서비나라의 세상사는 이야기

모 모바일 회사에 개발자로 근무하는 후배로부터 방금 받은 메시지 입니다. 핸드폰 벨이 울리고 딱 끊어질때, 궁굼해서 그번호로 전화 걸지말것 당부. 일단 그번호로 전화하면 받는사람은없고 23,000원이 자동으로 결재 된답니다. 통신담당 경찰수사대에서도 손을 못댈 정도로 최첨단 시스템을 구축해놓고, 사기행각을 한다니 참으로 놀라운 일입니다. 피해를 보지 않도록 가족 이웃에게 알리고 모두들 조심 하십시요... ^^* 많이 퍼트리세요!! 피해 보지 않길 바랍니다^^

'보안 전문가를 꿈꾸는 이들에게'란 칼럼을 쓰고 보니, 여기 저기에 보안 전문가를 꿈꾸는 이들이 많음을 알게 됐다. 포털의 지식공유 게시판이나 보안 관련 커뮤니티, 각종 기사에도 보안 전문가에 관심을 갖는 이들이 크게 늘었다. 보안 업계에 종사하는 사람으로서 고무적인 일이 아닐 수 없다. 그런데 온라인에 올라오는 질문에 대한 답변에는 보안 학원에서 올린 것들이 많아 도리어 혼란스러운 점도 없지 않았다. 보안 업계 관점에서 의견을 주면 이들에게 도움이 될 것 같다. 질문하는 분들은 크게 세 부류로 나눌 수 있을 것 같다. 우선 대학 입시를 앞둔 고교생들이다. 이들은 보안 전문가가 되려면 어떤 과를 가야 할지 고민하거나 아예 대학 대신에 보안 전문 교육기관이 있다면 그곳을 찾고 싶어했다. 둘째 부류는 대학생..

보안의 최선은 예방입니다.^^ 금융보안연구원(원장 정성순 www.fsa.or.kr)은 최근 증가하고 있는 해킹·피싱 등 전자금융 사고를 예방하기 위해 금융감독원과 공동으로 '전자금융 이용자 보안플래시'를 제작, 금융기관에 배포했다고 22일 발표했다. 이번 플래시는 안전한 인터넷뱅킹과 신용카드 이용방법 및 CD·ATM 범죄 예방 방법 등에 관한 내용으로 구성돼 있다. 금융보안연구원은 안전한 인터넷 뱅킹을 위한 방안으로 ▲예금잔액 조회를 통한 위장사이트 여부 확인 ▲보안 소프트웨어 실행 ▲윈도 보안 업데이트 자동 설정 ▲일회용비밀번호(OTP)생성기·보안토큰(HSM) 사용 ▲거래 내역 SMS 통보 서비스 이용 ▲공공장소 PC 사용 자제 등을 제시했다. 또 신용카드 이용시 개인정보 유출 방지에 신경 쓰고, 보안..

얼마전 포스팅 했던 "알약 vs 야후 무료백신 그리고 네이버 PC그린~" 에서 말씀 드렸듯이 포털들이 앞다퉈 내놓는 무료 실시간 백신 프로그램이 실제 서로 모양만 다르지 그 성능이 대동소이 하다는 것을 알려주는 기사가 나와 잠깐 소개해 보겠습니다. 무료백신 : 엔진 제공 업체(비전파워-스파이웨어 엔진) 메가닥터(KT) : 비전파워, 닥터웹(안티바이러스엔진) 알약(이스트소프트) : 비전파워, 비트디펜더(안티바이러스엔진) 야후 무료백신(야후) : 비전파워, 닥터웹(안티바이러스엔진) PC그린 네이버 : 비전파워, 카스퍼스키(안티바이러스엔진) 결론적으로 어떤 제품을 쓰더라도 거기서 거기라는 겁니다. [관련기사 바로가기] 무료백신 '숨은 손'이 움직인다

국내 최대 정보보안 기업인 안철수연구소(대표 오석주 www.ahnlab.com)는 2일 ‘2008년 7대 보안 이슈 예측’ 자료를 발표했다. 이에 따르면 2008년에는 ▶가상화 기술 이용 등 악성코드 은폐 기법의 고도화 ▶웹 해킹 증가 ▶사이버 블랙 마켓의 활성화 ▶스파이웨어의 악성코드화 ▶애플리케이션 취약점 공격 증가 ▶이동저장장치 노린 악성코드 기승 ▶UCC, SNS 등 웹2.0 서비스 통한 악성코드 전파 가속화 등의 위험이 예상된다. (1) 가상화 기술 이용 등 악성코드 은폐 기법의 고도화 악성코드 제작자는 악성코드를 은폐하기 위해 다양한 방법을 사용한다. 그 중 향후에 등장할 기법으로 가상화 기술(실제로 지니고 있는 물리 구조에 적당한 계층을 개입시킴으로써 더 일관성 있고 편리한 논리 구조를 갖게..