본문 바로가기

악성코드

 (153)
악성코드와 싸워온 안철수연구소 16년 발자취 안철수연구소 블로그 사보 '보안세상'의 대학생 기자단 오리엔테이션에서 '세상에서 가장 안전한 이름 안철수연구소'라는 책을 받았다. 처음엔 그냥 회사를 소개하는 책이라고 생각했는데 실제 읽어보고 감동을 받았다. 많은 부분을 다시 생각해 볼 수 있었다. 올해 3월 15일로 창립 16주년이 된 안철수연구소가 어떻게 '세상에서 가장 안전한 이름'이 되었는지 바이러스를 키워드로 알아보자. 1988년 5월 브레인 바이러스 창업자인 안철수 교수와 운명적인 브레인 바이러스의 만남. 의대 박사 과정에 있었지만 평상시에 기계어를 공부해둔 덕에 브레인 바이러스를 분석하고 치료할 수 있었다. 이후 의대 공부와 바이러스 치료를 병행하게 되었다. 마침내 의대 교수로 지도 학생을 받아야 할 시점에 안철수 교수는 바이러스 치료를 택..
디도스, 안철수연구소의 긴박했던 5박 6일 르뽀 “최선의 방어는 사전준비와 신속한 대응으로 피해를 최소화하는 것입니다" 이제 디도스는 안심해도 되냐는 질문에, ASEC의 이호웅 센터장의 단호한 대답이다. 이번 3.4 디도스 공격은 지난 번과 달랐다. 피해 규모는 지난 7.7 디도스 대란 때보다 작았지만, 훨씬 지능화되고 치밀해져 만만치 않았다. 악성코드의 공격의 종료 시간이 없었으며, 악성코드 자체에 백신의 업데이트를 방해하는 기능이 숨어있기도 하는 등 공격 때마다 달라지는 양상을 보였다. 한마디로, 공격이 2년 전보다 업그레이드됐다. 안철수연구소를 통해 접수된 하드디스크 손상 신고는 현재까지 99건이다. 한번 파괴 된 하드데이터의 자료는 영영 복구할 수 없다. 각자에게는 돈 이상의 가치를 지닌 정보들일 것이다. 디도스 대란과 같은 상황이 흔한 일은 ..
안철수연구소, 디도스 관련 전국민 PC 안전 수칙 발표 - 좀비PC, 하드디스크 손상 명령 하달돼 파괴 시작 - 정부기관 및 안철수연구소 공동 비상대응대책반 운영 디도스 악성코드에 감염된 좀비PC의 하드디스크 파괴가 본격 시작됨에 따라 컴퓨터를 켤 때 반드시 안전모드에서 부팅해야 한다. 방송통신위원회(위원장 최시중)는 안철수연구소(대표 김홍선)에서 확보한 샘플을 바탕으로 KISA(한국인터넷진흥원)와 안철수연구소가 공동 분석한 결과, 이미 감염된 악성코드가 원격조종지(C&C서버)로부터 새로운 명령 기능을 하달해 좀비PC의 하드디스크 파괴를 수행하는 것으로 나타났다고 밝혔다. 이에 따라 전국민들은 꺼져있는 PC를 다시 켤 때는 반드시 안전모드로 부팅하여 디도스 전용백신을 다운로드받아 안전한 상태에서 PC를 사용해야 한다는 ‘긴급 전국민PC 안전수칙’을 발표했다...
아테나, 이란 원전 공격용 악성코드를 막으려면 최근 드라마 '아테나'에 이란 원자력발전소를 공격하기 위해 '스턱스넷(Stuxnet)' 악성코드를 이용한다는 설정이 등장해 화제가 됐다. 그런데 이는 단순히 드라마 속 이야기가 아니다. 실제로 작년에 이란 원전 시설에서 원심분리기의 오작동이 발생한 바 있기 때문이다. 이는 외부와 단절된 폐쇄망 안에 있는 시설조차 이제는 더 이상 안전하지 않다는 것을 경고한 사건이었다. 또한, 의도적으로 이란 원전을 노렸다는 의혹이 제기돼 스턱스넷의 출현은 사실상 ‘사이버 전쟁의 서막’으로 인식되었다. 그래서 안철수연구소는 스턱스넷의 등장을 2010년 10대 보안 위협 중 1위로 꼽은 바 있다. 안철수연구소는 이 사건이 발생하기 직전인 작년 9월 산업용 보안 전용 솔루션인 ‘안랩 트러스라인(AhnLab TrusLine)’..
보안전문가가 말하는 내 PC 좀비 안 만드는 방법 내가 즐겨 찾는 인터넷 쇼핑몰이 악성코드에 감염되었다면? 내가 가입한 대형 포털 사이트에서 누군가 내 개인 정보를 해킹해간다면? 이런 문제를 해결하기 위해 지난 8월 안철수연구소는 신개념 웹 보안관제 서비스인 '사이트케어(AhnLab SiteCare)'를 출시했다. '사이트케어'가 어떤 역할을 하는지 직접 기획, 개발한 김창희 선임연구원과 박종필 주임연구원의 이야기를 들어보았다. -'사이트케어'는 기존 웹 방화벽과 어떻게 다른가요? '사이트케어'는 웹 콘텐츠 관점에서 보는 솔루션이고, 방화벽은 서버 관점, 소스 관점에서 패킷 중심으로 보는 솔루션이에요. 웹 서버가 인터넷 서비스 상에서 인터넷 라인에 물리면 그 사이에 웹 방화벽이 패킷들을 들여다봐요. 외부에서 공격이 들어오는지를 보는 거죠. 라인 중간에 ..

티스토리툴바