Security Center
지금 주목해야 할
보안정보를 확인하세요
새로운 보안콘텐츠 데이터베이스에 등록된 분석과 동향을 제공합니다.
자료 검색
원하는 보안 주제를 직접 찾아보세요Security Contents
보안콘텐츠를 4개 카테고리로 제공합니다
새로운 콘텐츠 테이블에 게시된 자료만 분류별로 표시합니다.
현재 선택
1255건보안 동향
최신 보안 동향, 취약점 정보, 월간·분기·년간 동향 리포트
보안 동향페이스북(Facebook) 대화창 기능을 이용한 악성파일 국내 유입 주의1. 개요 페이스북(Facebook) 대화창을 통한 악성파일 유포 사례가 2010년 12월 14일 오전 국내 특정 언론사를 통해 보도 되었으며, 하기의 그림과 같이 발신처가 페이스북처럼 위장된 스팸 메일 또한 국내에 유입된 것으로 보고 되었다. 이번에 발견된 페이스북 대화창을 이용한 악성파일 유포와 위장형 스팸 메일을 통한 악성파일 유포 방식은 최근 두드러지게 발생하고 있는 사회공학적 기법이…
보안 동향위키리크스(WikiLeaks)관련 악성파일 유포 해외 보고 주의 필요1. 개요 위키리크스(WikiLeaks) 내용 등을 사용하여 마치 특정 국가의 중요 정보를 공개하는 것처럼 위장하여 악성 파일을 첨부한 이메일을 전파하거나 이메일 본문에 특정 악의적 URL 주소를 포함하여 사용자의 클릭을 유도하고 악성 파일에 노출되도록 하는 두가지 형태의 보안 위협이 해외에서 보고되어 사용자들의 각별한 주의가 요망된다. * 참고 : ▷ http://www.symantec.c…
보안 동향2010년 주요 보안 이슈 정리 및 2011년 보안 이슈 전망2010년 한해도 지난해와 마찬가지로 다양한 보안 위협들이 발생 하였다. 이러한 보안 위협들로 부터 안전하기 위해 개인 및 기업, 단체들은 보다 보안에 관심을 쏟기 시작했고, 그로 인해 더 다양한 방법으로 악성파일 유포 기법이 등장해 여전히 완벽하게 보안 위협으로 부터 안전할 수 없는 2010년 한 해였다. 그럼 이쯤에서 2010년 발생한 주요 보안 이슈들에 대해 정리해 보고, 이를 바탕으로…
보안 동향웨스턴 유니온(Western Union)사칭 악성파일 유포 메일 국내 유입한국시각으로 2010년 11월 30일 해외 송금 업체인 웨스턴 유니온(Western Union)에서 발송한 메일처럼 위장한 스팸메일이 발견되었다. 해당 메일에는 사용자 계정 정보 등을 유출할 수 있는 악성파일이 첨부되어 있으며, 아래의 그림과 같이 사용자들이 해당 첨부파일을 실행하도록 유도하는 내용이 메일에 포함되어 있다. 메일에 첨부되어 있는 압축파일(report.zip)을 다운로드 하여…보안 동향北, 연평도 포격과 관련한 사이버 위협 대응태세 유지2010년 11월 23일 북한의 연평도 포격과 관련한 군사도발 행위에 따른 추가 사이버 위협 도발 가능성에 대비하여 국가기관에서는 11월 23일 18시 부로 국가공공기관을 대상으로 사이버위기 단계를 '관심' 단계로 변경한다고 밝혔다. "사이버공격 위험성 증가에 따른 ‘관심’ 경보 발령" [ http://www.krcert.net/secureNoticeView.do?seq=-1&num=479…
보안 동향연말연시 출현 가능한 악성파일의 유포 사례와 대비올해는 국내외에 크고작은 행사가 많은 한해였다. G20 정상회의, 노벨평화상, 아시안게임 등 굵직한 행사가 있을때마다 어김없이 관련 행사에 편승하여 사회적 이슈를 이용한 악성파일의 등장이 빈번하였다. 또한, 경찰청을 사칭한 악성파일 유포 시도 등 국제적 행사가 아닌 일반적인 사칭기법을 이용하는 악성파일 유포가 어느새 악성파일 유포 트랜드가 되어가고 있다. 이번 글에서는 이와같은 사회적 이슈를…
보안 동향국제적 행사명 등으로 위장한 악성파일 기승!최근 G20, 노벨평화상, 광저우 아시안게임 등 국제적인 행사의 이름을 빌린 악성파일 유포가 기승을 부리고 있다. 또한, 이러한 악성파일들은 주로 스팸메일을 이용하여 유포가 이루어지고 있기 때문에 사용자들의 보다 깊은 주의를 필요로 하고있다. < 출처 : http://blog.trendmicro.com/g-20-summit-used-for-spam-attacks/ > [ http://www.…보안 동향G20 정상회의와 사이버위기에 대한 대비2010년 11월 11일 드디어 아시아에서 첫번째로 유치되는 G20 정상회의가 시작된다. 주요 세계 20개국의 정상들이 모여 각종 현안을 논의하는 만큼 사회적 혼란 등을 야기하기 위한 사이버공격 발생 가능성이 점쳐지며, 이러한 이유로 방송통신위원회에서는 지난 1일 사이버위기 "관심" 경보를 발령한다고 밝혔다. [ http://www.ddaily.co.kr/news/news_view.php?u…
보안 동향대구경찰청 사이버수사대 사칭 메일 유포 주의!2010년 11월 3일 "대구경찰청, 사이버수사대(참고인 출석요구서)"란 제목을 가진 스팸메일이 국내 유명포털사이트 메일 이용자들에게 무작위로 발송되었다. 또한, 해당메일의 본문에는 마치 실제 대구지방경찰청 사이버범죄수사대에서 발송한것 처럼 속이기 위해 구체적인 직책과 성명, 전화번호, 이메일 정보 등을 담고있어 이용자들의 각별한 주의가 필요하다. [ http://www.ytn.co.kr/_…
보안 동향노벨평화상 웹 사이트 해킹과 파이어 폭스 제로 데이 취약점의 등장지난 2010년 10월 26일경 노벨평화상 웹 사이트가 해킹된 사고가 일어났다. 원인은 바로 웹 브라우저인 파이어 폭스(Firefox)에 존재하는 제로 데이(Zero-Day) 취약점이었다. ※ 제로 데이(Zero-Day)란 쉽게말해 특정 취약점에 대한 보안패치가 나오지 않은 시점에서 발생하는 공격기법을 말한다. [ 출처 : http://news.chosun.com/site/data/html_…
보안 동향ARP Spoofing 악성 파일 유포자 다운로드 기능 재추가2010년 중/하반기 경부터 국내에 집중하여 등장한 ARP Spoofing 악성 파일은 최근까지 그 변종이 지속적으로 유포되고 있다. 2010년 10월 15일경 ARP Spoofing 악성 파일 다운로드 기능이 제외된 변종이 발견되었으나, 2010년 10월 23일 해당 기능이 다시 추가되어 유포되기 시작했다. ◆ 다시 돌아온 ARP Spoofing!! 금전적 이득을 노린 특정 계정정보 등에…
보안 동향Virus/W32.Parite.(변형도) 바이러스 감염율 증가일명 "파리떼(?)"라는 별칭으로도 국내에 조금씩 알려져 있는 Parite(패리티) 라는 정식 이름의 바이러스는 2001년 10월 경부터 보고되기 시작했으며, 다양한 변형이 존재하는 실행 파일 감염형 바이러스이다. 약 9년 전에 발견된 구형 바이러스라는 점에서 새로운 위협의 범위에 포함되지는 않지만, 바이러스 생존율 기간이 길게 유지되고 있다는 점에서 주목해야 한다. 또한, 얼마전 일부 국산…