AVAST 백신 & 안티랜섬웨어

안녕하세요? 어베스트코리아가 공급하고 있는 안티랜섬웨어 제품인 엠시소프트에서 워너크라이페이크(WannaCryFake) 랜섬웨어에 대한 복호화도구 개발을 마치고 공개하였습니다. 본 도구는 무료로 사용할 수 있으며 이 랜섬웨어에 감염되었다면 복호화 도구를 사용하여 암호화된 파일을 복구하시기 바랍니다. 다운로드 : https://www.emsisoft.com/ransomware-decryption-tools/download/wannacryfake 보다 자세한 설명 : https://blog.emsisoft.com/en/34156/emsisoft-releases-free-decryptor-for-wannacryfake-ransomware/ Emsisoft releases free decryptor for Wan..

안녕하세요? 대기업 뿐만 아니라 해커의 공격은 중소기업에게 확률적으로 더 빈번하고 지속적으로 증가되고 있습니다. 중소기업의 경우 대기업과 달리 보안 인력이나 보안 시스템에 있어 대응이 쉽지 않습니다. 보안 시스템에 자원을 충분하게 배분할 수 없는 것이 현실이고 사이버보안에 대한 대응도 쉽지 않을 것입니다. 그렇다고하여 사이버 보안에 대해 외면할 수는 없습니다. 보안 침해를 당할 경우 중소기업은 생존 자체에 위협이 될 수 있습니다. 따라서 간단하지만 중소기업이 보안위협에 대응할 수 있는 단계적 개선 방법에 대해 소개해 드리고자 합니다. 대응방법은 사실 복잡하지 않습니다. 1) 기업의 데이터를 보호하는 것, 2) 디바이스를 보호하는 것, 그리고 3) 직원들의 보안인식을 개선하는 것으로 크게 3가지로 구분하여..

어베스트 개인용 백신의 엔진 버전이 오늘자로 19.8 버전 (19.8.2393)으로 업데이트 출시되었습니다. 본 버전을 요약하면 다음과 같습니다. 어베스트 우측 상단 메뉴에 필요한 단축키 들을 모아 놓았습니다 팝업 창에서 더블클릭해야 하는 번거러움을 제거하여 한번의 클릭으로 열거나 닫을 수 있습니다. 스마트 검사에서 자동으로 위협에 대한 대응을 진행합니다. 재부팅이 중복하여 발생되는 메시지를 수정하였습니다. 일부 방화벽 설정이 실제 되지 않았던 버그를 수정하였습니다. 패시브 모드 수정하여 패시브 모드 온/오프 반복 현상을 해결하였습니다. 온라인 설치버전으로 설치한 이후 UI 충돌문제가 있었는데 이를 해결하였습니다. 유저 인터페이스에 새로운 CEF 버전을 사용하였습니다. 샌드박스 실행시 충돌 문제를 해결하..

2017년 전세계 150개국 30만 대의 PC를 마비시킨 워너크라이 랜섬웨어를 만든 해킹 조직의 배후로 지목된 북한을 제재하는 것을 발표하고 해당 단체에 대한 자산 동결을 진행할 예정입니다. 미국 재무부 관리들은 레자로스와 2개의 과련 단체에 있는 해커들이 북한군을 지원하고 있다고 말하고 북한 해킹 그룹은 불법 무기 및 미사일 프로그램을 지원하기 위해 사이버 공격을 자행하고 있는데 대해 강력한 조치를 취하고 있다고 합니다. 레자로스는 워너크라이 랜섬웨어는 북한이 2007년 쯤 만들었고 북한이 여러차례 공격 부후로 의심되고 있다는 조사 결과를 발표하였습니다. 미국은 해커와 연계된 자산을 동결할 수 있게 되었지만 어베스트 연구소에 따르면 이런 제재조치로 해커들의 악의적인 공격은 중단되지 않을 것이라고 보고 ..

사이버보안 연구자들은 삼성, 화웨이, LG, 소니에서 생산한 안드로이드 휴대폰에 심각한 결점이 있다는 것을 찾아 내었다고 합니다. 해커 들은 이런 취약점을 이용하여 많은 사용자 들에게 보안 업데이트 관련 문자 메시지를 발송하여 사용자 휴대폰을 장악할 수 있게 되는데, 우리가 알 수 있는 것처럼 문자메시지(SMS)를 이용한 피싱은 안드로이드 폰을 이용하는 사람들에게는 매우 걱정할만한 보안 이슈가 됩니다. 포브스(Forbes 보고서)에 따르면 올 3월에 12억 5천만 명의 안드로이드 사용자가 위험에 직면하고 있다고 전할 만큼 보안에 대한 문제는 지속되고 있습니다. https://www.forbes.com/sites/daveywinder/2019/09/04/critical-android-warning-as-1..

Next Web에 따르면 보이스피싱, 줄여서 비싱(Vishing)이라는 수법을 통해 약 2억 5천만원에 달하는 타겟 범죄가 영국의 한 에너지 기업을 상대로 저질러 진 것이 밝혀졌습니다. 이번 보이스피싱(비싱)의 특징은 최근 새로운 먹거리 산업으로 인식되고 있는 AI 기술을 통해 보이스 피싱을 하였다는 것입니다. AI와 보이스피싱이 무슨 연관이 있을까 생각할 수도 있겠지만 해커들의 아이디어는 천부적인 것 같습니다. 아래 간단한 사례를 읽어 보시면 그 이유를 알 수 있을 것입니다. AI 소프트웨어는 이미 상업적으로 누구나 이용할 수 있는 대중화 길을 가고 있습니다. AI를 사용하여 이번 범죄자들은 독일 모회사의 사장님 목소리와 너무나 비슷한 목소리를 가짜로 만들어 내었고, AI로 만들어진 사장님 목소리는 영..

랜섬웨어 감염시 기업의 업무 복구를 위해 많은 시간과 비용이 들기 때문에 빠른 복구를 위해 복구 업체를 찾는 분들이 많습니다. 대부분의 복구 업체들은 해커와 직접 연락을 통해 비용을 지불하여 복호화도구를 구매하여 복원을 시도하고 있는데, 복구율은 몸값을 지불하였을때에 93% 정도로 완전하게 복구가 불가능한 것으로 나타났습니다. 전체적으로 보았을 때 복구는 86%정도 되고 14%는 데이터 손실로 이어지고 있다고 Coveware.com 의 2018년 4/4분기 보고서에서는 말하고 있습니다. 암호화된 파일을 복구하기 위한 노력으로 백신회사들이 복구도구를 내놓고 있지만 실질적으로 복구할 수 없는 경우가 많고 희생자들은 해커와 직접 연락을 통해 몸값을 지불하거나 검색을 통해 복구 업체에 연락하는 것이 일반적입니다..

No More Ransom 프로젝트가 출범한지 벌써 3년이 흘렀습니다. 랜섬웨어로 부터 많은 희생자들이 발생하고 있기에 출범한 No More Ransom 프로젝트는 랜섬웨어 복호화 도구를 많은 백신 개발사 들이 참여하여 제공하고 있습니다. 약 150개 협력사가 참여한 본 프로젝트는 2016년에 출범하였고 전체 82개의 복호화 도구를 발표하였습니다. 이 중에 엠시소프트는 32개의 복호화 도구를 만들어 가장 큰 기여를 하였습니다. 전체 200,000 건 이상의 랜섬 피해자 들이 약 1억달러에 대한 합의금을 주지 않고도 암호화된 파일을 복원할 수 있었습니다. 아래 요약 보고서에 따르면 엠시소프트는 32개의 복호화 도구를 어베스트는 11개 도구를 공개한 것으로 볼 수 있으며 흥미롭게도 노모어랜섬웨어 사이트에 접..

안녕하세요? 어베스트 프로, 인터넷시큐리티, 프리미어 제품이 어베스트 프리미엄 시큐리티 제품으로 통합되어 오늘 부터 무상으로 어베스트 프리미엄으로 모두 업그레이드 진행되기 시작하였습니다. 어베스트 실행 후 > 메뉴 > 설정 > 업데이트에서 상위버전인 프리미엄 시큐리티로 업그레이드하실 수 있습니다. 어베스트 프리미엄 시큐리티 제품의 기능은 기존 어베스트 프리미어와 동일한 기능으로 프로, 인터넷시큐리티 사용 여부와 상관없이 프리미어 급으로 무상으로 업그레이드하실 수 있습니다. 아베스트 프리미엄 시큐리티 제품은 단일 라이선스 제품과 멀티 라이선스 제품으로 구분되며 기존 라이선스 수량에 맞게 설치가 가능합니다. 신규로 멀티 라이선스를 구매(예정)하시면 윈도우, Mac, 안드로이드, 아이폰 운영체제에 상관없이 1..

어베스트는 개인용 백신 제품에 대하여 서비스와 보안을 개선하기 위한 지속적인 노력의 일환으로, 개인용 유료 백신의 보안 옵션을 합리화하기로 결정하였습니다. 몇 주 이후 부터 2019년 4/4분기까지 Avast Pro, Avast Internet Security, Avast Premier 제품을 순차적으로 판매를 중단하고 이 제품들을 단일 유료 제품인 Avast Premium Security로 대체할 예정입니다. 어베스트 프리미엄 시큐리티(가칭) 제품에는 사용자가 이미 알고 있는 기능과 동일한 모든 고급 보안 기능이 포함될 것입니다. 이러한 제품 변경 일환으로, 위에서 언급한 개인용 백신을 사용하는 고객 들은 순차적으로 새로운 제품으로 자동 업그레이드될 예정입니다. 또는 안내를 통해 업그레이드 절차를 진행..