통합검색

'액티브X' 해킹툴 첫 공개 ‥ 10분만에 인터넷뱅킹 암호 빼내

... 대다수 사이트에서 쓰이고 있다. 따라서 크래커가 PS액티브체크를 악용하면 인터넷 뱅킹,전자정부 시스템 등 액티브X로 구동하는 프로그램의 실행 과정에서 개인정보나 돈을 빼갈 수 있다. 물론 인터넷 뱅킹 이용자의 PC를 해킹하려면 먼저 악성코드를 통해 PS액티브체크를 침투시켜야 한다. 행사장에서 만난 해커 A씨는 "크래커가 PS액티브체크로 장난치면 금융대란이 터질 수도 있다"고 말했다. 금융보안연구원과 은행 증권사 등은 PS액티브체크 위험에 대처하는 방안을 모색 중이나 ...

한국경제 | 2007.11.16 00:00 | 이해성

"인터넷 이체금액 증발… 내 메신저 누군가 보고있다"

... 때 튀어나오는 것이 액티브X다. 이번 행사에서는 국내 은행 온라인뱅킹과 증권사 홈트레이딩시스템(HTS)에 쓰이는 액티브X의 'COM' 모듈을 모니터링하는 지능적 바이러스와 액티브X를 타고 들어가는 신종 웜(복제 능력이 있는 악성코드)에 관한 내용을 소개할 예정이다. 문제는 액티브X의 실행 모듈 'COM'을 조종할 수 있다면 액티브X에 의해 설치되는 프로그램도 조종할 수 있다는 것이다. 즉 감염된 액티브X에 의해 설치된 인터넷뱅킹 프로그램을 해커가 실시간으로 좌우할 ...

한국경제 | 2007.11.13 00:00 | 이해성

안철수연구소, 책임경영 강화 조직개편

... 제품개발연구소와 ASEC연구소로 분리 운영하며 CEO 직속으로 기술위원회를 신설하기로 한 것이 조직개편의 골자입니다. 안철수연구소는 제품의 기획과 전략, 공급 등을 일원화해 국내외 사업에 대한 적극적인 제제를 구축하고 지능화되는 악성코드에 대비한 긴급대응조직을 강화하는 한편 전문적인 리더십을 발휘하기 위한 기술 로드맵과 기획력을 제고 하기 위해 기술경영 체제를 구축하게 됐다고 설명했습니다. 이에 따라 김홍선 제품개발연구소장은 글로벌 제품 전략 수립을 비롯해 제품 기획개발과 ...

한국경제TV | 2007.11.01 00:00

`컴퓨터 보안프로그램 무심코 내려받았다간 낭패'

보안업체들, `정상파일을 악성 진단' 126만명에게 92억 사취 일부 업체는 악성 바이러스까지 퍼뜨려 인터넷으로 보안 프로그램을 무단 배포한 뒤 정상파일을 악성으로 진단하는 수법으로 치료비 명목으로 거액을 챙긴 컴퓨터 보안업체들이 경찰에 적발됐다. 서울경찰청 사이버범죄수사대는 31일 안티 바이러스 프로그램 등을 배포한 뒤 정상파일을 악성코드라고 속여 돈을 가로챈 혐의(특정경제범죄가중처벌법상 사기 등)로 인터넷 보안업체 A사 운영자 이모(39.여)씨 등 4개 ...

연합뉴스 | 2007.10.31 00:00

안연구소, V3보다 30%빠른 새 엔진 내놓는다

안철수연구소가 기존 V3엔진보다 바이러스 등 악성코드의 탐지 및 치료 속도가 30%이상 빠른 새로운 통합 보안 엔진'TS3'를 선보였다. 안연구소는 25일 자사의 20년의 보안 기술이 집적된 보안엔진'안랩 TS(토털 시큐리티)엔진'개발을 완료하고 11월 말부터 자사의 제품군 V3,온라인 보안서비스 빛자루,네트워크 통합위협관리(UTM),서버용 보안제품군 등에 순차적으로 적용하겠다고 밝혔다. 2005년부터 약 3년동안 개발한 TS엔진은 기존 제품'V3 ...

한국경제 | 2007.10.25 14:14

악성코드 검사 30% 빨라진다

안철수연구소가 기존 'V3'에 비해 바이러스,스파이웨어 등 악성코드 탐지 및 치료 속도가 30% 이상 빠른 새로운 통합 보안엔진 'TS(토털 시큐리티)'를 내놓았다. 안연구소는 통합 보안엔진 'TS' 개발을 끝내고 다음 달 말부터 자사 V3 제품군과 온라인 보안 서비스 '빛자루',네트워크 통합위협관리(UTM),서버용 보안 제품군 등에 순차적으로 적용할 계획이라고 밝혔다. 또 새 보안엔진 개발에는 약 3년이 걸렸다고 덧붙였다. 새 TS 엔진은 ...

한국경제 | 2007.10.25 00:00 | 이해성

안철수연구소, V3 국제인증 '체크마크' 통과

... 방화벽, 침입탐지 시스템 등 각종 보안 솔루션에 부여하는 국제 인증입니다. 안티 바이러스와 스파이웨어 솔루션의 경우 체크마크 인증을 획득하기 위해선 단 하나의 오진없이 바이러스와 스파이웨어를 포함해 트로이목마, 키로거 등 각종 악성코드 프로그램 샘플을 100% 성공적으로 진단해야 합니다. 체크마크는 한번 인증을 획득한 보안 제품이라 하더라도 연중 수시로 계속되는 안티바이러스, 안티스파이웨어, 안티트로이목마 등 각종 기능 별 테스트를 통해 제품의 품질을 계속 유지하도록 ...

한국경제TV | 2007.10.23 00:00

보안패치ㆍ백신 업그레이드 P2P 불법 다운 조심해야

... 아이템베이 등 아이템거래 사이트의 홈페이지가 일제히 다운된 것도 DDoS 공격때문에 일어난 것으로 밝혀졌다. 이달 초에는 특정 게임업체를 상대로 DDoS공격을 해 서비스를 마비시키고 돈을 갈취한 일당들이 구속되기도 했다. 이들은 악성코드 '트로이목마'를 이용해 DDoS공격을 한 뒤 돈을 요구한 것으로 전해졌다. 지난 달 중순에는 일부 공공기관과 대기업을 상대로 DDoS공격이 일어났다. DDoS공격을 유발하는 트로이목마에 감염됐다는 PC 이용자들의 신고가 수두룩하게 ...

한국경제 | 2007.10.16 00:00 | 이해성

안철수연구소, 중국 악성코드 분석센터 설립

안철수연구소가 중국법인에 악성코드 분석센터를 설립하기로 하고 현지 전문 연구 인력을 채용 중이라고 밝혔습니다. 이에 따라 안철수연구소는 올해 현지 보안전문인력 채용 등 준비과정을 거쳐 내년 중으로 본격적인 운영에 들어갈 계획입니다. 최근 발생지가 중국으로 추정되는 악성코드가 날로 증가하고 있는 상황에서 안철수연구소는 실시간 분석 기능을 갖춘 연구조직을 설치함으로써 중국발 해킹 등 악성코드에 보다 신속하게 대응할 수 있을 것이라고 설명했습니다. ...

한국경제TV | 2007.10.05 00:00

닌텐도DS 해킹 도구화 `우려'

... 정보를 빼내는 등 해킹이 가능한 보안상의 문제점을 가진 것으로 확인됐다. 이는 닌텐도DS에 내장된 무선 랜 기능과 리눅스 운영체제를 통해 닌텐도DS를 하나의 모바일PC처럼 활용하는 방법을 이용한 것이다. 해커는 미리 특정 PC에 악성코드를 설치한 뒤, 닌텐도DS로 게임을 즐기는 척하면서 실제로는 이를 원격 서버로 삼아 피해 PC에 접근해 이를 조종할 수 있다. 이 경우 피해 PC의 사용자가 입력하는 내용 및 모니터상에 출력되는 내용까지 고스란히 해커가 확인할 수 ...

연합뉴스 | 2007.09.19 00:00