본문 바로가기

보안라이프/이슈&이슈

 (88)
특정 의원의 안랩 제품 의존율과 기술력 관련 주장에 대한 입장 오늘 특정 의원의 안랩 제품 의존율과 기술력 관련 주장에 대해 사실과 다른 부분을 와 같이 밝힙니다. -------------- 1. 안랩이 바이러스 불러틴에서 B등급을 받았다는 주장은 사실이 아닙니다. 바이러스 불러틴(VB100)에는 등급자체가 존재하지 않습니다. 특정의원이 자신만의 기준을 가지고 등급을 A와 B로 구분한 후 이를 바이러스 불러틴(VB100)에서 A등급과 B등급을 인증했다고 주장하는 것은 사실이 아닙니다. 특히 영국의 ‘바이러스 불러틴(VB100)’은 등급제 테스트가 아닌 Pass/Fail 방식의 테스트입니다. 따라서 이같은 주장은 보안에 대한 전문적인 지식이 없는 상태에서 본 테스트와는 별도로 이루어지는 RAP테스트의 결과를 바탕으로 펼친 주장으로 보입니다. 해당 의원이 주장하는 VB..
3.20 관련 기사 중 사실과 다른 부분 바로잡고자 합니다 3.20 전산망 장애와 관련하여 일부 매체에 언급된 기사내용 중 사실과 다른 부분이 있어 바로 잡고자 합니다. 이들 매체에서 농협 관계자의 말을 빌어 ‘농협 중앙회가 보안솔루션 공급업체인 안랩을 상대로 손해배상금액을 확정해 통보했고 구체적인 피해보상 협상금액을 전달했다’는 기사내용은 사실이 아닙니다. 안랩은 1. 손해배상금액을 확정 통보받은 바 없고 2. 구체적인 피해보상 협상금액을 제시받은 바 없습니다. 손해배상금액 확정 공식 통보 주장 관련 안랩은 손해배상금액을 확정 통보 받은 바 없습니다. 구체적인 피해보상 협상금액(50억+’α’) 제시 주장 관련 안랩은 3.20 전산망 장애와 관련하여 구체적인 피해금액이 명시(50억+’α’)된 피해보상요구를 받은 바 없습니다. 이와 관련하여 공식문서를 직접 전달받..
추석에 빈집 보안만큼 챙겨야 할 정보보안 3계명 올해도 어김없이 민족의 명절 추석이 찾아왔다. 많은 사람이 명절을 맞아 고향에 내려가 친지 또는 고향 친구들과 만나 명절을 보낸다. 설이나 추석 같은 긴 연휴에는 대부분 장기간 집을 비우기 때문에 집을 나오기 전 방범에 신경을 많이 쓰게 된다. 특히나 이번 추석 연휴는 휴가를 이용하여 최대 9일 간 황금연휴를 보낼 수 있기 때문에 더욱 신경을 쓸 수밖에 없는데, 이에 따라 많은 사람이 CCTV 설치나 잠금장치 교체, 방범 업체 의뢰 등으로 자신의 집을 지키고 있다. 그렇다면 추석 기간 내 컴퓨터, 스마트폰의 보안에는 문제가 없을까? 다음은 2010년도 월별 해킹 사고 자료이다. 월 1월 2월 3월 4월 5월 6월 7월 8월 9월 10월 11월 12월 합계 건수 898 1,076 1,053 1,468 1,..
스미싱부터 USB까지 내 정보 노리는 위협 네 가지 스마트폰은 기존 데스크탑, 노트북의 한계를 벗어나 큰 편리함을 제공해준다. 하지만 보안 사고 또한 급증하고 있다. 파밍과 피싱, 스미싱 등의 금융 보안 사고들이 급증하는 이유는 스마트폰 등 무선기기의 발달과 함께 와이파이(wifi)를 이용한 인터넷 사용 증가, 스마트폰의 USB 기능 대체 등 때문이다. 보안 위협 기술이 고도화하고 계획이 치밀해짐에 따라 보안 사고에 속수무책이라는 말도 있지만, 사실 보안 사고는 기본적인 보안 수칙을 지키는 것만으로도 예방할 수 있다. 개인 정보를 노리는 대표적인 보안 위협과, 안전하고 편리하게 IT 생활을 할 수 있는 방법을 정리해 보았다. 파밍 파밍은 넓은 의미에서 피싱의 한 유형으로 분류할 수 있으며, 정확한 명칭은 ‘DNS Spoofimng’이라고도 한다. 즉 ‘D..
[보안 바로 알기 캠페인]#6 : 백신기술 진화 바로알기 -악성코드 진화와 더불어 백신기술도 발전 -문자열진단, 시그니처기반/휴리스틱 기술 거쳐 최근 여러가지 기법 복합 적용 본 자료는 보안에 대한 올바른 정보 전파를 통해 자신과 직장의 정보와 재산을 보호하기 위한 안랩의 보안지식 공유 캠페인인 ‘보안 바로알기(Know the security) 캠페인’의 일환으로 제공해드리는 자료입니다. V3 탄생 25주년을 맞은 글로벌 보안 기업 안랩(대표 김홍선www.ahnlab.com)은 ‘보안 바로알기(Know the security) 캠페인’의 일환으로 지난 ‘백신 바로알기’, ‘APT 바로알기’, ‘보안 종결론 바로알기’, ‘위장 악성코드 바로알기’, ‘인터넷뱅킹 보안위협 바로알기’ 에 이어, 정보를 안랩의 블로그 및 SNS를 통해 배포했습니다. ---..

티스토리툴바