본문 바로가기

전체 글1143

보안위협 및 바이러스동향 리포트 보안위협 및 바이러스동향 리포트(2013년 4월 15일~2013년 5월 5일) 최신 위협 동향 Internet Explorer 8에 영향을 미치는 취약점 악용이 보고됨에 따라 Microsoft에서 보안 공지 2847140을 발표했습니다. 최초 보고에 따르면 미국 정부 기관의 웹사이트가 감염되어 워터링 홀(Watering Hole) 공격이라고 알려진 익스플로잇을 호스팅한 것으로 보입니다. 해당 사이트를 방문하면 리디렉션되어 백도어가 페이로드 형태로 다운로드되었습니다. 이 취약점은 Microsoft 보안 공지에서 CVE-2013-1347로 지정되었습니다. 분석에 따르면 이번 취약점은 2013년 1월 발표된 MS13-008 패치로 해결되었던 취약점인 CVE-2012-4792와 거의 동일합니다. 사용자는 Mic.. 2013. 5. 11.
"윈도우XP를 버리세요" MS의 황당 마케팅 윈도우즈 점유율 93.1% 육박… 인터넷익스플로러 점유율 미국 두 배 마이크로소프트가 윈도우즈XP가 위험하다는 캠페인을 벌이고 있어 눈길을 끈다. 마이크로소프트는 내년 4월8일 윈도우즈XP 지원을 전면 중단한다는 계획을 발표한 바 있다. 마이크로소프트에 따르면 내년 4월8일 이후에는 추가 업데이트나 최신 드라이버 지원이 전면 중단되고 보안 패치도 제공되지 않는다. 치명적인 보안 위험이 발견되더라도 윈도우즈XP 사용자는 아무런 지원도 받을 수 없다는 이야기다. 시장조사업체 스탯카운터에 따르면 4월 말 기준으로 우리나라 윈도우즈XP 점유율은 여전히 31.4%에 이른다. 컴퓨터 10대 가운데 3대 꼴로 아직 윈도우즈XP를 쓰고 있다는 이야기다. 윈도우즈7이 54.4%로 가장 높고 지난해 출시된 윈도우즈8은 4.. 2013. 5. 10.
안랩, APT 대응 기술 특허 획득 정보보안 기업인 안랩(대표 김홍선 www.ahnlab.com)은 7일 APT(Advanced Persistent Threat, 지능형지속보안위협) 대응 솔루션 ‘트러스와처(해외제품명 AhnLab MDS)’에 탑재한 기술이 특허를 획득했다고 밝혔다. 이번 특허 기술은 워드, 아래아한글, PDF, 플래시 플레이어, 문서 및 스크립트 등의 비실행 파일이 악성코드를 포함하고 있는지를 악성코드가 실행되기 전에 신속하고 정확하게 탐지하는 기술이라는 것. 안랩에 따르면 악성 비실행 파일의 취약성을 이용한 APT 공격을 효과적으로 방어할 수 있다며 ‘트러스와처’에 탑재한 ‘DICA(Dynamic Intelligent Content Analysis) 엔진’에 적용되는 특허 기술이라고 설명했다. 특허 기술명은 ‘비실행 파.. 2013. 5. 10.
아래한글 임의코드 실행 취약점 보안 업데이트 발표 한글과컴퓨터에서 개발한 워드프로세서인 ‘아래한글’에서 임의 코드실행이 가능한 취약점이 발견되어 사용자들의 주의가 필요하다. 이 취약점을 이용해 공격자는 웹 게시물, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서(HWP)를 열어보도록 유도하여 임의코드를 실행시킬 수 있다. 이에 낮은 버전의 아래한글 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트를 해야 안전하게 사용할 수 있다. 이 취약점에 영향 받는 소프트웨어는 한글 2007 7.5.12.672 이전 버전, 한글 2010 SE+ 8.5.8.1340 이전 버전으로 해결 방안은 한글과컴퓨터 홈페이지에서 보안업데이트 파일을 직접 다운로드 받아 설치해 아래 버전으로 업데이트 해야 한다. - 한글 2007 7.5.12.6.. 2013. 5. 9.
AutoCAD Design Suite 2013 AutoCAD에서 AutoCAD Design Suite 2013으로 전환해야 하는 세 가지 이유 1. AutoCAD® Raster Design 2013에서 스캔한 도면을 디자인 정보로 캡처: 저장해둔 종이 도면에서 건축 디자인 정보를 현재 진행 중인 프로젝트로 쉽게 통합할 수 있습니다. 2. Autodesk® SketchBook® Designer 2013으로 AutoCAD 디자인 컨셉 스케치: 펜과 종이를 사용해 디자인 초안을 만드는 과정이 사라져 시간 절약에 효과적입니다. 3. Autodesk® Showcase® 2013으로 고객에게 깊은 감동 선사: 정교한 시각 자료를 신속히 만들어 신규 사업을 손쉽게 수주할 수 있습니다. AutoCAD® Design Suite 2013에 포함된 제품 AutoCAD®.. 2013. 5. 9.
Windows XP 공식 지원 종료가 비즈니스에 미치는 영향 - 온라인 컨퍼런스 Windows XP 공식 지원 종료가 비즈니스에 미치는 영향과 업그레이드의 중요성 등록하기 https://msevents.microsoft.com/cui/EventDetail.aspx?culture=ko-KR&EventID=1032552841&IO=%2bwZvcDpPnXUJijDbAtjwCw%3d%3d Windows XP 및 Office 2003 지원 종료란? 2014년 4월 8일, Windows XP 및 Office 2003에 대한 마이크로소프트의 지원이 종료됩니다. 지원 종료에 따라 Windows XP SP3 및 Office 2003를 사용하는 PC는 비즈니스 보안 및 개인 정보 보호에 중요한 영향을 미치는 보안 업데이트, 수정, 또는 온라인 지원을 더 이상 제공받으실 수 없습니다. 2013년 5월 .. 2013. 5. 9.
마이크로소프트, 보안 동향 보고서 버전 14 발표 "한국이 세계 3위 악성코드 유포지로 나타나" 2012년 4분기 브라질-중국에 이어 한국이 세계 3위 악성코드 유포지로 조사 국내 웹사이트 1,000개당 18개 웹사이트가 악성코드 유포지로 악용 2013 년 05 월 8 일 - 지난해 4분기 한국이 세계 3위의 악성코드 유포지인 것으로 드러났다. 마이크로소프트가 발표한 2012년 하반기 보안 동향 리포트(Security Intelligence Report, Volume 14)에 따르면 한국은 2012년 4분기에 웹사이트 1,000개당 18개의 웹사이트가 악성코드 유포지로 악용되고 있는 것으로 나타나 브라질 32개와 중국 25개에 이어 세계 3위로 조사됐다. 이는 약 16개로 조사된 러시아나 13개의 인도보다 높은 수치이다. 마이크로소프트가 발간하는 보안 동향 리포트(Security Intelligen.. 2013. 5. 8.
APT기반 글로벌 사이버공격 급증 데이터 탈취 노린 사이버 공격, 전 세계 동시 다발적으로 발생 l 보안 업체 파이어아이(FireEye)가 전 세계 184개국의 지능형지속공격(Advanced Persistent Threat, APT) 관련 현황을 조사한 결과 보고서 ‘The Advanced Cyber Attack Landscape’를 발표(′13.4.23) - 파이어아이는 악성코드를 통해 특정 기관이나 기업의 네트워크에 침투, 활동 거점 을 마련하고 중요 데이터를 수집하는 APT 공격의 진원지를 분석 - 이를 위해 공격자가 APT 공격 수행 시 악성코드를 원격 조정하기 위해 사용하는 C&C(Command and Control) 서버 호스팅 지역을 파악 - 또한 C&C 서버가 악성코드에 감염된 네트워크로부터 데이터 유출을 요청하는 일종 의.. 2013. 5. 8.
Windows 7 언어파일 설치하기 Windows 7 Enterprise와 Ultimate에서는 35가지의 언어를 선택하여 사용할수 있습니다. 설치 절차는 아래와 같습니다. 1. 아래 링크에서 설치하고자 하는 언어를 다운받습니다. 다운 받은 파일은 exe 확장자이며 더블 클릭하면 lp파일이 생성됩니다. http://www.mydigitallife.info/download-windows-7-mui-language-packs-32-bit-and-64-bit/ 2. 제어판에서 "국가 및 언어"를 선택합니다. 그런 다음 "키보드 및 언어"탭을 선택하고 "언어 설치/제거"를 클릭합니다. 3. "표시 언어 설치"를 클릭합니다. 4. 1번에서 생성된 lp파일의 위치를 찾아 지정후 설치를 진행하고 완료되면 마침을 클릭합니다. 참고로 한국어 지원은 Ult.. 2013. 5. 8.

티스토리툴바