2012년도에 유출된 상위 25개 패스워드를 조사해 본 결과 여전히 많은 사람들이 로그인 인증을 위해 "password","123456" 그리고 "12345678"을 사용하고 있는 것으로 드러났다. 샘플로 Yahoo!, LinkedIn, eHarmony 그리고 Last.fm. 등을 조사해 본 결과, 이들 DB테이블에서 평문 암호가 수집되기도 했고 손상된 데이터베이스에서 취약한 단순 암호 해시가 추출되기도 했다. 또 익명의 핵티비스트와 다른 악의적인 사람들에 의해 온라인상에 노출된 경우도 있었다. 올해 주로 사용된 암호목록

보안 및 위협 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 '카스퍼스키 안티 바이러스 2013'이 보안 제품 평가 연구소인 AV-Comparatives의 2012년 10월 악성 코드 치료 테스트에서 가장 높은 ADVANCED+ 등급을 획득하며 가장 효과적인 보안 솔루션 중에 하나로 선정되었다고 발표했다. 이번 테스트는 13개의 주요 보안 제품을 대상으로 평가를 진행했으며, 실제 개인 사용자의 감염 상황을 가정해 테스트 PC에 설치된 가짜 백신 등의 악성 코드를 얼마나 효율적으로 치료하고

보안 및 위협 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 클라우드 기반의 '카스퍼스키 시큐리티 네트워크'에서 수집한 익명 데이터를 분석해 전 세계 자사 고객의 웹 브라우저 사용 패턴을 조사한 보고서를 발표했다. 인터넷 사용에 꼭 필요한 웹 브라우저는 컴퓨터 소프트웨어 중 가장 널리 사용하는 것이고 거의 모든 컴퓨터에 설치되어 있다. 현재 사이버 공격의 대부분은 이 웹 브라우저 애플리케이션 자체의 취약점이나 브라우저 플러그인을 이용해 웹에서 이뤄진다. 따라서 새로운 보호 기술과 보안 패치

보안 및 위협 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)의 2012년 3분기 신종 안드로이드 OS용 모바일 악성 코드 9,130개를 분석한 결과 주 공격 대상 안드로이드 버전은 ‘진저브레드(2.3.6)’와 ‘아이스크림 샌드위치(4.0.4)’라고 발표했다. 안드로이드용 신종 악성 프로그램의 급격한 증가는 이번 3분기에도 지속되었다. 전체 모바일에서의 악성 프로그램에서 안드로이드 진저브레드가 28%를 차지하며 1위를 차지했고, 아이스크림 샌드위치가 22%로 2위에 올랐다. 카스퍼스키 랩 수석 악성 프로그램

글로벌 보안 업체 카스퍼스키 랩(www.kaspersky.co.kr)은 2012년 3분기 IT 보안위협에 대한 분기 보고서를 발표했다. 이번 보고서에서 주목할 부분은 세간의 이목을 끈 사이버 무기 수사와 지역별 보안위협 변화 및 취약점을 가진 상위 10개 제품의 변화이다. 카스퍼스 랩에 따르면, 보고서의 조사대상 대상 컴퓨터에서 평균적으로 8개의 취약점이 발견되었으며, 가장 많이 발견된 최상위 2개 취약점은 모두 오라클 자바 제품으로 각각 35%와 21.7%을 차지했다. 다음으로 5개의 어도비 제품과 2개의 애플 제품(QuickTi

최근 카스퍼스키 랩과 B2B International이 공동으로 수행한 글로벌 IT 보안 위험 조사에 따르면, 중견·중소기업이 바이러스, 웜, 스파이웨어 등의 악성 코드에 가장 취약한 것으로 밝혀졌다. 수치로 보면 중소기업의 63%와 중견기업의 60%가 최근 1년 사이에 사내 네트워크에서 악성 코드가 발견된 것으로 나타났다. 대기업의 경우에는 상대적으로 산업스파이, 피싱, DDoS 공격과 같은 다른 종류의 보안위협에 더 많은 고통을 받고 있는 것으로 조사됐다. 또한 같은 조사에서 대기업이 중소기업보다 더 뛰어난 IT 보안 조치를 취

보안 및 위협 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 영국 주간지인 선데이 타임즈에서 실시한 2012년 Sunday Times Top Track 250에서 판매 부분 신장에 힘입어 2011년 90위에서 한 계단 상승한 89위에 선정되었다고 발표했다. 이 순위는 카스퍼스키 랩이 사이버 스파이 무기인 플레임과 가우스 악성코드를 발견한 역사적인 한 해를 보낸 이후의 판매 증가에 따른 결과다. 또한 자사의 제품과 기술은 주요 성능 테스트 기관과 IT 출판물에 의해 수행된 비교 테스트에서 기준을 충족하거나

보안 및 위협 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 '카스퍼스키 안티 바이러스 2013'이 보안 제품 평가 연구소인 AV-Comparatives의 9월 악성 프로그램 탐지 테스트에서 가장 높은 ADVANCED+ 등급을 획득했다고 발표했다. 이번 테스트는 20개의 주요 국내·외 보안 제품을 대상으로, 인터넷에 연결하여 컴퓨터 검사를 실행했을 때 각각의 보안 제품이 얼마나 효과적으로 악성 파일을 탐지하는지 확인했다. 모든 평가 대상 제품은 약 240,000개의 신종 악성 파일을 검사했

카스퍼스키 연구소는 스턱스넷과 같은 위협에 추가 보호기능이 있는 보안 운영체제를 개발하고 있다. 이 운영체제는 핵심 인프라의 요소를 가지고 있는 회사를 위해 설계되었으며 이 운영체제를 이용하여 산업통제시스템(ICS)을 좀 더 안전하게 운영할 수 있다. 유진 카스퍼스키 CEO는 산업통제시스템(ICS)을 안전하게 하기 위해서는 이상적으로 모든 ICS 소프트웨어를 완전히 처음부터 다시 개발되어야 하고 최고의 보안 기술이 포함되어 한다고 밝혔다. 그렇게 하기 위해서는 엄청난 시간과 자금이 필요하므로 보안 운영체제가 차선책이다.

보안 및 위협 관리 솔루션 전문기업 한국카스퍼스키랩(대표 이창규 www.kaspersky.co.kr)은 윈도우 8 운영 체제와 완벽히 호환되는 새로운 개인용 프리미엄 보안 솔루션인 '카스퍼스키 인터넷 시큐리티 2013'과 기본적인 보호 기능을 가진 '카스퍼스키 안티 바이러스 2013' 2종을 출시한다고 발표했다. 2종의 신제품 모두, 바이러스, 트로이목마 등의 모든 악성 코드를 차단할 수 있는 ▶새로운 검색 엔진과 클라우드 기술을 적용하였으며 ▶사용자 친화적인 인터페이스를 제공하고 있다. 또한 끊임없이

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 안드로이드 스마트폰을 통합 보호할 수 있는 솔루션인 ‘카스퍼스키 모바일 시큐리티’ 신제품을 출시한다고 발표했다. 이번 신제품은 개인 정보를 훔치기 위해 사이버 범죄자들이 만든 감염된 웹사이트나 피싱 웹사이트를 차단하는 방법 등의 새로운 기능을 제공한다. 스마트폰의 성능은 이미 오래 전에 전화 통화와 문자 메시지 기능을 벗어 던지고 있다. 해리스 인터랙티브(Harris Interactive)가 2012년 2월과 3월에 실시된 연구에 따르면, 사용자

최근 카스퍼스키 랩에서 'flame' 바이러스와 관련된 새로운 바이러스 3종을 발견하였다고 한다. 바이러스는 flame 바이러스 제작자가 사용한 C&C서버를 분석하는 과정에서 발견되었으며, 모두 복잡한 암호화 알고리즘을 사용했다고 한다. 바이러스에 사용된 암호화 알고리즘은 공격자가 감염된 PC내의 데이터를 수집하는 것을 돕는다고 한다. 그리고 데이터를 분석하는 과정에서 4가지 통신 프로토콜을 발견했는데 그 중 하나는 flame과 호환되는 것으로 밝혀졌으며 이는 3가지 바이러스가 모두 C&C서버를 사용하고 있다는 것을

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 스마트폰용 제품인 '카스퍼스키 모바일 시큐리티'가 저명한 보안 제품 평가 연구소인 AV-Comparatives로부터 신종 악성 프로그램 탐지 테스트에서 매우 좋은 평가를 받으며 뛰어난 결과를 보여줬다고 발표했다. 이번 테스트는 2012년 7월과 8월에 걸쳐 삼성 갤럭시 S+ 스마트폰(안드로이드 2.3)을 사용해 주요 13개 모바일 제품을 대상으로 포괄적인 평가를 진행했다. 특히 악성 프로그램 탐지 성능, 도난 방지 기능, 모바일 제

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 합법적인 프로그램에 대한 정보를 담고 있는 화이트리스트 데이터베이스가 5억 개를 돌파했다고 발표했다. 데이터를 수집한지 불과 1년 만에 화이트리스트 데이터베이스가 2배가 되었으며 이를 바탕으로 좀 더 나은 보안 및 효율성을 고객에게 제공할 수 있게 되었다. 이 데이터베이스는 카스퍼스키 랩의 기업용 및 개인용 제품에 사용되고 있으며 새로운 합법적인 프로그램을 클라우드 기반의 카스퍼스키 시큐리티 네트워크를 통해 지속적으로 업데이트하고 있다. 합법적

보안 컨텐츠 관리 솔루션 기업 카스퍼스키 랩(www.kaspersky.co.kr)은 모바일 기기에 대한 원격 설치 및 설정을 가능케 하는 특허를 획득했다고 발표했다. 업무용 기기와 직원의 스마트폰 및 태블릿 모두 민감한 회사 자료에 접근할 때 사용할 수 있어 모바일 기기의 통제가 기업 보안의 필수 요소가 되고 있다. 2012년 5월 O+K Research에 의해 실시된 연구에 따르면, 사용자의 1/3 이상이 개인용과 업무용 기기의 사용에 있어 어떠한 차이점도 두지 않으며 필요에 따라 둘 다 사용하고 있다. 물론 회사와 직원 모두 업

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 최근 6개월 동안의 개인용 카스퍼스키 랩 제품의 자녀 보호 서비스 운영 통계 자료를 분석한 결과를 발표했다. 인터넷은 자녀들의 일상 생활에서도 없어서는 안될 중요한 역할을 하고 있으며, 부모들은 유해한 인터넷 컨텐츠에 자녀가 노출되지 않을까 점점 더 염려하고 있습니다. 카스퍼스키 랩의 자녀 보호 서비스를 사용하는 이가 늘어나는 것이 이를 방증하는 것으로 보인다. 자녀 보호 서비스의 주요 기능은 인터넷과 컴퓨터의 사용을 제한해 자녀가 유해한 컨텐츠

국내 시중은행의 전자금융정보를 집중적으로 공략하고 있는 사이버범죄 조직에 대한 추적이 국내보안업체에서 이루어지고 있다. 금융전문 사이버범죄 조직들은 유출된 개인정보를 남용해 불특정다수의 스마트폰 이용자들에게 SMS 금융피싱 문구를 끈질기게 무단 배포하고 있으며 악성파일과 호스트파일 변조기법을 통한 피싱, 파밍공격도 동시다발적으로 확대하고 있어 주의해야 한다. 잉카인터넷 대응팀은 “최근 수개월 사이에 전자금융 사기형태의 보안위협이 눈에 띄게 급증하고 있다는 점과 나날이 정교화, 다양화되고 있다는 점도 반드시 유념해야 한다”며 “이용자

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 다양한 기능과 높은 보안성을 제공하는 개인용 보안 솔루션인 ‘카스퍼스키 퓨어 2.0’을 출시한다고 발표했다. 카스퍼스키랩 관계자는 “보안위협은 점점 진화하고 있으며 위협적으로 다가오고 있다. 안심하고 컴퓨터를 사용할 수 있는 좋은 방법이 ‘카스퍼스키 퓨어 2.0’에 있다”며 “간결한 인터페이스와 다양한 기능을 가진 개인용 솔루션으로 가정의 모든 컴퓨터를 통합 보호할 수 있는 솔루션”이라고 소개했다. 여기서 '퓨어'란 보안위협과 각종

바이러스 제작자들이 점점 더 스마트폰 등의 모바일 기기에 대한 악성 프로그램 개발에 주력하고 있다. 카스퍼스키랩 2분기 조사 보고서에 따르면, 악성 프로그램 분류 별로 살펴보면, 안드로이드용 악성 프로그램의 거의 절반(49%)이 모바일 기기에서 데이터를 훔치고 범죄자가 만든 서버에서 추가적으로 악성 프로그램을 다운로드할 수 있는 다기능 트로이목마였다고 한다. 또 25%는 SMS 트로이목마로 스마트폰 사용자의 인지나 동의 없이 유료 전화 번호로 SMS 메시지를 보내 이용료를 과금하게 한다. 몇

8월 9일 현재 새로운 악성파일 변종이 유포시도 중인 정황을 포착됐다. 이번에는 기존 은행권외에 기업은행, 우체국, 새마을금고, 하나은행 등이 신규로 공격 사이트로 추가되었다. 또한 공격자는 유포파일명을 CretClient.exe에서 adobe_update.exe으로 변경했고 HDSetup.exe에서 ncsoft.exe 이름으로 변경했다. 기존에 공식적으로 공개하지는 않았지만 악성파일 제작자는 국내 특정 금융권 보안프로그램처럼 아이콘을 위장한 변종을 제작한 적이 있었고 국내 게임사 또는 카스퍼스키 보안업체 등과 관련된 내용으로 위장