본문 바로가기
CJ대한통운(CJ KoreaExpress), 택배배송정보조회 프로그램을 이용한 개인정보 유출 사건 (2014-03-17) 국내 최대 규모의 물류,택배 회사인 (주)CJ대한통운이 고객정보가 유출되는 사건 발견되었다. (주)CJ대한통운은 지난해 9월부터 2014년 2월까지 CJ대안통운 택배 배송정보조회 프로그램을 이용하여 382차례에 걸쳐 개인정보를 수집한 뒤 7100여만의 수익을 챙겼다고 한다. ※ 정확한 유출 건수는 아직 조사중인건지 일부러 알려주지 않는건지 명확한 정보가 없다. 이를 공모한 용인의 심부름센터에서 택배고객센터 관계자에게 260만원을 주고 배송정보조회 프로그램의 아이디와 비밀번호를 주었다고 한다. (꼴랑 260만원 벌자고 ㅡㅡ;;; 이런일을....) 현재 CJ대안통운 택배 배송정보조회 프로그램은 3개월치의 배송정보를 담고 있으며, 3개월이 넘는 정보는 본사에 보관중이라 그나마 다행이라고 할 수 있다. 자세한 .. 2014. 3. 18.
블루스택(Bluestacks), 블루스택 실행 시 화면 오류 "검은색, 초록색, 빨간색 화면" 해결 방법 윈도우PC에서 안드로이드 어플리케이션을 구동시킬 수 있는 에뮬레이터 블루스택(Bluestacks)에 대해 간단하게 포스팅 한다. 그래픽 카드 버전 문제로 최신 엔비디아 지포스 그래픽카드 드라이브를 설치했는데 먼가 또 오류가 발생했다. 이번 문제는 어플리케이션 실행 시 화면이 나오지 않는 문제이다. 위의 그림을 보면, 윈드러너 실행 시 화면이 보이지 않고 초록색, 빨간색 화면만 나오는 것을 알 수 있다. 검색을 좀 해봤더니 이런 경우는 최신 엔비디아 지포스 그래픽카드 드라이브가 문제가 되는 것으로 보인다. 이전 포스팅에서 봤듯이 2014년 3월 18일 기준 지포스 최신 그래픽 카드는 GEFORCE 335.23 드라이버이다. 하지만 GEFORCE 335.23 드라이버에서는 블루스택의 그래픽을 지원하지 않는 .. 2014. 3. 18.
블루스택(Bluestacks), 블루스택 설치 오류 "Error 25000. BlueStacks currently doesn't recognize your graphics card" 해결 방법 윈도우PC에서 안드로이드 어플리케이션을 구동시킬 수 있는 에뮬레이터 블루스택(Bluestacks)에 대해 간단하게 포스팅 한다. 윈도우를 XP에서 Win7으로 갈아 탄 후 블루스택을 설치하려 했는데, 이런 쉣!! 또 뭔가 오류가 발생했다. (블루스택은 설치 시, 삭제 시 오류가 발생하지 않으면 안되는 프로그램인가 보다....;;) 이번 오류는 아래와 같은 메시지가 보여진다. Error 25000. BlueStacks currently doesn't recognize your graphics card. It is possible your Graphics Drivers may need to be updated. Please update them and try installing again. 번역하자면, 블루.. 2014. 3. 18.
원피스(One Piece), 중국 아롱파크 "상디의 악마의 열매 도감" 중국의 아롱파크 아이슈후이에서 가져온 "상디의 악마의 열매 도감" 입니다. 원피스에 등장하는 알마의 열매에 대해 간단한 그림과 설명이 되어있습니다. 물론 중국어로 되어 있었지만, 국내 한 블로거(단것이좋아님)에 의해 번역되었습니다^^ (참고 : http://yscenter.blog.me/130184576597) 2014. 3. 17.
알마인드(ALMind), 임의코드 실행 취약점 보안 업데이트 (2014-03-13) [이스트소프트]에서 개발한 마인드맵 프로그램인 [알마인드]에서 보안 취약점이 발견되어 취약점을 보완한 보안업데이트를 발표했습니다. [알툴즈] 알마인드 Pro v1.65 출시! [알툴즈] 알마인드 Lite v1.65 출시! [KISA] 알마인드 임의코드실행 취약점 보안 업데이트 권고 이번 취약점으로 공격자가 특수하게 제작한 알마인드 문서 파일(.emm)을 취약한 버전의 알마인드 사용자가 열람할 경우, 악성코드에 감염될 수 있다고 합니다. 낮은 버전의 알마인드 사용자는 악성코드 감염으로 인해 정보유출, 시스템 파괴 등의 피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고합니다. [영향을 받는 소프트웨어 및 업데이트 버전] ■ 알마인드(ALMind) Lite & Pro 1.6 버전 및 이전버전.. 2014. 3. 17.
알씨(ALSee), 임의코드 실행 취약점 보안 업데이트 (2014-03-11) [이스트소프트]에서 개발한 사진보기 프로그램인 [알씨]에서 보안 취약점이 발견되어 취약점을 보완한 보안업데이트를 발표했습니다. [알툴즈] 알씨 v7.3 공개용, 기업용 출시! [KISA] 알씨 임의코드실행 취약점 보안 업데이트 권고 이번 취약점으로 공격자가 특수하게 제작한 RAS포멧 이미지 파일을 취약한 버전의 알씨 사용자가 열람할 경우, 악성코드에 감염될 수 있다고 합니다. 낮은 버전의 알씨 사용자는 악성코드 감염으로 인해 정보유출, 시스템 파괴 등의 피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고합니다. [영향을 받는 소프트웨어 및 업데이트 버전] ■ 알씨(ALSee) 7.1버전 및 이전버전 → 알씨(ALSee) 7.3 버전 ※ 프로그램 업데이트는 "시작 → 알툴즈 → 알툴즈 업데.. 2014. 3. 17.
구글 크롬(Google Chrome), 33.0.1750.154 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다. Stable Channel Update (2014-03-15) Google Chrome 브라우저가 33.0.1750.154 버전으로 업데이트 되었습니다. 취약점에 영향을 받는 낮은 버전 제품 사용시 악성코드 감염 등 보안 위협에 쉽게 노출될 수 있으니, 해당 제품을 사용하시는 사용자들은 최신 버전으로 업데이트 후 사용하시기 바랍니다. 이번 보안 업데이트는 4건의 High 등급의 보안 취약점 패치되었네요 특히 Pwn2Own 대회에서 프랑스 보안업체 VUPEN 회사와 익명의 제출자에 의해 확인 된 취약점들이 해결되었습니다. - Google Chrome 33.0.1750.154 패치 내용 ■ High CVE-2.. 2014. 3. 15.
공다팩(GongDa Exploit Kit), PC(EXE) 악성코드도 모자라 안드로이드(APK)까지 다운로드 시도 Malware Exploit Script로 유명한 공다팩(GongDa Exploit Kit, Dadong)에서 Java, SWF, IE 취약점 이외에 안드로이드 어플리케이션인 APK 파일 까지 다운로드를 시도하는 것이 포착되었다 아직까지 PC에서만큼 DBD(Drive-By-Download)가 자동으로 실행되진 않지만, 접속한 사용자의 OS Agent를 확인하여 모바일이면 APK 스크립트가 동작하여 다운로드까지는 가능할 수 있도록 코드가 추가되었다. 현재 확인 된 URL은 총 3개이다.hxxp://naver.ejeongmin.com/kim/index.htmlhxxp://naver.tendersmile.kr/kr/index.htmlhxxp://www.toronsil.com/flash/cao/index.htm.. 2014. 3. 14.

티스토리툴바