보안 업체에 대한 걱정어린 시각과 함께 나름의 대안도 보내주셨다. 그분 소원대로 이 내용은 고객지원 뿐 아니라 실무자 ... 아마도 윗분들까지 가지 않았을까 싶다. 역사에서 가정은 필요없다고 하지만.. 어차피 무료화 백신이 대세라면 무료백신에 떠밀려서 마지못해 무료화하는 것 보다는 초기에 개인 무료화 (혹은 부분 무료화)를 했다면 또 어땠을까 ? 안랩의 공공성이라는 명분도 살리고 회사 이미지도 괜찮아지지 않았을까 ? 나름 사명감으로 일을하고 있는데 생각과 달리 이런저런 얘기 들으면 ..

네이버 무료백신인 PC그린에 안랩 엔진이 들어간다는 계약이 체결되었다고 한다. 오늘 기사보고 다들 깜짝 놀랐는데 그럼 기존에 사용되던 카스퍼스키 엔진은 ? 다시 기사를 보니 멀티 엔진으로 나간다고 한다. 안랩과 카스퍼스키 듀얼 엔진 나름 막강이겠군. 그런데, 글쓰고 나니 또 안랩에서 자체 무료백신도 검토 한다니 ?1 (개인적으로는 개인사용자에게 무료백신 배포는 예전부터 찬성) 앞을 알 수 없는 국내 보안 시장... 관련기사) NHN-안랩, 무료백신 합의 http://stock.moneytoday.co.kr/view/mtview.php?no=2008011510201311376&type=1 안랩, 자체 무료백신 보급도 검토 http://www.moneytoday.co.kr/view/mtview.php?typ..

CA 제품에서 V3 엔진 파일 중 하나인 fse_pe2.dll 파일을 Win32/Agobot!generic 으로 오진하고 있다. 특정 파일만 오진하는게 아닌 여러 버전의 파일을 오진하고 있다. 제외 요청을 했는데 아직 답장 없다.

MS 와 Symantec 에서 내주셨습니다. 그런데 저 쌓여있는 술들... 아... 정말 !!! 술꾼들 입니다.

AVAR 가 한국에서 열리고 이에 전 세계 안티 바이러스 업계 사람들이 속속 도착하고 있다. 독일 Avira 사의 Oliver Auerbach가 도착했다는 소식에 11월 27일 화요일 명동에서 비빔밥을 같이 먹었다. 비빔밥은 맛있게 잘 먹었는데 (고추장 거의 빼고) 하지만, 백김치 먹고는 그냥 풀 씹는 듯한 인상과 콩나물국을 먹고는 보리차와 맛의 차이를 못 느끼는거 보니 재미있었다. 하긴 나도 외국 음식이 모두 입에 맞은건 아니었으니까 ^^;

V3의 차세대 엔진인 TS 엔진은 2007년 11월 10일 현재 일반에 배포되고 있다. 순간적인 엔진 배포는 많은 문제가 발생할 수 있어 사용자들에게 기간 별로 배포 중이다. 집에서 확인해보니 좀 더 많은 TS 엔진 관련 파일이 다운로드 되어 있었다. 관련 파일은 아래에서 볼 수 있다. C:\Program Files\AhnLab\V3IS2007\asc

http://kr.ahnlab.com/noticeView.ahn?num=50036963 지난 몇년간 개발된 TS 엔진 (프로젝트명은 별로도 존재)이 공식 출시됩니다.

중국에서 바이러스토털(VirusTotal)과 유사한 서비스가 있습니다. 바로 VirSCAN.org http://www.virscan.org/index.php 2007년 10월 19일에 안랩 V3가 추가되었습니다. 9월부터 연락은 되었지만 여러가지 준비사정으로 조금 늦게 진행되었습니다. 중국에 기반하고 있어 중국 샘플이 많은 편으로 바이러스토털과 함께 유용한 글로벌 샘플 수집 창구가 될 것으로 보입니다. 해당 서비스를 해주는 중국분에게 감사드립니다.

Virus Bulletin 2007 Vienna * 일시 : 2007년 9월 19일 - 21일 * 장소 : 오스트리아 비엔나 * 17번째 국제 바이러스 컨퍼런스 * 돈 ! 돈 ! 돈 ! 이번에도 화두는 금전적 목적의 악성코드 제작자들이었다. 특히 금년에는 어떤 과정으로 악성코드 제작자들이 돈을 벌어들이고 있는지에 대한 자료가 나왔다. 메시지랩(MessageLabs)의 Maksym Schipka 발표를 통해 러시아 웹사이트에서 키로거는 300 달러, 데이터 훔치는 트로이목마는 3,500 달러에 거래되고 있음을 알 수 있었다. 악성코드 제작자는 주기적인 업데이트에 5 달러 - 60 달러를 받고 팔고 있는 것으로 밝혀졌다. 특히 안티 바이러스 업체의 업데이트 주기를 파악해 막 업데이트하고 다음 업데이트 사이 ..

안랩 IT 칼럼니스트 안랩 IT 칼럼니스트 1기가 되어 글과 사진이 올라가고 있습니다. 참고로 이 사진은 제 싸이에서 임의로 퍼간(....) 사진이네요. 제 사진과 글은 아래에 있습니다. http://kr.ahnlab.com/info/virusColumn_List.ahn?colseq=5

안랩에서 블로그를 오픈했다. 사내 직원들도 모르게 소리소문없이 ~ http://blog.ahnlab.com/ahnlab/

출처 : 정보보호 21c 2007.04 p.36 - 37 정보보호 직업들 - Chief Security Strategist - Security Engineer - Security Architect - Developer - Director, Information Security - Manager, Information Security - Threat Analyst - Security Researcher - Disater Recovery Coodinator - Forensics Engineer - Customer Service - Security Consultant - Technical Writer 주변에서 정보보호 업계에 관심을 가지는 사람들이 있는데 정보 보호도 분야가 굉장히 많아서 어디에 관심있냐고 부..

사실 50만개 돌파는 꽤 되었는데 진단수에 신경을 쓰지 않다보니 몰랐는데 2007.07.03.01 엔진 기준으로 진단수는 51만 8549 개 입니다. 오늘이나 내일 중으로 52만개 돌파하겠군요. 이제는 진단수에 무감각해지는... 단순 진단수보다는 고객에게 실제 피해를 입히는 녀석을 잘 진단하는게 중요하겠죠.

V3 2007.05.18.00 엔진에서 40만개를 돌파했습니다. 이로써 V3는 40만 46개 이상을 진단합니다. 이제는 이런 진단수가 큰 의미가 없을 수도 있지만 역사의(?) 기록으로 남겨봅니다.

http://www.virustotal.com 은 여러 안티 바이러스 제품으로 샘플을 검사해보는 사이트이다. 이 사이트에 오랜 시간이 걸려(원래 예정은 2007년 1월) V3 가 추가되었다. 다음과 같은 단점이 있다. - 압축 파일은 지원하지 않음 (ZIP, RAR 은 지원하지 않음) - SpyZero 엔진은 탑재되지 않음 VirusTotal 쪽에서 실수가 있는건... 버전에 V3 가 있는데 Antivirus 명이 AhnLab 이 아니라 AhnLab-V3 가 되어야한다.

2007.03.09.01 엔진에서 V3 진단수가 300,404개로 30만 개를 돌파했다. 2004년 12월 9일 : 3만개 돌파 2005년 10월 6일 : 6만개 돌파 2005년 12월 : 64,050 개 2006년 4월 6일 : 100,396 개 (10만개 돌파) 2006년 7월 26일 : 163,943 개 2006년 9월 26일 : 202,406 개 (20만개 돌파) 2006년 11월 9일 : 234,927 개

V3 2007.03.06.01 엔진부터 다음 레지스트리 자동 치료 기능이 추가되었다. 1. 'load'항목 치료 - Windows 로그온 시, 자동실행되는 'load'항목 치료 - 레지스트리를 삭제하지 않을 경우 윈도우 시작시 오류 메시지 뜸 2. LSP 관련 레지스트리 치료 - 파일만 삭제하고 레지스트리를 재구성하지 않으면 인터넷이 되지 않을 수 있음 - 예 : 일부 Win-Trojan/MatoryHack (타사 : Maran 등)