새로 구입한 PC 하드웨어 소개와 에피소드 (2019.12.27)
2011년 3월 구입하여 최근까지 사용하던 Intel Core i7 2600 Sandy Bridge를 105개월 동안 사용하다가 멀티 작업에서의 느린 속도로 인하여 더 이상 사용할 수 없다는 판단과 함께 최근 갑작스럽게 PC에 문제가 발생하며 PC를 새로 구입하게 되었습니다. ▶ PC 교체와 Windows 7 Ultimate OS 변경 (2011.3.5)...
View Article업데이트 : Mozilla Firefox 72.0.1
모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox웹 브라우저에서 발견된 1건의 CVE-2019-17026 제로데이(0-Day) 보안 취약점 문제를 해결한 Mozilla Firefox 72.0.1버전이 긴급 업데이트 되었습니다. Mozilla Firefox 72.0.1 버전 정보이번 업데이트는 중국 Qihoo 360 보안...
View Article이벤트 로그 서비스를 사용할 수 없는 문제와 해결법
Windows 운영 체제에서 제공하는 기능 중 이벤트 뷰어는 시스템, 응용 프로그램 등에서 발생하는 다양한 동작에 대한 로그(Log)를 기록하여 사용자가 원하는 시간대에 발생한 정보를 확인할 수 있습니다. 이벤트 뷰어 오류그런데 평소에는 문제없이 정상적으로 실행되던 이벤트 뷰어가 "이벤트 로그 서비스를 사용할 수 없습니다. 서비스가 실행 중인지...
View Article마지막 Windows 7 운영 체제의 보안 업데이트와 지원 종료 (2020.1.16)
2009년 출시된 Windows 7 운영 체제가 2020년 1월 15일 이루어진 마이크로소프트(Microsoft) 정기 보안 업데이트를 마지막으로 모든 지원이 종료되었습니다. 2020년 1월 MS 보안 업데이트Windows 업데이트 기능을 통해 매달 제공되는 월별 보안 업데이트 종료는 더 이상 Windows 7 운영 체제를 이용하여 인터넷에 접속하여 사용할...
View ArticleInternet Explorer CVE-2020-0674 제로데이(0-Day) 취약점 소식 (2020.1.19)
최근 마이크로소프트(Microsoft)에서 제공하는 Internet Explorer 웹 브라우저의 패치되지 않은 CVE-2020-0674 제로데이(0-Day) 취약점을 이용하여 제한된 표적 공격이 이루어지고 있음을 Google Threat Analysis Group과 중국의 Qhihoo 360 보안 업체를 통해 보고되었다는 소식입니다. ADV200001 :...
View ArticleSHA-1 코드 서명 중지에 따른 SHA-2 전환을 위한 Windows 업데이트 안내 (2020.1.21)
마이크로소프트(Microsoft)는 2016년 1월경부터 디지털 인증서에 사용되는 SHA-1 해시 알고리즘을 사용할 경우 Phishing 공격이나 MITM (Man-in-the-Middle) 공격으로부터 안전하게 보호할 수 없다고 판단하여 단계적으로 SHA-2로 전환을 진행하고 있었습니다. chrome.exe 파일 디지털 서명2017년 1월 1일부터 주요 웹...
View Article매크로 허용을 위한 콘텐츠 사용 버튼이 표시되지 않는 문제 해결 방법 (2020.1.23)
메일 첨부 파일로 수신되는 MS Word 문서를 오픈할 경우 메시지를 통해 매크로(Macro) 사용을 허용하도록 유도하여 악성코드 감염을 유발하는 방식은 매우 일상화된 공격 방식 중 하나입니다. 악성 매크로가 포함된 RTF, DOC 문서 메일 유포 주의 (2016.3.23)그런데 매크로가 포함된 문서를 오픈하였는데 보안 경고를 통한 매크로 허용을위한 콘텐츠...
View ArticleBIOS 화면을 깔끔하게 스크린 샷 만드는 방법
PC를 새로 구입하고 세팅을 하는 과정에서 Windows 샌드박스 기능을 활성화할 수 없는 문제로 인하여 BIOS 설정에서 기본 설정값을 변경하는 방법에 대해 소개한 적이 있었습니다. Windows 샌드박스 기능이 비활성화된 경우 해결 방법그런데 블로그에 업로드한 사진은 스마트폰으로 촬영을 하다보니 BIOS 화면이 원하는 수준처럼 깔끔하게 찍을 수...
View ArticleCVE-2020-0674 제로데이(0-Day) 보안 패치 공개 소식 (2020.2.12)
2020년 1월 17일에 공개된 Internet Explorer 웹 브라우저의 메모리 손상 취약점을 이용한 원격 코드 실행이 가능한 사이버 공격이 있었다는 소식이 공개되면서 마이크로소프트(Microsoft)에서는 정식 패치가 공개될 때까지 임시로 jscript.dll 모듈을 비활성화하는 방식을 공개하였습니다. Internet Explorer...
View Article코로나19 바이러스 확장명으로 암호화하는 CrySis 랜섬웨어 주의 (2020.2.21)
중국(China)에서 시작된 코로나19 바이러스(COVID-19)가 국내에서도 많은 확진자가 나오면서 문제가 되고 있는 와중에 사이버 상에서는 해당 이슈를 이용한 악성코드 유포 사례가 보고되고 있습니다. <알약 블로그> 지속적으로 발견되고 있는 '코로나 바이러스' 관심사를 악용하는 악성코드 (2020.2.13) 특히 최근에 코로나19 바이러스...
View Article사이트 접속 시 "ERR_SSL_SERVER_CERT_BAD_FORMAT"에러로 보안 연결이 안되는 경우 해결 방법
Chromium 기반 웹 브라우저(Google Chrome, Microsoft Edge)로 보안 연결(HTTPS) 방식의 IP 주소 기반 사이트 접속 중 "ERR_SSL_SERVER_CERT_BAD_FORMAT"에러 메시지가 표시되는 경우가 있습니다. "사이트에 보안 연결할 수 없음"에러 메시지이 사이트에 대한 연결이 안전하지 않습니다.<IP...
View Article업데이트 : Chrome 80.0.3987.122 - CVE-2020-6418 제로데이 취약점 패치
구글(Google) 업체에서 제공하는 Chrome웹 브라우저의 3건의 보안 취약점 문제를 해결한 Chrome 80.0.3987.122 버전이 긴급 업데이트 되었습니다. Chrome 정보 : 80.0.3987.122 버전 특히 이번 Chrome 업데이트에서는 2020년 2월 18일 Google Threat Analysis Group을 통해 보고된 V8...
View ArticleMicrosoft Edge 웹 브라우저에서 파일 다운로드 시 차단되는 문제와 해결법
Windows 10 운영 체제에서 제공하던 Microsoft Edge웹 브라우저가 최근 Chromium 기반으로 변경되면서 Windows 10 운영 체제 외에도 Windows 7, Windows 8, Windows 8.1 환경에서도 설치를 지원하고 있습니다. Microsoft Edge 웹 브라우저 지원 OS 정보Google Chrome 웹 브라우저를 기존에...
View Article경찰청을 비롯한 정부 기관 사칭 도메인(g-o.kr) 주의 (2020.3.1)
최근 인터넷 커뮤니티에 게시된 글에 포함된 댓글을 확인하던 중 정부 기관 도메인을 사칭한 주소(URL)가 확인되며 해당 링크를 클릭할 경우 미국에서 운영되는 중국어로 작성된 에포크 타임스(Epoch Times) 사이트로 연결시키는 동작이 확인되고 있습니다. 특히 해당 도메인을 한국 정부 기관 도메인을 다수 악용하고 있다는 점에서 악의적인 목적으로 활용될...
View Article다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3)
다음(Daum) 포털 사이트 계정 정보 수집 목적으로 한글로 작성된 계정 비활성화 요청 취소 관련 메일이 확인되어 살펴보도록 하겠습니다. 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25)다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing)...
View Article컴퓨터 속도에 영향을 주는 "Visual Runtime 11.0.0"프로그램의 정체는?
블로그 공지를 통해 악성코드, 광고 프로그램으로 고생할 경우 문의를 할 수 있도록 안내를 하고 있는데, 최근 PC를 사용하다가 원인을 알 수 없는 이유로 컴퓨터의 전체적인 속도가 느려져서 어떤 프로그램의 영향인지 확인을 해달라는 문의가 와서 로그를 확인하여 문제를 유발하는 "Visual Runtime 11.0.0"프로그램을 찾게 되었습니다. "Visual...
View Article멀웨어가 포함된 Free VPN Chrome 확장 프로그램 삭제 안내 (2020.3.7)
Chrome 웹 브라우저를 사용하면서 필요 시에만 사용할 목적으로 Chrome 웹 스토어에 등록되어 있는 "Free VPN - the fastest VPN in the house"확장 프로그램을 설치해 두었습니다. 단지 항상 사용하도록 활성화는 하지 않고 우회가 필요한 사이트 접속 시에 제한적으로 사용을 하였는데, 오늘 갑자기 Free VPN 확장 프로그램에...
View Article스크래핑 설치 파일(NXiSAS.exe) 악성코드 탐지 문제 (2020.4.19)
최근 금융권, 공공 기관 서비스를 이용할 경우 설치를 요구할 수 있는 스크래핑 프로그램의 설치 파일에 대하여 다수의 백신 프로그램에서 탐지하는 문제가 확인되고 있습니다.스크래핑 프로그램 등록명 예시참고로 스크래핑 프로그램은 이용자가 요청한 정보를 조회 및 자료 전송 기능을 제공한다고 안내되고 있으며, 설치된 프로그램의 이름은 배포처와 버전에 따라 다를 수...
View ArticleIMG 가상 이미지 파일이 첨부된 견적 메일 주의 (2020.4.27)
웹 사이트에서 다운로드한 파일이 .iso 가상 이미지 파일인 경우 내부에 존재하는 파일을 실행하여 악성코드 감염이 이루어질 수 있는 부분에 대해 소개한 적이 있었습니다. ▷KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 이후 가상 이미지 파일(.iso 또는 .img)로 제작된 파일을 유포하여 감염을 시키는 사례가...
View Article한신대학교 자이닉스 동영상 서버 랜섬웨어 이슈 (2020.4.29)
코로나19 바이러스(COVID-19)로 인하여 대학교에서는 온라인 강의가 진행되고 있는 상황 속에서 2020년 4월 29일 오후경 한신대학교 학습 관리 시스템(LMS) 공지를 통해 랜섬웨어(Ransomware)에 의해 암호화된 파일이 업로드되는 사고가 있었다는 소식입니다. 한신대학교 교수학습지원센터 LMS 공지 사항내용을 살펴보면 한신대학교...
View Article