전체 글
-
윈도10에 적합한 안티바이러스 – 윈도디펜더로 충분한가?IT 정보/IT, 보안 소식&팁 2016. 5. 20. 14:26
윈도 8이나 윈도 10 사용자라면 윈도 7이 경우처럼 따로 안티바이러스를 설치하는 번거로움을 피할 수 있다. 윈도 8 이후 윈도 운영체제에는 자체 안티바이러스인 윈도디펜더(Windows Defender)가 포함돼 있다. 다만 윈도디펜더가 PC 보호대책으로 충분한지는 생각해 볼 문제다. 윈도디펜더는 본래 윈도 7에 대해 무료로 제공했던 안티바이러스 프로그램인 시큐리티에센셜(Security Essentials)의 최신버전이라고 할 수 있으며 윈도8 이후 운영체제에 기본적으로 내장되어 모든 사용자가 가장 기초적인 수준의 안티바이러스 대책을 가질 수 있게 됐다. Goodbye Microsoft Security Essentials: Microsoft Now Recommends You Use a Third-Part..
-
Petya 랜섬웨어 소개IT 정보/IT, 보안 소식&팁 2016. 5. 19. 16:15
랜섬웨어 위협이 나날이 커지고 있다. Cryptowall, TeslasCrypt, Locky 등 랜섬웨어 변종들은 막대한 피해를 유발했다. 그리고 최신 변종인 Petya는 더욱 교묘한 활동양상을 보인다. Petya는 파일 암호화에 그치지 않고 시스템 자체를 먹통으로 만들어 피해자가 합의금을 지불할 수밖에 없도록 하며 파일시스템의 MFT(master file table)을 암호화하여 운영체제 불러오기 자체를 막아 버린다. MFT는 NTFS 파일시스템에서 핵심적인 파일로 NTFS 논리볼륨의 모든 파일기록과 디렉토리를 담고 있다. 각 기록에는 운영체제의 정상적 부팅을 위해 필요한 모든 요소가 들어 있다. Petya는 다른 맬웨어처럼 구직원서에 드롭박스 링크가 포함된 스피어피싱 이메일을 통해 배포된다. 이 링크..
-
해킹된 데이터의 거래가격IT 정보/IT, 보안 소식&팁 2016. 5. 19. 15:58
해킹이 일어나는 이유는 무엇인가. 달리 구하기 어려워서 굳이 해킹을 해야 얻을 수 있는 것이 무엇인가. 이러한 질문은 회사의 규모를 막론하고 늘 나오게 된다. 대부분의 경우 회사가 보유한 제조방법이나 유행전망 등의 정보는 이를 보유한 회사 혹은 그 경쟁사가 아닌 이들에게는 큰 가치가 없다. 하지만 개인식별정보(personally identifiable information), 보건정보(protected health information, PHI), 카드정보 등의 고객정보는 상당한 가치를 가지고 있으며 쉽게 매각할 수 있다. 회사의 규모에 관계없이 고객정보 또는 직원에 대한 정보를 컴퓨터에 저장하고 있다면 해킹표적이 된다. 그렇다면 해커가 이러한 정보에 대한 해킹을 통해 얻을 수 있는 건 무엇인가. 신용/..
-
삼성, 아틱플랫폼으로 사물인터넷시장 진출IT 정보/사물인터넷 2016. 5. 17. 13:39
사진: Samsung Newsroom/Flickr 삼성 아틱(Artik) 플랫폼은 기업, 산업, 소비자 어플리케이션의신속하고 간편한 개발을 위해 필요한 하드웨어와 소프트웨어를 제공한다. 마이크로소프트와 삼성은 스마트폰 및 태블릿 시장에서 경쟁관계에 있으며 클라우드기술 부문에서 새로운 국면에 돌입하고 있다. 삼성은 최근 기업을 대상으로 아틱클라우드(Artik Cloud) 서비스를 출시했으며 이는 사물인터넷시장에서 마이크로소프트의 Azure와 IBM의 Bluemix에 대항할 수 있는 강력한 경쟁자가 되리라 예상되고 있다. 삼성 아틱 플랫폼은 기기 인증 및 유효를 보장하는 하드웨어보안기술을 포함하고 있다. 아틱 사물인터넷플랫폼은 Thales의 암호화솔루션 지원을 통해 암호화키생성, 확인, 서명, 키관리를 제공..
-
와이파이가 과연 건강에 해로운가?카테고리 없음 2016. 5. 16. 17:37
인터넷에는 "와이파이 방사선"이 건강에 해롭다고 경고하는 내용의 글이 아주 많다. 하지만 이 위협은 허구라고 감히 말할 수 있다. 공포전략에 의한 클릭유도 사실 인터넷에는 와이파이 말고도 현대의약, 휴대전화, 전자렌지 등 온갖 사물이 위험하다는 내용의 글이 많다. 와이파이의 경우 와이파이 라우터가 작동하는 동안 밤에 잠들기 어렵고 어린이에게 과잉행동을 유발한다는 식의 근거 없는 주장이 난무한다. 이러한 주장을 뒷받침할 만한 합리적 근거가 전혀 없음에도 사람들은 그러한 내용의 글을 끊임없이 클릭하고 공유하며 결국 와이파이가 진짜로 건강에 소리없이 악영향을 주는 무슨 살인자인마냥 믿는 결과에 빠지게 된다. 이런 위협적인 내용의 글과 웹사이트는 사람의 공포를 악용하여 돈을 벌 목적으로 존재한다. 사람들이 그러..
-
보안, 속도, 안전성이 향상된 64비트 크롬IT 정보/IT, 보안 소식&팁 2016. 5. 13. 16:35
윈도에서 크롬을 사용할 경우 32비트 버전일 가능성이 있는데 보안과 속도 안정성이 모두 향상된 64비트 버전을 사용하는 게 좋다. 64비트를 지원하지 않는 32비트 윈도에서는 32비트 버전을 사용할 수밖에 없지만 최근 몇 년 동안 출시된 컴퓨터는 기본적으로 64비트를 지원하도록 제작됐기 때문에 64비트 사용에 무리가 없다. 다만 크롬이 64비트 업그레이드를 자동으로 실행하지 않기 때문에 사용자가 직접 업그레이드를 진행해야 한다. 64비트 크롬의 장점윈도의 경우 64비트 버전이 32비트에 비해 더욱 안전하며 크롬도 마찬가지다. 64비트 크롬은 추가적인 보안기능을 갖추고 있다. 구글에 따르면 오브젝트의 메모리 레이아웃을 제어하는 취약점 악용에 더욱 효율적으로 대응할 수 있다고 한다. 그리고 64비트 크롬에는..
-
안티바이러스 브라우저 확장프로그램의 위험성IT 정보/IT, 보안 소식&팁 2016. 5. 13. 15:02
안티바이러스 프로그램 혹은 보안솔루션 상당수는 자체적인 브라우저 확장프로그램 설치를 유도하거나 권장한다. 업체 측에서는 이러한 툴바가 온라인보안에 도움이 된다고 주장하지만 실상 이러한 확장프로그램은 자사 수익창출수단이 되며 심지어는 보안취약점을 유발하기까지 한다. 안티바이러스 툴바는 안전한 검색엔진으로 포장되지만 사실 대부분이 Ask Toolbar 확장프로그램의 변형이다. 그리고 경우에 따라서는 의도치 않은 보안상 위험을 발생시키기까지 한다. 사례 1. AVG Web TuneUP: 크롬 보안기능 손상AVG Web TuneUP은 AVG 안타바이러스 제품에 포함된 기능이다. AVG는 이 확장프로그램이 유해한 검색결과를 미리 알려준다고 주장한다. 하지만 2015년 12월 구글 보안분석가 Tavis Ormand..
-
2016년 안티맬웨어‧스파이웨어 프리웨어 추천IT 정보/보안솔루션 2016. 5. 9. 18:27
인터넷에 연결된 PC를 스파이웨어나 맬웨어에 대한 대척 없이 사용하는 건 "나는 싸움을 못합니다."라는 메모를 온몸에 도배한 채로 거리를 돌아다니는 것과 같다. 하지만 온라인 공간에서는 안전을 위해 겉으로 보이는 메모를 걱정할 필요는 없다. 이하의 소개를 통해 알 수 있듯 공짜로 사용할 수 있는 PC 보호 어플리케이션은 아주 많다. 다른 프리웨어도 마찬가지지만 무료 보안소프트웨어 역시 설치과정을 주의해야 한다. 프리웨어 중에는 다른 소프트웨어를 함께 설치시키려는 경우가 많으며 설치화면을 교묘하게 연출하여 사용자가 부주의하게 무엇이든 OK라고 하도록 유도한다. 보안솔루션을 설치하는 이유 자체가 불필요한 소프트웨어 제거라는 점을 생각한다면 원치 않는 소프트웨어를 사용자에게 우겨 넣으려는 프리웨어는 피하는 게..