본문 바로가기

정보보호 (Security)398

728x90
안철수연구소, SW-HW 융합형 신개념 망분리 신제품 출시 -PC 애플리케이션 가상화, 전용 장비 융합한 ‘트러스존’ 출시 -구축 비용 적고 보안성 및 편의성 높은 최적의 망 분리 솔루션 편리하게 인터넷을 사용하면서도 보안 위협에 대비할 수 있게 해주는 신개념 망 분리 신제품이 개발됐다. 글로벌 통합보안 기업인 안철수연구소(대표 김홍선, www.ahnlab.com, 약칭 ‘안랩’)는 최근 소프트웨어와 하드웨어가 융합된 망 분리 솔루션 ‘트러스존(AhnLab TrusZone)’을 개발, 출시했다고 발표했다. ‘트러스존’은 안철수연구소가 그동안 축적한 최고 수준의 보안 소프트웨어 및 하드웨어 기술력의 결정체라는 점에서 의미가 크다. 공공기관 및 기업의 업무 환경이 인터넷으로 연결되고, 복잡다단한 IT 기기 및 애플리케이션(응용 프로그램)이 사용됨에 따라, 내부 네트.. 2011. 2. 10.
2011년 스팸방지 종합대책 방송통신위원회와 한국인터넷진흥원(KISA)은 「2009년 스팸방지 종합대책」 발표(’09.10월) 이후, 그간의 실현효과와 환경변화를 분석하여 스팸으로 인한 국민의 불편을 줄이기 위한 보다 체계적이고 강도 높은 종합대책을 마련하였습니다. 이번 대책은 ▲사업자의 책임의식 고취 등 「사업자의 자율규제」 강화, ▲전송경로별 취약요인 점검․개선을 통한 「스팸발송 최소화」, ▲실시간 스팸대응 고도화를 통한 「스팸차단의 효율성 제고」를 기본방향으로 하고 있습니다. 전체적으로는 ①휴대전화 스팸 방지 ②신종 스팸 방지 ③스팸지수 발표, 스팸대응 기반 고도화 및 국제협력 확대 ④이용자 스팸방지 인식제고의 4개 영역으로 구성되어 있으며, 그 아래에 총 13개의 세부추진과제를 담고 있습니다. 출처 : KISA 2011. 2. 7.
MS MHTML 정보유출 취약점 주의 [긴급]모든 윈도우에서 XSS공격 가능한 제로데이 주의보! - 정보 유출뿐만 아니라 임의 스크립트 실행으로 이어질 수 있어 - 조치 : http://go.microsoft.com/?linkid=9760419 다운 후 설치 - 원복 : http://go.microsoft.com/?linkid=9760420 다운 후 설치 □ 개요 o Microsoft社의(이하 MS) 윈도우에서 MHTML을 이용하여 정보를 유출 시킬 수 있는 취약점이 발견됨[1] o 공격자는 웹 페이지 은닉, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 웹페이지를 사용자가 열어보도록 유도하여 악성 스크립트 실행과 정보유출 가능 ※ XSS(Cross-Site Script)공격과 유사한 효과를 가짐 o 해당 취약점의 개념증명코드[2]가.. 2011. 2. 1.
Fwsnort: Application layer IDS/IPS with iptables Fwsnort parses the rules files included in the Snort intrusion detection system and builds an equivalent iptables ruleset for as many rules as possible. Fwsnort utilizes the iptables string match module (together with a custom patch that adds a --hex-string option to the iptables user space code which is now integrated with iptables) to detect application level attacks. Fwsnort 1.5 now is availa.. 2011. 1. 14.
좀비PC 예방법 보호나라 방송 다시보기 좀비PC 당신을 노린다 이번 정보보호 다큐멘터리「좀비PC 당신을 노린다」에서는 스마트폰 등 IT서비스의 생활 속의 순기능, 사이버 피해사례 재연 등 좀비PC의 위험성, DDoS 공격에 의한 쇼핑몰 피해사례 등 디도스 공격 형태 및 악성코드 암시장 현장, 인터넷침해대응센터 개소, 사이버 대피소 신설 등 정부의 대응 활동과 국내외 전문가 인터뷰 등이 국내외 현장취재를 통해 생생하게 제시되고 있다. 국민들이 사용하고 있는 PC가 자기도 모르는 사이에 좀비PC가 되어 범죄에 악용되고 있다는 것을 국민들이 보다 실감나게 인식하고, 평소 생활속에서 정보보호를 실천할 수 있도록 유도하고 있다. ▲한국인터넷진흥원(KISA)에서 운영하고 있는 보호나라(www.boho.or.kr)에서는 좀비PC 예방을 위한 7가지 방법에.. 2011. 1. 8.
728x90
728x90