본문 바로가기
"가짜 NH농협 인터넷뱅킹 피싱(nhkbbank.com)사이트" 를 이용한 개인정보 유출 주의 (2012-06-27) 최근 가짜 NH농협 홈페이지 피싱사이트가 성행하고 있다. 주위에 피싱을 당하신분이 계셔서 많은 분들에게 빠르게 전달되었으면 하는 마음에 이 글을 쓴다. 그럼 간단하게 NH농협을 사칭하는 가짜 NH농협 홈페이지를 살펴봅시다. - 진짜 NH농협 인터넷뱅킹 홈페이지 NH농협 인터넷뱅킹 홈페이지는 http://banking.nonghyup.com 이다. 농협홈페이지에 들어가면 SMS/가짜사이트에 대한 공지팝업창이 나온다. - 가짜 NH농협 인터넷뱅킹 은행 홈페이지 가짜 NH농협 인터넷뱅킹 홈페이지는 현재의 진짜 NH농협 인터넷뱅킹 홈페이지와는 조금 다른 화면을 가지고 있다. (아마도 예전버전을 가져온 듯 하다) 다른 피싱사이트와 마찬가지로 "보안 강화 서비스 신청하기" 를 통해 사용자의 정보를 가로챈다. 실제와.. 2012. 6. 27.
구글 크롬(Google Chrome), 20.0.1132.43 업데이트!! 구글에서 제공하는 오픈소스 기반 브라우저인 크롬(Google Chrome)의 업데이트가 공개되었다.Stable Channel Update (2012.06.27)이번 업데이트에서는 14건의 High 등급, 5건의 Medium 등급 3건의 Low 등급 등 총 21건의 보안 취약점이 보안되었다.■ Low CVE-2012-2815 : Leak of iframe fragment id. Credit to Elie Bursztein of Google ■ High CVE-2012-2816 : Prevent sandboxed processes interfering with each other. Credit to Google Chrome Security Team (Windows only) ■ High CVE-2012-28.. 2012. 6. 27.
알툴즈(altools), 개인정보를 위한 가입 된 주민등록번호 삭제 방법 요즘 많은 기업들이 최소한의 개인정보만 원하고, 불필요한 내용들은 삭제하는 추세이다. 이에 [이스트소프트 알툴즈] 에서도 기존에 가입 된 회원들의 "주민등록번호 삭제" 를 할 수 있다. 해당 내용은 2010년 10월달에 나온 내용이지만, 나처럼 모르는 사람들이 많을 것 같아서 사용방법에 대해서 간략하게 적어둔다. - 알툴즈 개인정보 수집 방침 공지사항 바로가기 [공지] 개인정보 수집방침 변경안내 - 주민등록번호 미수집 안녕하세요? (주)이스트소프트 입니다. 알툴즈를 이용하시는 회원 여러분께 감사 드립니다. 2010년 12월 15일 이후부터 알툴즈 개인정보보호를 강화하기 위한 방침으로 주민등록번호를 수집하지 않습니다. 그리하여 다음과 같은 변경 사항이 있습니다. 기존 주민등록번호로 실명인증을 하신 회원은 .. 2012. 6. 26.
[분석툴] PDF Stream Dumper (난독화 PDF 분석 도구) 보통 PDF 분석도구로 잘 알려진 inflater나 pdftk, pdf-parser등으로 분석이 힘들경우 사용하면 좋다. 난독화 된 자바스크립트, 헤더 및 오브젝트등이 상세하게 나온다. - 홈페이지 : http://sandsprite.com/blogs/index.php?uid=7&pid=57 - 다운로드: PDF Stream Dumper Setup 0.9.386 (includes full vb6 source) - 사용가능한 플래폼 : Win2k, XP, Vista, Win7 2012. 6. 26.
한글(HWP), 코드실행 취약점 보안 업데이트 (2012-06-22) [한글과 컴퓨터] 에서 개발한 워드프로세서인 아래한글에서 코드실행 취약점이 발견됬다. 이에 따라 6월 중순쯤에 한글취약점을 노린 APT 사례가 다수 존재하였다. 아래는 그에 국내 보안업체 분석내용이다. ㈜하우리, 국가 정부부처 타겟으로 한 'APT(지능형지속가능위협)' 공격 [긴급] "북핵해결 3대전략" 악성 한글 문서 발견- 하우리 [긴급]북핵 해결 전략 내용으로 위장된 HWP 0-Day 공격 발견 - 엔프로텍트 한글 제로데이 취약점을 악용한 악성코드 유포 - 안랩 이번 취약점을 인해 웹게시, 스팸메일, 메신저의 링크등 특수기능을 수행 할 수 있는 한글문서(HWP) 파일이 실행 될 수 있다. 따라서 영향 받는 소프트웨어에 포함되는 버전은 보안업데이트를 통해 상위버전으로 업데이트 하시길 바란다. * 영향.. 2012. 6. 26.
[게임] 카발온라인2(CabalOnline2), 블로그 홈페이지 오픈 및 세번째 트레일러 영상 공개!! 올 해 말에 정식 서비스를 앞두고 있는 카발온라인2(CabalOnline2)의 블로그형 홈페이지가 오픈되었다. 홈페이지에 들어가면 게임 스토리, 카발2 기획 스토리, 게임 동영상, 게임 이미지등을 볼 수 있으므로, 아직 카발2를 구경하지 못한 분들은 한번씩 들어가서 보시면 카발1 과는 다른 게임을 볼 수 있다. - 카발 온라인2 공식 홈페이지 : http://www.cabal2.co.kr - 카발2 세번째 트레일러 영상(CABAL Online 2 Second Trailer) ※ 꼭 1080P 로 보시길...!! 크라이엔진3로 인해 그래픽면에서 카발1과 현저한 차이를 보여준다. 스크린샷도 하나의 영상같다^^ - 카발2 관련내용 2011/11/03 - [음악,영화,기타] - [게임] 카발2 온라인(Cabal.. 2012. 6. 19.
SBS 수목 드라마 "유령"에 출연한(?) 알약과 카발!! 요즘 방영 중인 SBS 수목드라마 "유령" 이 인기를 끌고 있다. 사이버수사대를 배경으로 제작 된 유령은 보안인들에게 환호(?)를 받고 있다고 해야하나 ㅎㅎ 나도 보는데 재미는 있다. 특히 유령의 작가는 예전 싸인의 작가로써 스릴러를 잘 표현해 주고 있다. (오페라의 유령 음악이 나올 때는 섬짓하기도 했다;;) 어제 유령 5회에서 웹하드에 악성파일을 유포 한 범인을 잡으러 PC방에 갔을 때, PC방 화장실 문에 붙어있던 MMORPG 카발의 스티커가 ㅋㅋㅋㅋ 그리고 DDOS의 원흉인 좀비PC를 치료하기 위해 보안프로그램인 알약이 실행되는 화면들이 방송되었다. 물론 주 배경은, 경찰본청, 안랩 관제실등이 많이 나왔지만 ㅎㅎㅎ 그래도 요렇게 간접광고를 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ 2012. 6. 14.
[시스템툴] Sysinternals Tools Update - Process Explorer v15.2, Testlimit v5.21, Pskill v1.14 Sysinternals Tool 중 몇가지가 업데이트 되었네요!링크 연결 하오니~ 필요하신 분들은 다운로드 받으세요!!- 업데이트 목록(클릭하시면 새창으로 이동합니다) Process Explorer v15.2 : This major update to Process Explorer, a Task Manager replacement, merges Autoruns functionality by adding a new Autostart Location column and property to the process and DLL views that indicates where an image is configured to automatically start or load. It also adds .NET stac.. 2012. 6. 14.

티스토리툴바