Security Center

지금 주목해야 할
보안정보를 확인하세요

새로운 보안콘텐츠 데이터베이스에 등록된 분석과 동향을 제공합니다.

자료 검색

원하는 보안 주제를 직접 찾아보세요

Security Contents

보안콘텐츠를 4개 카테고리로 제공합니다

새로운 콘텐츠 테이블에 게시된 자료만 분류별로 표시합니다.

현재 선택

보안 동향

최신 보안 동향, 취약점 정보, 월간·분기·년간 동향 리포트

1259건
[정보]나도 모르게 설치된 그것이 알고 싶다. 대표 이미지보안 동향[정보]나도 모르게 설치된 그것이 알고 싶다.1. 개요 잉카인터넷 대응팀은 컴퓨터에 자신도 모르게 설치되는 이른바 광고 목적의 프로그램들이 어떤 과정을 거쳐서 사용자 컴퓨터에 설치되는지 실제 사례를 통해서 그 전 과정을 공개해 보고자 한다. 인터넷 광고 기능 자체는 법적으로 정당한 행위에 속하지만, 악성 프로그램의 분류 중에는 Adware(Advertise+Software)라는 형태가 존재한다. 이는 비정상적인 절차를 통해서 유포되는…[소식]미국 Metascan online 솔루션에 nProtect 공식 탑재 대표 이미지보안 동향[소식]미국 Metascan online 솔루션에 nProtect 공식 탑재1. 개요 잉카인터넷 대응팀은 국내 보안 분야에서는 처음으로 미국 샌프란시스코에 위치한 OPSWAT사의 멀티 엔진 스캔 솔루션에 nProtect Anti-Virus 서비스 탑재를 성공적으로 완료하였다. 해당 솔루션의 서비스명은 메타스캔 온라인(Metascan online)이며, 현재 글로벌 메이저급 Anti-Virus 제품들이 등록되어 있는 상태이다. 양사는 전략적 파트너십 체결과 함께 주문…[이슈]국내 겨냥 최신 APT 공격자 밀착추적 및 집중해부 대표 이미지보안 동향[이슈]국내 겨냥 최신 APT 공격자 밀착추적 및 집중해부1. 개요 잉카인터넷 대응팀은 국내외 특정기관 및 기업들을 대상으로 하는 일명 지능형 지속 위협(APT:Advanced Persistent Threat)이라 부르는 표적형 공격 기법을 집중적으로 추적하고 있는 상황이다. 이 과정에서 2012년 03월 02일 국내에서 발생하였지만 아직 공식적으로 공개된 바 없는 실제 공격 사례의 정황을 다수 포착하였고, 근거자료를 기반으로 해당 수법을 장시간…[정보]국내 유명 기업 표적 공격(APT)형 수법 공개 대표 이미지보안 동향[정보]국내 유명 기업 표적 공격(APT)형 수법 공개1. 개요 잉카인터넷 대응팀은 국내 유명 인터넷 기업을 대상으로 2011년 경에 진행되었던 실제 표적 공격 기법을 확보하였으며, 이른바 지능형 지속 위협(APT:Advanced Persistent Threat)의 대표적인 사례라 할 수 있겠다. 이에 잉카인터넷 대응팀은 "다수의 기업 사용자들이 이러한 보안 위협에 속수무책으로 피해를 입지 않도록 유사 방식에 대한 경각심 고취 및 사전 대비를…[주의]Postcard from Hallmark 허위 보안 정보 확산 중 대표 이미지보안 동향[주의]Postcard from Hallmark 허위 보안 정보 확산 중1. 개요 잉카인터넷 시큐리티 대응센터 대응팀에서는 2012년 01월 06일 국내의 많은 이용자들의 이메일로 허위 악성파일 보안 정보가 급속히 퍼지고 있는 것을 확인하였다. 이러한 정보는 실제 존재하지 않거나, 과장된 내용 등으로 사용자로 하여금 마치 치명적인 악성파일이 전파 중이거나, 공신력이 있는 기관 및 보안회사에서 경고한 것처럼 위장하고 있다. 일반적으로 가짜(허위) 바이러스 정보라는…[정보]2012년 제품으로 위장한 외산 허위백신 주의 대표 이미지보안 동향[정보]2012년 제품으로 위장한 외산 허위백신 주의1. 개 요 외산 허위백신의 대명사 XP Antispyware가 연말을 맞아 신제품을 출시하면서 공격적인 투자(?)를 이어나가고 있다. 발빠르게 출시하는 제품의 이름은 역시나 "XP Antispyware 2012"이며, 허위백신의 존재 이유이자, 지상과제인 과금 유도에 최적화된 제품이다. 이러한 외산 허위백신의 경우 연말 연시와 같은 사회적 이슈 조장이 가능한 시기에 자주 출현할 수 있는 악…[정보]연말연시 사회공학 기법을 통해 유포될 수 있는 악성파일 주의 대표 이미지보안 동향[정보]연말연시 사회공학 기법을 통해 유포될 수 있는 악성파일 주의1. 개 요 매년 연말연시가 되면 다양한 지인들과 서로 안부를 전하는 등 축제적인 분위기가 이어지며, 악성파일 제작자들은 이와같은 기회를 놓치지않고 매년 연말연시 분위기에 편승해 사회공학 기법을 통한 악성파일 유포를 시도해왔다. 악성파일 제작들은 이러한 연말연시를 겨냥해 악성파일이 첨부된 다양한 종류의 이메일을 무작위적으로 발송하게되며, 일반 사용자들은 연말연시 이메일을 비롯해 다양한 방법을…[보고]2011년 주요 보안 이슈 정리 및 2012년 보안 이슈 전망 대표 이미지보안 동향[보고]2011년 주요 보안 이슈 정리 및 2012년 보안 이슈 전망1. 개 요 2011년에도 2010년과 비슷하게 다양한 보안 위협들이 발생하였다. 잉카인터넷 대응팀에서는 이러한 보안 위협들을 다시 한번 되짚어 보고자 한다. 2009년 7월 7일에 있었던 DDoS 의 후속 공격이 약 2년 만인 2011년 3월 3일부터 일부 지역에서 DDoS 공격 징후가 감지되었던 사건이 발생하여 급박하게 대응을 했던 기억들이 아직도 생생하다. 이렇게 금년에 발생한 주요 보…[정보]한글(HWP) 취약점을 이용한 악성파일 지속 등장 대표 이미지보안 동향[정보]한글(HWP) 취약점을 이용한 악성파일 지속 등장1. 개 요 한글(HWP) 취약점을 이용한 악성 문서가 지속적으로 발견되고 있어 관련 제품을 사용하고 있는 사용자들의 각별한 주의가 요구되고 있다. 근래에 발견된 악의적 한글 문서의 경우 특정 공문서 관련 내용으로 조작되어져 있어 정상 발급 문서로 판단하여 무심코 실행할 경우 보안 위협에 노출될 가능성이 높다. 이에 업데이트 되어진 한글과 컴퓨터사의 보안패치 내용과 최근에 발견된 악성 파일…[정보]악성 스팸 이메일의 다양한 형태와 변화 대표 이미지보안 동향[정보]악성 스팸 이메일의 다양한 형태와 변화1. 개요 최근 국내의 모 보안 업체의 통계자료에 따르면 국내 개인 컴퓨터 이용자가 수신하는 메일 가운데 스팸 이메일이 차지하는 비중이 69%에 달하는 것으로 확인되었다. 그만큼 현대사회에 접어들어 정보에 대한 가치 및 관심이 높아짐에 따라 이를 악용하는 사례가 기하급수적으로 늘어나고 있음을 알수 있다. 이러한 위협 가운데 오늘은 다양한 형태의 악성 스팸 이메일과 그로 인한 보안위협, 예방…[정보]외산 DDoS 공격 프로그램 한글화 판매 시도 중 대표 이미지보안 동향[정보]외산 DDoS 공격 프로그램 한글화 판매 시도 중1. 개요 공공연하게 불법적 해킹용 도구를 개발하여 몰래 판매하는 사례가 해외에서는 다소 있는 편이었는데, 근래에 한글로 된 웹 사이트 등을 이용하여 다양한 악성 프로그램을 한글화하여 판매 또는 대행하는 사이트가 발견되었다. 해당 사이트에서는 종류별로 고가의 금액으로 다양한 악성프로그램을 판매하고 있으며, 국산 네이트온 메신저 등을 통해서 실시간 구입 상담까지 진행하고 있어 주의가 필요하다.…[정보]방위산업체와 화학업체를 대상으로 한 Nitro 공격 대표 이미지보안 동향[정보]방위산업체와 화학업체를 대상으로 한 Nitro 공격1. 개요 해외 날짜로 2011년 10월 31일경 해외 보안 업체인 시만텍(Symantec)에서 Nitro(니트로)로 명명되어진 보안 위협을 최근 공개하였다. 현재까지 공개되어진 보안 위협은 APT 기반 형태의 공격으로 스팸메일과 같은 사회공학적 기법을 이용하여 악성파일을 유포하는 것으로 알려졌다. 시만텍이 공개한 보고서에 의하면 최소 48개에 이르는 미국과 영국의 방위산업체, 화학업체들이…