25일 발생한 정부기관을 노린 디도스(DDoS, 분산 서비스 거부) 공격 악성코드를 분석한 결과 27일 또 다른 특징을 가진 디도스 유발 변종 악성코드가 추가로 확인됐다. 안랩 분석결과, 이번 악성코드는 지난 25일에 있었던 정부통합전산센터를 공격한 ‘좀비PC 이용 디도스’의 변종 악성코드로, 일명 ‘DNS 증폭 디도스(DNS Amplification DDoS)’ 공격을 유발하도록 설계되어있다. DNS서버는 Domain Name Service 서버로, 웹 사이트 이용자들이 영문 도메인 주

근래 3.20과 6.25 사이버 테러 등 크고 작은 보안 사고가 잇달아 발생하면서 시급한 대책마련이 요구되고 있다. 특히 정부 역시 스마트 보안을 창조경제 5대 핵심산업 중 하나로 지정할 만큼 산업보안에 대해 높은 관심을 보이고 있다. 특히 모바일 기기를 비롯 각종 신규채널 보안에 대한 공공기관과 기업들의 관심이 높아지면서 산업보안 관련 고급인력에 대한 수요가 빠른 속도로 증가하고 있는 추세이다. 때문에 산업보안 전문역량과 자격을 보유한 보안 전문인력의 몸값은 더욱 높아질 것으로 예상되고 있으며 정보보안업계 실무자들 또한 관련자격

지난 25일 일부 정부기관에 대한 디도스(DDoS, 분산 서비스 거부) 공격 관련 '하드디스크 파괴기능을 가진 악성코드'에 대해 안랩 측이 상세분석결과에 대해 28일 중간 발표했다. 안랩에 따르면, “이번 악성코드의 특징은 감염 후 1.파일 삭제, 2.사용자 PC 재부팅 시 하드디스크 파괴(MBR 삭제, 데이터 영역 삭제), 3.하드디스크 파괴 기능의 MBR(Master Boot Record) 직접 삽입”이라며 “특히 PC를 부팅하는데 필요한 정보들이 저장된 영역인 MBR에 하드디스크를 파괴하는 코드가 삽입되어있어 백

지난 25일 일부 정부기관에 대한 디도스(DDoS, 분산 서비스 거부) 공격이 발생함에 따라 개인 사용자가 공격에 악용되지 않도록 디도스 공격 유발 악성코드를 진단하고 치료해야 안전할 수 있다. 이에 26일 오후 17시 35분부터 제공 중인 안랩 1차 전용백신에는 정부통합전산센터 웹사이트를 디도스 공격한 8개의 악성코드에 대한 진단/치료 기능이 들어있다. 27일 오후 5시부터 제공 중인 2차 전용백신에는 청와대, 국정원, 새누리당 웹사이트를 디도스 공격한 악성스크립트(JS/Agent)에 대한 진단/치료 기능이 추가됐다.

6.25 사이버공격에서 청와대, 국정원, 새누리당 웹사이트는 악성 스크립트 방식의 새로운 디도스 공격을 받은 반면, 정부통합전산센터는 좀비PC방식의 기존 디도스 방식으로 공격을 받은 것으로 조사결과 밝혀졌다. 안랩 측은 “새누리당 서울, 부산, 인천, 울산 지역 시도당 웹사이트 역시 악성코드를 이용한 기존 디도스 공격 방식으로 공격을 받았다”며 “정리하면, 새누리당 웹사이트는 악성 스크립트 방식의 새로운 디도스 공격을 받았고 새누리당 시도당 웹사이트는 악성코드를 이용한 기존 방식의 디도스 공격을 받았다”고 설명했다. 즉, 새누리당

6월 25일 일부 정부기관에 대한 디도스(DDoS, 분산 서비스 거부) 공격과 관련해 개인 사용자들이 공격에 악용되지 않도록 주의해야 한다. 이에 정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 ‘좀비 PC 예방 10계명’을 발표하고 이용자들의 주의를 당부했다. ◇좀비 PC 예방 10계명 1. 윈도우 운영체제, 인터넷 익스플로러, 오피스 제품의 최신 보안 패치를 모두 적용한다.(보안 패치는 개발사에서 제공하는 공식 업데이트 프로그램을 통해서 해야 안전하다.)2. 신뢰할 수 없거나, 평소에 자주 들리지 않는 사이트, 사

안랩(대표 김홍선 www.ahnlab.com)은 25일 일부 정부기관을 공격한 디도스(DDoS: Distributed Denial of Service, 분산 서비스 거부) 공격에 대한 분석내용을 추가 발표했다. 안랩은 이번 정부기관에 대한 디도스 공격은 악성스크립트를 이용한 새로운 방식과, 악성코드에 감염된 좀비PC를 이용하는 기존 디도스 공격 방식이 혼재되어 있다고 밝혔다. 안랩은 청와대, 국정원과 새누리당 웹 사이트는 ‘악성스크립트 방식’의 디도스 공격을 받았고, 이는 국가적 대형 디도스 공격에 처음으로 사용된 기법이라고 밝혔다

안랩(대표 김홍선 www.ahnlab.com)은 25일 일부 정부기관을 공격한 디도스(DDoS, 분산 서비스 거부) 악성코드에 대한 분석내용을 중간 발표했다. 안랩은 이번 디도스 공격을 유발한 악성코드는 25일 00시부터 배포되었으며, 25일 오전 10시에 DDoS 공격을 수행하도록 C&C서버로부터 명령을 받은 것으로 확인되었다. 또한, 2011년 3.4 DDoS 때와 같이 웹하드를 통해 악성코드가 배포된 것으로 분석했다. 안랩은 "공격자가 웹하드 업데이트 기능을 이용해 개인사용자 PC를 악성코드로 감염시킨 후 좀비PC를 만들고,

최근 대형 보안 사고가 발생하면서 보안에 대한 전반적인 관심이 높아진 반면, 반대로 ‘보안 종결론’이 등장하기도 했다. 안랩(대표 김홍선 www.ahnlab.com)은 ‘보안 바로알기 캠페인’의 일환으로 지난 ‘백신 바로알기’, ‘APT 바로알기’에 이어 ‘보안 종결론 바로알기’에 대한 아래의 정보를 안랩의 블로그 및 SNS를 통해 배포했다. 아래와 같은 내용이다. 보안 종결론은 그야말로 “이것만 하면, 혹은 이것만 했었다면 보안은 모두 다 해결 된다”는 주장이다. 현대의 보안은 다양한 측면을 가지고 있다. 집을 예시로 들자면, 현

소프트포럼(대표 이경봉 www.softforum.com)이 정부로부터 '직무발명 보상 우수기업'으로 인증 받았다. ‘직무발명 보상 우수기업 인증’은 특허청(청장 김영민)과 한국발명진흥회(회장 김광림)가 직무발명 보상제도를 모범적으로 운영하는 중소·중견기업에게 인증서를 주는 제도로, 올해 처음으로 시행됐다. 이번에 인증 받은 소프트포럼의 직무발명 보상제도는 신성장 동력을 확보하고 기술 경쟁력 강화를 위해 다양하게 구성되어 있다. 특허, 실용신안, 디자인 직무발명에 대해 안랩 및 삼성과 동일한 수준의 출원보상금, 등록보상

안랩(대표 김홍선 www.ahnlab.com)은 6월 10일부터 13일까지(현지시각) 미국 워싱턴DC에서 열리는 글로벌 보안 컨퍼런스인 ‘가트너 시큐리티 & 리스크 관리 서밋 2013(이하 가트너 서밋, 보충설명 참고)’에 참가 중이다. 작년에 이어 2회 연속으로 참가한 안랩은 이번 행사에서 APT공격에 대한 최신 트렌드와 APT대응 전문 솔루션 ‘안랩 MDS(AhnLab Malware Defense System, 국내 제품명 트러스와처)’를 집중 소개했다. ‘안랩 MDS’는 클라우드 기반 분석 엔진, 행위 기반 분석 엔진, 동적

안랩(대표 김홍선 www.ahnlab.com) 일본법인 안랩 재팬(www.ahnlab.co.jp)은 6월 12일부터 14일까지 일본 도쿄에서 열리는 ‘인터롭 도쿄(Interop Tokyo) 2013’ 전시회에 참가한다. 안랩 재팬은 이 자리에서 일본 시장전용 신제품 ‘AhnLab EOS(Eco Office Security Suites)’를 최초로 공개하고 신규 고객 확보에 나설 예정이다. 또한 스마트폰 백신(V3 모바일 2.0, V3 모바일 플러스)과 스마트폰 앱 검증 솔루션(안랩 모바일 스마트 디펜스(AMSD)), 기업 내 스마트

라온시큐어(대표이사 이순형)가 캄보디아의 SW 인재 양성을 위한 코사인(KOSIGN, Korea Software Innovation Global Network) 캄보디아 공동법인을 설립하고 해외 보안전문가 확보에 나선다고 11일 밝혔다. 이 사업은 사회공헌 프로그램의 일환으로, 캄보디아 프놈펜 현지의 IT 인재를 대상으로 무상 교육을 제공하여 소프트웨어(SW) 고급 인력을 양성하고 연구·개발(R&D)센터를 구축하는 사업이다. 이를 위해 웹케시, 안랩 등 국내 유수 IT 기업들과 지난달 말 공동법인 설립을 완료했다. 주요 사업 내용은

최근 공격의 대세인 APT 공격을 알아야 막을 수 있다. 최근 대형 보안 사고 뉴스에는 빠지지 않고 등장하는 ‘APT.’ 일부에서는 ‘현 보안 기술로는 도저히 막을 수 없는 공격’이라고까지 말하고 있지만, 방식을 잘 파악한다면 피해를 예방할 수 있다. 안랩(대표 김홍선 www.ahnlab.com) 측은 APT 공격을 잘 알아야 잘 막을 수 있다는 생각에 APT에 대한 아래의 정보를 안랩 블로그 및 SNS를 통해 배포했다. ◇APT공격은 아파트 공격?초창기 악성코드 공격의 경향은 자신의 실력 과시용이 대부분이었다. 하지만 최근 금전을

안랩(대표 김홍선 www.ahnlab.com)이 정보보안 인식을 높이기 위해 보안 영상제를 개최한다. 안랩은 ‘생활 속 알기 쉬운 보안’이란 주제로 6월 5일부터 7월 31일까지 제 1회 안랩 UCC 콘테스트를 진행한다고 밝혔다. UCC 콘테스트는 고등학생 및 대학생을 대상으로 하며 1팀당 최대 4인까지 구성할 수 있다. 참가자들은 ‘생활 속 알기 쉬운 보안’을 주제로 UCC를 만들어 유튜브에 업로드 한 뒤 해당 URL을 안랩 페이스북 콘테스트 페이지(www.facebook.com/AhnContest)란에 올리면 된다. 참가자는 페

V3 탄생 25주년을 맞은 보안 기업 안랩이 강력한 보안 기능이 탑재된 ‘국민 무료백신’ V3 Lite의 새로운 버전을 선보인다. 안랩(대표 김홍선 www.ahnlab.com)은 개인용 무료백신의 대명사 V3 Lite의 새로운 버전을 정식 공개했다고 밝혔다. 이번에 공개한 새로운 V3 Lite는 다차원 분석 플랫폼을 기반으로 성능에서부터 사용자 인터페이스까지 모든 면에서 향상된 새로운 버전이다. 안랩은 새로운 V3 Lite를 지난 5월 30일 안랩닷컴(www.ahnlab.com/kr)과 3일 일반 온라인 자료실에 순차적으로 공개한다

외부에서 온 이메일 뿐 아니라 사내에서 주고 받는 업무 상 이메일에도 악성코드가 깔려있다는 것이 포착됐다. 사내 메일도 주의해야 하는 상황이다. 안랩(대표 김홍선 www.ahnlab.com)은 최근 업무 문서로 위장한 악성코드가 사내 이메일로 유포된 사례가 발견되어 사용자 주의를 당부했다. 먼저 공격자는 악성코드로 감염시킨 기업체 직원 PC의 메일 주소록을 참고하여 실제 직원의 계정으로 사내망 내부 메일을 발송한다. 내부 이메일은 '사업부 주간업무계획' 등 회사 업무로 부서 간에 충분히 주고받을 수 있는 제목과 내용으

안랩이(대표 김홍선 www.ahnlab.com)이 일반 사용자와 조직 의사결정자 등 개인과 조직의 보안 지식 공유 및 이해를 위한 캠페인 “보안 바로 알기(Know the Security)“을 실시한다. 안랩 관계자는 "최근 국내에 크고 작은 보안 사고가 잇따르는 데다 보안 피해가 현실화 되는 점을 감안하여 보안에 대한 개인과 조직의 이해를 높이고자 이번 보안지식공유 캠페인을 기획했다"고 밝혔다. 안랩은 이번 캠페인이 보안에 대한 제대로 된 지식을 전달하고 확산시키기 위해 다양한 방법을 활용해 진행한다. 먼저 안랩은 올바른 보안

정보보안 기업과 물리보안 기업이 만나 중소기업의 보안 수준을 높이는 서비스를 제공한다. 정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)과 첨단보안 기업인 에스원(대표 윤진혁 www.s1.co.kr)은 최근 업무 제휴를 맺고, 22일 중소기업용 백신 및 관리 서비스인 ‘에스원 VP’를 출시했다. 이번에 출시된 ‘에스원 VP’는 기업 PC 보안(백신, 방화벽 등) 및 관리 기능을 제공하는 서비스이다(보충설명 참고). 이는 안랩의 중소기업용 정보보안 서비스인 ‘V3 MSS’의 핵심 기능을 새로운 서비스로 개발한 것이다. 에스

최근 PC에 설치된 악성코드를 치료한 후 시스템을 재부팅 하고 나면 다시 감염된 악성코드가 복원되는 좀비와 같은 악성코드가 발견되어 사용자의 각별한 주의가 요구된다. 안랩(대표 김홍선 www.ahnlab.com) 관계자는 “최근 발견된 악성코드는 지금까지 알려지지 않았던 형태의 악성코드로 시스템을 복원 시키는 기능을 가진 일명 롤백(roll back) 증상을 가진 악성코드”라고 설명했다. 이번 악성코드는 애드웨어와 같은 불필요한 프로그램의 배포사이트가 해킹 당하면서 유포됐다. 사용자가 애드웨어를 설치하게 되면 관련 배포 사이트로 넘