본문 바로가기

분류 전체보기2853

방통위 사칭 스팸 차단 어플리케이션(앱) 문자 주의 개요방통위를 사칭하여 안드로이드 스마트폰 악성코드 설치를 유도하는 스팸문자가 유포되고 있어 주의 요망[첨부 : 방통위 보도자료] ※ 스팸문자는 아래와 유사한 형태로 보내질 수 있음 스팸문자에 포함된 링크를 따라가면 구글 마켓으로 접속하여 ‘Spam Blocker' 앱을 다운로드하라는 페이지로 연결됨 ※ KISA 확인결과, 구글마켓에 동일형태의 앱이 3종 유포되는 것을 확인해당 앱은 스팸 차단기능 앱을 가장한 ‘스마트폰 악성코드’이며, 설치할 경우 스마트폰 정보와 이용자 스마트폰에 수신된 특정 발신번호의 문자를 가로채 해외 서버로 몰래 유출권고사항다음과 같은 앱 명은 절대 설치해서는 안되며, 확인되지 않는 (스팸)문자에 포함된 링크는 절대 클릭 말고 즉시 삭제 - 악성 앱 명 : Spam Blocker, .. 2012. 10. 29.
iptables 방화벽 및 라우팅, 트래픽 분산 1.iptables 개요 2.패킷의 흐름 3.NAT 구성 방법 4. PORT 포워딩 5.iptables를 이용한 방화벽 구축 6.Routing 분석 7.트래픽 분산 1.iptables 개요 iptables은TABLE, CHAIN, TARGET의 요소를 가지고 있다. TABLE 분석--------------------------------------------- - mangle, nat , filter 3개의 테이블이 있으며, 테이블을 명시하지 않고 사용할 경우에는 filter가 기본값이 된다. - 3개의 테이블은 고유한 특성을 가지고 있으며, 정리하면 다음과 같다. mangle : 패킷이 맨처음 들어왔을 경우에 제어가 가능하며, 패킷의 차단과 허용을 포함하 라우팅 전,후에 규칙을 적용할 수 있다. nat.. 2012. 10. 25.
Adobe Shockwave Player 보안 업데이트 개요 Adobe社는 Adobe Shockwave Player에 발생하는 코드 실행 취약점을 해결한 보안 업데이트를 발표 [1] 취약점에 영향받는 버전의 Adobe Shockwave Player 사용 시 악성코드 감염 등의 피해를 입을 수 있으므로, 해결방안에 따라 최신버전으로 업데이트 권고 설명 이번 업데이트를 통해 Adobe社는 Adobe Shockwave Player의 6개 취약점을 해결함 - 코드실행으로 이어질 수 있는 버퍼 오버플로우 취약점 (CVE-2012-4172, CVE-2012-4173, CVE-2012-4174, CVE-2012-4175, CVE-2012-5273) - 코드실행으로 이어질 수 있는 배열 범위 오류(Array out of Bounds) 취약점 (CVE-2012-4176) 영.. 2012. 10. 24.
개인정보의 기술적 관리적 보호조치 기준 해설서 출처 : 방송통신위원회, 한국인터넷진흥원 2012. 10. 23.
개인정보보호법 상담사례집 개인정보보호법 일반 개인정보보호법에서 보호하는 개인정보는 구체적으로 어떤 정보인가요? / 13 이메일과 닉네임만 수집해도 개인정보로 볼 수 있나요? / 14 시군구에 자동차과태료 검색 웹페이지에서“이름 + 주민등록번호 앞자리 + 차량번호“ 3가지를 맞게 입력하면 해당 차량에 대한 과태료가 검색됩니다. 개인정보에 해당될까요? / 14 개인정보보호법 시행으로 개인정보 보호의무를 지는 대상, 즉 적용 대상 및 범위가 달라지나요? / 14 개인정보보호법에서는 개인정보파일의 범위가 확대된다는 말이 있던데 기존과 다른가요? / 15 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 신용정보의 이용 및 보호에 관한 법률 중에 어느 법이 더 우선적용 되나요? / 15 영리법인이 아닌, 후원, 기부 재단.. 2012. 10. 22.