시만텍 2

트로이목마 Putty를 통한 정보유출 위험, 보안동향 업데이트

2015년 05월 21일 Symantec으로부터 한 통의 메일을 받았다.내용인 즉, 우리가 많이 사용하는 'Putty'의 변종 파일이 발견되었다는 내용.나의 회사 PC에도 설치되어 있는데, 보안은 꾸준한 관심을 가지지 않으면 언제 어떻게될지 모르니...아래는 Symantec에서 받은 메일의 전문이다. 안녕하세요. Symantec BCS, Korea 입니다. 공격자가 악의적인 트로이목마 Putty 를 사용하여 시스템에 접근하기 위한 정보를 수집하고 있습니다. Symantec Security Response 팀은 정보수집을 목적으로하는 Putty의 변종파일이 배포되는 것을 탐지하였습니다. 트로이목마와 동일한 악성행위를 보이는 이 Putty 파일은 공격자에 의해 생성되었으며 취약한 3rd Party 다운로드 ..

Diary/Diary 2015.05.22

2010년 보안 트렌드, “평판”이 대세

2010년의 단말 보안 제품의 키워드는 “평판”이다. 여러 회사에서 내년도 제품에 평판을 기반으로 한 기능을 탑재하였다. 시만텍과 카스퍼스키의 2010 제품에 주 기능으로 탑재하고 있으며 안랩에서도 평판기반기능을 탑재하기 위하여 준비 중이다. 사실 평판기반기술은 완전히 새로운 것은 아니다. 안철수연구소는 지난 2007년 초 평판기반 서비스 ‘그레이제로’를 발표한 바 있다. 과거의 평판기반기술이나 서비스의 목적이 사용자의 평가에 기반하여 어떤 제품이나 프로그램의 특성을 규정하는데 있었다고 한다면, 지금 도입되는 평판기반기술은 미처 수집/분석되지 못한 악성코드에 대처하는 것을 목적으로 한다. 새롭게 발표되는 평판기반기술에서는 사용자의 참여로 프로그램의 특성이 좌지우지되지는 않는다. 우리 PC를 한층 더 안전..

Diary/Diary 2009.10.22