본문 바로가기

새로운 소식

 (605)
Avast AntiTrack 출시 안내(베타 버전) 주의: 본 프로그램을 어베스트에서 아직 공식적으로 발표된 프로그램이 아니므로, 기술지원 및 추가적인 업데이트가 불가능합니다. 본 소프트웨어 패키지 이용으로 발생할 수 있는 모든 책임은 사용자에게 있습니다. 어베스트는 악성코드 탐지 및 예방이라는 핵심적인 기능뿐만 아니라 사용자의 안전, 개인정보 유출 등을 강화하기 위한 다양한 모듈 및 애드인 프로그램을 제공합니다. 대표적인 예를 들어 보면, 다음과 같습니다. 프로그램 모듈 실제 사이트(Real Site) Wi-Fi 검사기 애드인 브라우저 확장 프로그램 중요한 데이터 보호 웹캠 감시 데이터 영구 삭제기 오늘 소개할 Avast AntiTrack(어베스트 안티트랙)은 컴퓨터 이용자들이 가장 많이 사용하는 웹브라우저에서 개인정보 유출 및 추적 등을 총괄적으로 관..
Intel CPU의 Meltdown/Spectre 취약점에 대한 대응 방안(어베스트) 최근 인텔(Intel) CPU에서 치명적인 보안 취약점이 발견되어 심각한 우려가 제기되고 있는 상황이며, 이에 대한 여파가 운영체제 뿐만 아니라 아마존과 같은 클라우드 플랫폼을 제공하는 기업 및 이용 고객에게도 미치고 있습니다. 게다가, 운영체제와 밀접한 관계를 맺고 있는 보안 제품에게서도 이 버그에 대한 해결방안이 강구되고 있으며, 어베스트에서 언급하고 있는 대응 방안을 소개합니다. 1. Intel CPU 취약점 보안 업데이트 권고 개요 구글에서 운영하는 프로젝트 제로(Project Zero)에서 Intel, AMD, ARM CPU에 대한 취약점 발표 세부 사항 CPU side-channel attack이 가능함에 따라 캐시 메모리에 저장된 정보가 노출될 수 있는 취약점 Meltdown: CVE-201..
2018년도 Avast 업무용 백신 제품군 소개 2018년 새해가 밝았습니다. 고객사 및 파트너사의 발전을 기원합니다. 어베스트코리아에서는 2018년 업무용 백신의 제품 라인을 다음과 같이 준비하였습니다. 1. 업무용 월정액필요한 기간 만큼 필요한 수량만 이용할 수 있는 어베스트 월정액 서비스는 작년 한 해에 50유저 이하의 소기업에서 많은 선택이 있었습니다. 어베스트 비즈니스 엔드포인트 프리미엄 서비스를 기반으로 월정액 서비스는 월 25,000원이란 적은 금액부터 사용할 수 있으며 언제든지 해지가 가능하여 비용 부담없이 쉽게 어베스트 백신 사용을 시작할 수 있습니다. 2. Shared 매니지드 업무용 백신많은 고객들이 어베스트코리아의 업무용 월정액 백신 제품에 대하여 연단위 결제에 대한 요청을 접수한 바, 당사의 월정액 서비스를 기반으로 하여 10대..
악성코드 파일 없이도 웹사이트 접속만으로도 랜섬웨어에 감염될 수 있어 파일없는 멀웨어 공격이 가능할까?결론적으로 말해 이메일이나 웹에서 악성코드 파일을 다운로드받지 않고도 랜섬웨어와 같은 멀웨어 감염이 가능합니다. 사용자의 RAM(메모리)나 윈도우 레지스트리에서 파일 감염없이 해커는 웹브라우저의 취약점이나 웹브라우저에 설치한 플러그인(자바, 플래시 등)의 취약점을 이용하여 익스플로잇 공격을 통해 PC를 감염시킬 수 있습니다. 아래의 이미지는 파일없는 멀웨어의 공격 흐름을 정리한 도표입니다. 먼저 해커는 웹서비스를 제공하는 사이트 들을 공격하여 웹서버를 감염시키고, 방문자가 감염된 웹사이트를 방문하면 익스플로잇 공격을 통해 사용자의 웹브라우저를 스켄하여 업데이트되지 않은 취약점이 있는 플러그인(플래시, 아도비, 자바, 실버라이트 등)을 찾아내어 공격을 시작합니다. 공격이 성..
세계 No.1 PC 최적화 씨클리너 프로 9900원 특가세일 안녕하세요? 세계 사용자 1위 씨클리너 PC최적화 도구 1년 제품을 부가세포함 9,900원 특가세일 시작합니다. 안전성이 이미 확보된 새 버전의 씨클리너 프로는 이제 어베스트의 보안 점검으로 인해 더욱 신뢰성이 확보되었습니다. http://www.avastkorea.com 에서 씨클리너 프로를 지금 구매하시면 1년 동안 내 PC를 깨끗하게 사용할 수 있습니다. 감사합니다. 어베스트코리아
배드래빗(BadRabbit) 랜섬웨어 - 분석 및 예방책 소개 어베스트에서 제공하는 랜섬웨어 예방 기능 소개 어베스트에서는 랜섬웨어에 대응하기 위해 기존의 파일 방어, 메일 방어, 웹 방어와 함께 랜섬웨어를 예방할 수 있는 기능인 랜섬웨어 감시 모듈을 탑재하고 있다. 참고로, 어베스트 인터넷 시큐리티와 프리미어 제품에서 제공하고 있으며, 랜섬웨어를 예방하기 위한 설정 방법은 아래 링크를 참고한다. Avast 랜섬웨어 예방 가이드(개정판) - http://blog.avastkorea.com/1238 2017년 10월 24일경, 배드래빗(BadRabbit)이라는 새로운 랜섬웨어가 출현하였는데, 분석결과 NotPetya 코드를 변형한 형태로 확인되었다. 배드래빗 랜섬웨어는 러시아 뉴스 사이트를 통해 유포되었다. 배드래빗은 WannaCry나 NotPetya와 같은 랜섬웨어..
어베스트가 추천하는 WPA2 Wi-Fi 취약점 보호 방안 최근 무선 네트워크에서 널리 이용되는 WPA2 보안의 취약점이 다수 발견됨에 따라, 개인뿐만 아니라 기업에서 적절한 대응 및 대안을 고민하고 있다. 왜냐하면, WPA2가 취약하다고 해서 WPA를 사용하거나 하는 등의 대체할 수 있는 방안이 거의 없다는 점 때문이다. 본 글에서는 무선 네트워크에서 이용되는 보안 기술에 대한 간략한 설명과, WPA2의 취약성을 보완할 수 있는 어베스트 제품의 기능 및 서비스에 대해 소개한다. 1. 무선 네트워크의 보안 개인뿐만 아니라 기업에서도 무선 공유기를 널리 이용하고 있다. 무선 공유기는 유선과 달리 배치에 큰 어려움이 없기 때문에 중요한 장치인 경우를 제외하고는 대부분 무선으로 연결하는 추세이다. 하지만, 무선은 도청하기 쉽다는 보안상 문제점이 있기 때문에 다음과 같..
내 PC의 웹브라우저를 이용한 비트코인 채굴 해킹 주의 (CPU 100%) 모네로(Monero) 크립토마이너(Cryptominer) 주의가 필요합니다. 사용자의 PC 웹브라우저에 대해 자바스크립트를 이용해 사용자의 PC 웹브라우저에 비트코인 채굴을 위한 임베디드 해킹이 시작되고 있습니다. 워드프레스와 같은 CMS 도구를 이용하거나 취약한 웹사이트를 해킹하여 사용자가 웹사이트를 방문할 경우 웹을 통하여 플러그인 등이 설치되어 비트코인을 채굴하는 신종 크립토마이너가 발견되었습니다. 아직 국내에는 미미한 수준이지만 아프리카와 일부 유럽을 시작으로 증가하고 있습니다. 비트코인 채굴은 이미 많은 분들이 알고 계시지만 PC해킹을 통한 마이너를 몰래 설치하는 것 부터 전문적인 장비를 구축하여 비트코인 채굴을 하는 전문 업체까지 다양하게 비트코인을 채굴하고 있습니다. 최근 비트코인이 $500..

티스토리툴바