BLOTER.NET

안철수연구소(www.ahnlab.com)는 최근 외국 가짜백신의 변종과 함께 설치돼 많은 피해를 주고 있는 악성코드인 ‘페이크AV.31744(Fakeav.31744)’를 진단/치료할 수 있는 전용백신 ‘V3 Kill for Fakeav.31744’를 개발해 자사 웹 사이트(http://kr.ahnlab.com/info/download/dwVaccineList.ahn)에서 무료 제공한다고 발표했다. ‘페이크AV.31744’에 대해 전용백신 형태로 제공하는 것은 국내외 보안 업계에서 안철수연구소가 처음이다. 이번 전용백신은 급속히 증가하는 외산 가짜백신의 위협으로부터 일반 사용자의 컴퓨터 피해를 방지하고 인터넷 환경을 보호하기 위해 긴급히 제작, 배포하는 것이다. ‘페이크AV.31744’는 가짜백신 프로그램인...[Read More]

변종 스크립트 바이러스가 5월에 가장 활개친 것으로 조사됐다. 스크립트 바이러스는 정상파일을 변경하고 프로그래밍된 인터넷 주소로 접속을 시도해 다른 악성코드들을 다운로드하고 실행하게 만든다. 또 최근 문제가 되고 있는 암호 유출용 악성코드의 전파와 실행을 보조해 위험성이 커지고 있다. 안티바이러스 백신 개발업체 뉴테크웨이브(www.viruschaser.com)는 2일 '5월 국내 악성코드 동향 분석'을 통해 스크립트 바이러스가 다양한 형태로 변신해 활개를 치고 있다고 밝혔다. 이런 스크립트 바이러스는 지난달에 비해 2배 이상 증가했으며, 지난해 같은 달과...[Read More]

어베스트안티바이러스코리아(www.avast.co.kr)는 3월 31일 '어베스트! 안티바이러스 4.8'을 출시했다. 이번 제품은 안티바이러스 기능은 물론이고 'West Coast Lab'에서 인증한 안티스파이웨어, 안티루트킷 등 최신 테크놀로지를 이용한 기능들을 탑재했다.      어베스트! 안티바이러스 개발사인 알윌소프트웨어(ALWILSoftware)의 CEO인 에듀어드 쿠세라(Eduard Kucera)는 “이번 4.8 버전은 단순한 업그레이드를 넘어서는 어베스트의 혁신적 진화를 의미한다”고 말했다. 그는 또 “다른 안티바이러스 제품은 안티스파이웨어나 안티루트킷에 대해 기능을 제공하지 않거나 혹은 별도로 요금을 부과하고 있는데, 우리는 그런 부분적인 보안 솔루션은 진정한 솔루션이라고...[Read More]

바다란입니다.  8월이 다 가고 있습니다. 시간은 흐르고 issue도 변화하고 있습니다. 그러나 올해 초에 예상 했던 근본 취지에서는 아직 벗어나지 않고 있습니다. 주요 이슈는 무엇이고 지금에 발생 하고 있는 세계적인 이슈들과 어떤 관계가 있을까요?  올해 초에 Web 2.0 관련된 보안 이슈들을 전망하고 향후 예측을 한 큰 주제는 네 가지 입니다. 한 가지 더 세계적인 추세(?)라고도 볼 수 있는데 정보 유출의 수단으로 Office 계열의  문서에 Zeroday 공격코드를 심은 사회공학적인...[Read More]

2주 전께인가요. 밀린 외신을 읽느라 오랜만에 인가젯(Engadget) 사이트로 접속한 게 화근이었습니다. 멀쩡하던 PC가 갑자기 요동치기 시작했습니다. 처음 보는 웹사이트들이 한꺼번에 탭으로 열리기 시작하는 것이었습니다. 아무리 마우스를 눌러 꺼도 웹사이트 화면은 손놀림보다 빨리 창을 띄워댔습니다. 급한 대로 PC 전원을 꺼버렸습니다.  '훗, 오랜만에 보는 바이러스 증상이군.' :-)  그때까지만 해도 대수롭지 않게 여겼죠. 그게 기나긴 고난의 시작인 줄은 꿈에도 모르고요. 그 다음부터 PC에서 미세한 이상현상이 발견되기 시작했습니다. 자판을 눌러 문자를 입력하는도중...[Read More]

안철수연구소가 2006년 악성코드 트렌드를 7가지로 요약한 자료를 발표했다. 올해 1월부터 11월에 있었던 악성코드 동향을 분석한 결과에 따른 것이다. 악성코드의 국지성 강화  악성코드의 국지성이 강해졌다. 악성코드 제작자들이 금전적인 이익을 목적으로 조직적, 국지적으로 활동하기 때문이다. 중국발 웹 해킹과 온라인 게임 계정 탈취 트로이목마가 기승을 부렸던게 이를 단적으로 보여준다. 일본은 올해초 P2P 프로그램을 이용해 전파되는 악성코드 '위니'로 인해 큰 혼란을 겪었다. 간혹 e메일 웜으로 전파되는 스트레이션(Stration) 웜이 세계적으로 많이 퍼지기는 했지만 이런 유형은 과거에 비해 많이...[Read More]

바이러스와 스파이웨어, 피싱 등 개인 사용자들을 대상으로 한 보안 사고를 방지하기 위해 게임 업체들이 적극적으로 나서고 있다. NHN은 한국마이크로소프트와 함께 지난해 12월 25일부터 게임에 접속하는 사용자들을 대상으로 자동 패치 기능을 제공하고 있다. 두 회사는 게임하는 와중에 패치가 되도록 사용자들의 동의를 받기 때문에 사용자들은 별도의 조치를 취하지 않더라고 안전한 PC 상태를 유지할 수 있다. 이런 상황은 다른 게임 업체도 마찬가지다. 네오위즈, 넥슨, 엑토즈소프트, 엠게임, 웹젠, 조이온, CJ인터넷,...[Read More]