최근 국내 유명 동영상 재생 플레이어 공식 블로그(※ 정확한 사이트 이름을 공개하지 못하는 점을 양해해 주시기 바랍니다.)에 접속할 경우 Adobe Flash Player 취약점을 이용한 악성코드 유포를 목적으로 한 악성 스크립트가 지속적으로 삽입되는 공격이 확인되고 있습니다. 해당 공격은 개인적으로 2015년 12월 19일(토요일)과 2015년 12월 21일(월요일)에 확인되었으며, 최초 확인은 바이러스 제로 시즌 2 보안 카페의 철이님이 Kas..

특정 웹 사이트 접속시 바로가기 등록을 요구하는 메시지 창을 통해 제휴 코드가 포함된 바로가기 아이콘을 생성하는 국내에서 제작된 "Windows System Barozen Shortcut Manager" 광고 프로그램(SHA-1 : 525183f0e4241bf0ab049e509b6a27466ce78033 - AVG : Generic.2E7)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 2015년 10월 하순경부터 특정 악성 프로그램을 통해 사..

어쩌면 20~30년 안에 인류가 직접 화성 탐사를 성공하는 모습을 볼지도 모르는 현실 속에서 마션(The Martian)은 상상 속의 화성에서의 생존에 대해 영화로 제작한 기대작입니다. 우선 이 작품은 2011년 동명의 소설을 모티브로 하였으며 작자인 Andy Weir는 특이하게도 소프트웨어 개발자으로 IT 기업에 근무하다가 소설가로 전업을 하게 된 사람입니다. 특히 언론 기사에서는 소설을 위해 과학적인 화성 탐사와 관련된 소프트웨어 개발까지 하면..

AhnLab V3 보안 제품 사용자가 Daum tv팟에서 제공하는 동영상 재생시 SWF/Agent 진단(2015.12.19.05 기준)이 이루어지는 증상이 확인되고 있습니다. Daum tv팟 서비스에서 제공하는 모든 동영상에서 동일한 문제가 발생하는 것으로 보이며, 동영상 재생시 임시 폴더에 자동 다운로드되는 adsapi.swf 파일을 진단하고 있습니다. h**p://imasdk.googleapis.com/flash/core/3.220.0/ads..

2015년 12월 17일 23시 30분경부터 네이버 메일(mail.naver.com) 접속시 보안 인증서에 문제가 있다는 메시지와 함께 정상적으로 연결되지 않는 사고가 발생하였습니다. [복구완료] 12/17 일부 회원님들의 PC 웹 메일 접속 불안 문제 (2015.12.18) 당시 PC용 네이버 메일 접속시 "이 웹 사이트의 보안 인증서에 문제가 있습니다." (Internet Explorer) 또는 "연결이 비공개로 설..

금융권 서비스 이용시 Veraport(보안모듈 관리 프로그램) 통합 설치 프로그램을 통해 다수의 필수 보안 솔루션을 설치하도록 제공하는 것이 보편적인 방식입니다. 하지만 설치된 보안 솔루션 중에서는 해당 금융권 사이트를 벗어난 경우 뿐만 아니라 Windows 부팅시부터 자동으로 실행되는 경우가 있습니다. 제어판에 "nProtect Online Security" 삭제 항목이 없는 경우 삭제 방법 (2015.4.1..

모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 21건의 보안 취약점 문제를 해결한 Mozilla Firefox 43.0 정식 버전을 업데이트 하였습니다. Private Browsing with Tracking Protection offers choice of blocking additional trackers Improved API support for..

구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 보안 취약점 문제를 해결한 Chrome 47.0.2526.106 버전이 업데이트 되었습니다. 이번 업데이트에서는 내부 검증 및 퍼징(Fuzzing) 보안 작업을 통해 CVE-2015-6792 보안 취약점을 비롯한 2건의 보안 패치가 포함되어 있습니다. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → 도움말 → Chrome 정보..