통합검색

보안위협, 알면 안무섭다

... 숨어들어가 사용자가 모르게 동작하는 것으로 복제 기능은 없다. 최근 들어 개인정보 유출에 가장 많이 사용되고 있다. 기본적인 분류는 이렇지만 최근에는 1개의 악성코드가 여러 기능을 가지고 있어서 이름이 많다. ◆IRC 봇, DDoS 공격 최근 2~3년 동안 악명을 떨치고 있는 IRC 봇은 IRC라는 공개 소스 채팅 프로그램을 기반으로 만들어진 것이다. IRC 서버에 방을 만들고 여기에 좀비 PC가 들어오면 명령을 내리는 구조를 갖고 있다. 그림 1처럼 ...

한국경제 | 2007.05.15 00:00 | 고기완

"웹2.0시대, 인터넷은 악성코드의 바다"

... 마이크로소프트(MS)의 인터넷 익스플로러에 있는 취약점을 파고들어 악성코드를 심는 것도 큰 위협으로 꼽았다. MS 보안 취약점을 공격하는 것을 '제로데이 공격'이라 한다. DNS(도메인네임 서버)를 공격하거나 사용자 PC를 원격 조종해 DDos(서버에 데이터를 폭주하게 해 시스템을 마비시키는 것) 공격을 하는 것이 그 일례다. 원치 않는 툴바를 설치하거나 시작 페이지를 바꾸는 스파이웨어도 웹페이지에 잠복한 위험 중 하나로 꼽혔다. 그러나 구글은 이보다 훨씬 피해가 큰 ...

한국경제 | 2007.05.14 00:00 | 김광현

구글 검색 페이지 10곳중 1곳 악성코드 감염...액티브X 설치 요구하면 일단 의심해야

... 보안 취약점을 막을 수 있는 패치를 발표하고 있다. 지난해 MS가 발표한 보안패치는 78건에 달한다. MS 보안 취약점을 공격하는 것을 '제로데이 공격'이라고 한다. 실제로 DNS(도메인네임서버)를 공격하거나 봇과 연결해 DDos(분산서비스 거부:서버에 데이터를 폭주하게 해 시스템을 마비시키는 것) 공격을 하는 것 등이 가장 큰 위협으로 떠올랐다. 원치 않는 툴바를 설치하거나 시작 페이지를 바꾸는 스파이웨어도 웹페이지에 잠복한 대표적 위험 중 하나로 꼽혔다. ...

한국경제 | 2007.05.14 00:00 | 이해성

악성코드 감염되지 않으려면… 모르는 사이트 액티브X 깔지말아야

... 콘텐츠를 동시에 보호해주는 통합 보안 제품(UTM)을 설치해야 한다. 시장조사 기업 IDC는 최근 UTM 시장이 2011년까지 연 평균 25.8%씩 커져 기업의 필수 보안장비로 떠오를 것이라고 예측했다. 악성코드를 이용한 해킹이나 DDos(분산서비스 거부 공격),MS 보안 취약점을 이용한 '제로데이 공격'이나 루트 DNS(도메인네임 서버) 공격을 막으려면 네트워크 및 콘텐츠 통합 보안 제품이 필수적이다. 국가정보원은 공공기관 관리자에 대한 보안의식 교육을 강화해야 한다고 ...

한국경제 | 2007.05.14 00:00 | 이해성

안철수硏, 네트워크 보안 1위 목표

... `트러스가드 UTM(United Threat Management)' 100/400/1000 시리즈를 선보였다. 트러스가드 UTM은 통합보안 플랫폼으로 방화벽, IPS(침입탐지시스템), VPN(가상사설망) 등 보안기능을 제공할 뿐 아니라 DDOS(분산서비스 거부) 공격, 제로데이 공격 등을 막는 등 자사 시큐리티대응센터(ASEC)를 통해 실시간 각종 위협에 대응한다. 오석주 안철수연구소 대표이사는 이날 간담회에서 "네트워크 보안제품은 PC기반의 보안제품인 V3, 웹 기반의 ...

연합뉴스 | 2007.05.07 00:00

[OX? 경제상식 퀴즈] 4월 30일자

... 4)모라토리엄족 6. 다른 사람이 합법적으로 소유하고 있는 도메인을 탈취하거나 진짜 사이트라고 믿도록 유도한 뒤 사이트에 접속하면 개인정보를 훔치는 새로운 컴퓨터 범죄 수법을 무엇이라고 하는가? 1)파밍 2)피싱 3)스머핑 4)DDOS 7. 개인의 이름이나 얼굴 모습,목소리 등을 다른 사람들이 상업적으로 사용하지 못하도록 하는 배타적인 권리를 무엇이라고 부르는가? 1)반론권 2)저작권 3)초상권 4)퍼블리시티권 8. 한 나라가 다른 나라와 거래한 모든 경제 ...

한국경제 | 2007.04.27 16:10 | 안상미

[세계 컴퓨터 과학자대회] "DDoS 공격 개인이 막기엔 한계"

... 뚫는 방법이 곧이어 나오니….해킹과 보안은 쫓고 쫓기는 체이싱 게임 같아요. ▶판다 교수=미국에서는 피싱 사이트가 일반인이 도저히 분간하기 어려울 정도로 유사합니다. 피싱 같은 불특정 다수에 대한 공격뿐 아니라 특정 사이트를 겨냥한 DDoS 공격(분산 서비스 거부 공격:서버에 데이터를 폭주하게 해 시스템이나 인터넷 서비스를 마비시키는 공격)도 있죠.이것은 2000년 2월 야후,이베이,아마존,CNN 등 미국 주요 사이트를 공격하면서 알려졌죠.이 공격은 지금도 막을 방법이 ...

한국경제 | 2007.03.13 00:00 | 이해성

"전세계 인터넷 루트서버 공격 발원지는 독일"

... 결과 사이버 공격의 숙주 서버는 독일이었으며 국내 PC는 공격 경유지로 이용된 것으로 파악됐다고 13일 밝혔다. 해커들은 루트 DNS 서버를 대상으로 대량의 트래픽을 발생시켜 서버의 응답처리 성능을 저하시키는 서비스 거부 공격(DDoS)을 감행했으나 인터넷 사용에는 큰 영향을 미치지 않았다. 정통부는 국내에서 이 같은 공격이 2006년5월 국내에 유입된 바이러스중 시스템에 존재하는 실행파일을 감염시키면서 IRC(Internet Relay Chat) 명령 전달 ...

연합뉴스 | 2007.02.13 00:00

[스폰서 섹션] (주)지모컴 … 차세대 보안기술 'IPS 솔루션' 급부상

... 이러한 NPU 원천기술을 전세계에 수출하는 (주)지모컴 (대표 한상진 www.zimocom.com)은 '웜브레이커 IPS 3500'을 ISP 백본망에 처음 도입 하여 보안업계를 선도하고 있다. 이 제품은 해킹,분산서비스거부(DDOS)공격,플러딩,웜,백도어 등과 임의 패턴에 대한 탐지와 차단을 수행하는데 차후 위협관리시스템(TMS) 등 새로운 기능을 탑재 예정중이기도 하다. 지난 4월에는 '한국의 컴퓨터 가운데 3.8%가 범죄용 네트워크인 보트 네트워크(bot ...

한국경제 | 2006.05.29 00:00 | 박태화

EBS, 대입원서접수 시장 가세

... 100억원 이상을 투자해 대입원서접수 업무를 둘러싼 수험생과 학부모의 불안감을 해소하는 데 주력할 계획이다. 특히 EBS는 외부 해킹으로부터 안정성을 확보하기 위해 방화벽을 2중으로 설치하고 사용자 폭주를 무차별적으로 발생시키는 DDoS와 같은 악의적 사이버 공격으로부터 방어할 수 있는 IPS(Intrusion Prevention System)를 도입키로 했다. 접수자가 몰리는 정시 모집에는 전문가로 구성된 '해킹 바이러스 침입방지센터'도 설치 운영키로 했다. 또한 ...

연합뉴스 | 2006.02.27 00:00