PC Geek's

지난달 이야기인데, 업데이트가 안 되더군요. 그래서 재설치했더니 됐습니다. 그 기록입니다. 이랬기 때문에, 재설치. 이번에는 제대로 업데이트되었고, 실시간 감시가 켜졌습니다.

국세청, 카카오사칭 문자입니다. 봄이네요. 이거 사기문자맞죠? 게다가 더 수상한 단축 url.. 절대로 터치하지 마세요!

어쩐지.. 저녁때 아버지전화기가.. 자주 쓰씨는 주식앱과 날씨앱이 실행되다가 꺼진다시더군요. 전화기를 다시 시작해도 그랬고, 앱을 지웠다가 다시 설치해도 그랬습니다. 규칙성도 없어서 A를 깔고 실행하면 되다가 B도 깔면 안 되거나 그 반대거나하는 식. 혹시나해서 플레이스토어 앱업데이트를 보니, 뭐가 있길래 해줬고.. 그 다음은 별말씀 없으시네요. 무선랜환경에서만 자동업뎃하도록 지정했는데 안 돼있는 걸 보면 오래 안 된 패치였던 모양입니다. 이름이 이랬어요. 웹뷰였다는 건 생각나네요. 티스토리 앱크래시가 잦았던 것도 혹시 이거때문이었나? https://play.google.com/store/apps/details?id=com.google.android.webview * 어디 보니, 구글 크롬 웹브라우저도 ..

주식작전문자란 다른 게 아니라. 듣도 보도 못한 연락처나 070번호를 통해 뜬금없이 날아오는, "XXX종목 오늘 YYY호재있음. 천기누설! 오늘부터 달립니다. 지금 사세요!" 이딴 걸 말합니다. 덫놔놓고는 저런 거 뿌리고 자기들은 가지고 있는 휴지조각을 처분하겠죠. 전문 낚시꾼이 낚싯대를 당겼다 놓았다 하듯이 물량을 감질나게 풀면서 차트만들며 마치 오를 것처럼. 아래 스크린샷은 제가 사용한 어떤 앱을 예시한 것입니다만, 사실상 거의 모든 서드파티 주식앱이 하는 방식이 비슷한 것 같습니다. 그리고 이 스크린샷은 꽤 오래 전에 찍은 것에서 끄집어낸 이미지로, 지금은 그 앱도 달라져있을 수 있습니다. 따라서 특정 앱을 "까는" 것이 아닌 일반적인 이야기로 보고 참고하시면 됩니다. ("까고" 싶어도 이 동네 앱..

서비스를 이용하고 싶으면 "무조건" 비밀번호를 바꾸게 할 때. 이런 건 개별 사이트차원에서 보안문제가 생겼을 때말고는 별로 도움이 되는 조치가 아니다. 비밀번호관리 프로그램을 사용해 그때그때 길고 긴 랜덤 비밀번호를 생성하고 저장해 관리하지 않는 이상, 개인이 생각해내는 건 한계가 있기 때문이다. 여기서 쓰던 걸 저기서 쓰게 마련이다. 그리고 애초에 비슷하거나 같은 걸 쓰지 않고 전혀 다른 아이디와 비밀번호로 관리를 잘 하는 사람이라면, 저 회사가 문제없다면 그 사람에게 위험이 있을 리도 없지 않아?

휴대전화, 인터넷 등 통신서비스에 가입하거나 명의변경하면 그 사실을 지정된 전화번호로 문자(SMS)흘 보내 알려주는 서비스. 스마트폰은 안 되니 컴퓨터에서 신청하세요. 차단설정할 수도 있는데, 그렇게 한 경우에는 번호이동이나 신규가입할 때 잠시 풀어줄 것.http://m.msafer.or.kr/Msafer 명의도용방지서비스명의도용방지서비스(Msafer)란? 신규로 각종 통신서비스(이동전화, 무선인터넷[WiBro], 유선전화, 초고속인터넷, 인터넷전화[VoIP], 유료방송 등)에 가입하거나 명의변경을 통해 양도받을 경우 그 사m.msafer.or.kr적용되는 가입, 명의변경 설정가능한 서비스 명의도용가입제한 서비스 본인 아닌 타인으로부터 이동전화 신규가입 또는 명의변경 등을 제한하는 서비스로 사전에 가입을..

안랩 브이쓰리 라이트를 쓰던 컴퓨터에서, 엔진업뎃이 아닌 프로그램을 재설치하는 업데이트를 해달라기에 했더니, 그 다음에는 실행할 수 없다며 윈도우 업데이트를 요구했다. 하긴 오랫동안 켜지 않은 컴퓨터기는 하다. 뭔가 했더니 말이 되는 이야기. 하지만, 그렇다면 백신프로그램을 재설치요구하기 전에 환경을 점검해 알려줘야 하는 게 아닐까. 조금 마음에 안 들어 설치 제거하고, 네이버 백신을 깔았다. tools.naver.com/service/vaccine 네이버 백신, 툴즈 보안경보 안내 네이버 백신 보안 기준은 위험 상황에 따라 총 3단계로 구분되며, 각 단계별로 대응 방향을 제시함으로써, 이용자 여러분의 안전한 PC관리에 도움을 줄 수 있습니다. level 1 안전 네 tools.naver.com soft..

옛날얘기가 됐나 했는데, 잊지 않네요. http://naver.me/F1I0Y4Sk美, '1조4000억 해킹' 北 해커 3명 기소…"총 아닌 키보드 든 세계의 은행강도"미국 법무부가 17일(현지시간) 전 세계 은행과 기업에서 13억달러(약 1조4000억원) 이상의 현금과 가상화폐를 해킹 등을 통해 빼돌리려 한 북한 정찰총국 소속 해커 3명을 기소했다고 밝혔다. 존 디n.news.naver.comㅡ "2020년 12월 제출된 공소장에 따르면 기소된 해커는 박진혁, 전창혁, 김일이라는 이름을 쓰며 북한군 정보기관 정찰총국 소속이다. 정찰총국은 라자루스 그룹, APT38 등 다양한 명칭의 해킹 부대를 운용" ㅡ 2014년 소니픽처스 사이버 공격, 2016년 방글라데시 중앙은행 해킹, 2017년 랜섬웨어 워너크..

어디든 직거래 중고장터에선 예전부터 있었던 일이지만, 이용자가 크게 늘면서 그런 나쁜 녀석들도 꼬인다는 말. 신기술 스타트업이란 타이틀에 가려 못본 사람들, 특히 청소년 피해사례를 다룬 기사. http://naver.me/GuliedTm중고거래 플랫폼 활용한 청소년 대상 범죄 주의보또래 물색해 직거래 유도한 뒤 갈취·폭행 ● 지역 기반 중고거래 플랫폼 악용한 범죄 기승 ● “한동네 사니까 지금 만나자” 구매자인 척 접근 ● “착용샷 찍어달라”며 신체사진 받아내 협n.news.naver.com여러 가지 피해사례를 열거해놨습니다. 그냥 물건을 들고 튀는 것부터, 양아치질을 하거나, 더 큰 범죄를 위해 희생자를 물색하는 방법으로 쓴 경우도.

HTS만 깔까요. MTS도 사기프로그램을 깔겠죠. 모바일단말기는 화면이 작고 조작하기 불편해서, 의심해도 해볼 수 있는 게 적거든요. 단순 채팅방에서 더 깊게 하겠다며 사실상의 일임매매를 요구하거나, 말을 바꿔서 가짜 hts프로그램을 깔게 해 투자자는 사기꾼 대포통장에 입금하는 결과가 되는 경우.. 이러다가 깔아준 hts게임(..)에서 손해보면 당신이 현금변제해하고 협박하고, 깔아준 hts게임(..)을 조작해 이익봐서 출금하려하면 차단해 떼먹고, 호구다싶으면 물타기 권유. 신동아 기사입니다.http://naver.me/5X9LjEpR“수익 보장한다” 유혹, 가짜 시스템으로 투자금 ‘꿀꺽’주식투자 빙자한 신종 투자 사기의 실체 ● 투자금 20배까지 무이자 대출 ● 가짜 주식 프로그램으로 가상 숫자놀음 ● ..

광주은행 카톡안내. 한국판 "나야나 사기"네요.

결제정보를 넣으면 체험기간 후 자동 유료결제하는지, 아니면 버튼누르면 바로 또는 몇 시간 뒤에 결제하면서 첫 달 이용기간을 약간 더 주고 그걸 두고 체험운운하는지 애매하게 해놓은 서비스가 있던데, 그 밖에도 다양한 모양입니다. 2년 전 이미 https://zdnet.co.kr/view/?no=20180711115456내겐 너무 억울한 앱 결제...어떻게 해결하지?“지문 방식을 교묘하게 이용해서 순간 결제 승인되게끔 해놓고, 3일 뒤에 27달러 결제 문자오네요.”“페북에서 말도 안 되는 광고하기에 설마 하고 다운받다가 별로라서 삭제했...zdnet.co.kr콘텐츠 구독서비스 이용피해 방지방안.pdf - 국민권익위원회 https://www.acrc.go.kr/ 한국소비자원 조사 2021.1.27 https:..

날씨를 볼 관심지역목록 몇 개를 폰에 로컬저장하는 데, 전화걸기 권한을 요구하는 이상한 앱. 영리목적의 민간앱이라면 광고매출을 위해, 그리고 제삼자에게 앱의 가치를 증명하기 위해 그런 식별정보를 요구할 지 모른다는 생각이 들지만, 기상청앱이 그럴 이유는 없을 텐데요. 일단 저 권한을 안 줘도, 현재위치 날씨를 보는 데 불편하지는 않습니다. 알고 보니, 아래 기능 모두에 저 권한을 요구하네요. 수상하네.. 그리고 전화걸기가 "날씨앱" 필수권한이면 태블릿은?프로그램 좀 잘 짜기를 바랍니다. ※ 민간앱 중 케이웨더앱은 전화걸기권한을 요구하지 않고 관심지역을 저장할 수 있습니다. 요구하는 권한이 줄었네요. 앱 사용 중 요구할지 모를 전체 권한목록도 기상청앱은 왠지 아마추어티가 납니다.

화재위험이 있다는 이유입니다. 가지고 계신 분들은 연락하고 조치하셔야겠네요. naver.com 카카오 AI스피커 외장배터리 불났다…“전량 회수·환불”http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=001&oid=138&aid=0002097956"해당 포터블팩은 단종된 제품으로, 카카오는 판매가 2만3100원을 전액 환불 조치""사용자가 환불을 원하지 않을 경우, 제품을 수거해 배터리팩 과열 방지를 위한 펌웨어 업데이트"

검색해본 것, 그리고 내가 해본 것.이런 블루스크린 성질상 그런다고 해결되리란 보장은 없음. 하드웨어 드라이버를 최신판으로 업데이트해준다.바이오스도 최신판으로 업데이트해준다.보안프로그램을 제거해준다.서드파티 바이러스 백신을 제거해준다. 오버클럭이나 저전압 튜닝 등 해준 게 있으면 다 원위치시킨다.(옛날 메인보드는 베이스클럭을 오버하면 주변기기를 비가역적으로 망가뜨리는 경우가 있었다. 요즘은 VGA튜닝 정도를 빼면 그런 오버는 하지 않으니까) 그리고 메모리모듈을 빼서 잘 청소한 다음 다시 끼워준다.모듈 접점부활, 슬롯 먼지청소 등.짚이는 데가 있으면 메모리모듈 위치를 바꿔준다. 의심되는 부품을 다 빼고 최소한의 사양으로 부팅해 사용해본다. 내장그래픽, 램모듈 1 등.

bit.ly 단축주소를 품고 있고 010이동전화번호를 발신자로 한 web발신문자. 멋모르고 속기 좋겠네요. 단축주소가 비틀리라서 거기서 걸러 지워버렸지만.

써본 적은 없지만 옛날에 무척 유명했는데, 웹서핑하다 어떻게 다니 보이길래 보니, 영문 위키백과에 설명이 잘 돼 있다.https://en.wikipedia.org/wiki/SoftICE대충 적으면 이렇다:도스부터 윈도우 XP까지 유용하게 사용되던 커널모드 디버거. 기능이 막강해 크래커로도 사용됨.MS는 윈도우에서 쓸 수 있는 커널 모드 디버거를 두 가지 제공했지만 그 둘을 다른 컴퓨터에 설치해 사용해야 쓸 수 있는 기능을 SoftICE는 하나로 할 수 있어서 인기. 특히 장치 드라이버 프로그램을 디버깅하는 데 아주 좋았다고 함.이 계열의 최초 버전은 1987년에 등장. 프로그램 자체는 상용이지만 원체 오래되어 어밴던웨어비슷하게 방치되고 있다고.널리 사용됐기 때문에, 이 프로그램이 뜯어보는 걸 방지하기 위..

어느 자동차회사의 경우. https://zdnet.co.kr/view/?no=20210108173634닛산, 소스코드 유출…해킹 포럼에도 유통일본 자동차 업체 닛산의 북미 법인인 닛산노스아메리카에서 관리하는 소스코드가 유출된 것으로 나타났다.미국 지디넷은 스위스 소프트웨어 엔지니어인 틸리 코트만을 통해 닛산노스아...zdnet.co.krㅡ 닛산노스아메리카에서 관리하는 깃 저장소(깃허브닷컴이 아님!)에서 소스코드 유출 ㅡ "닛산노스아메리카 모바일 앱, '닛산 어시스트' 진단도구 중 일부, 딜러용 비즈니스 시스템 및 포털, 닛산 내부 코어 모바일 라이브러리, 닛산과 자회사 인피니티의 'NCAR·ICAR' 서비스, 고객 확보 및 유지 도구, 영업·시장조사 도구 및 데이터, 마케팅 도구, 차량 물류 포털, 커넥..

앱의 본래 목적과 무관하게 지나치게 많은 권한을 요구하는 앱입니다. 여를 들어, 아래 앱이 나쁜지 어떤지는 저는 모릅니다. 무해한 앱일지도 모르죠. 하지만 요구하는 권한은 좀 많아보였어요. 저 중에 특히, SD카드 억세스 권한은 필요할까요? 연락처 억세스는 유심카드 내 연락처를 본다는 이유로 요구하고 있기는 합니다만, 그거 안 건드리는 대신(안드로이드 기본 앱에서도 합니다) 연락처접근 권한, 적어도 수정하는 권한은 요구하지 않는 심카드 정보앱도 있습니다. 네트워크 연결 보기는 뭘까요. 전화번호 자동 연결은 필요한 권한인가요? 절전모드전환하지 않기, 시작할 때 실행 권한도 이런 유틸리티에는 필요없지 않나요? 나침반앱 중에도 수상한 것들이 있더라고요.. 많은 부가기능을 넣었다며 온갖 권한을 요구하는 앱이 꽤..

메시지에 포함된 전화번호로는 절대 회신하지 말고, 차단번호에 등록하세요. 뭘 더 하고 싶으면 신고하세요. https://spam.kisa.or.kr/integration/main.do KISA 불법스팸대응센터spam.kisa.or.krhttps://m.biz.chosun.com/svc/article.html?contid=2020011401199은행 사칭 불법대출 스팸문자 퇴출한다은행을 사칭한 대출사기·불법대출광고 스팸문자가 퇴출된다. 15일부터 대출사기·불법대출광고 스팸문자는 은행의 공식 전화번호와 대조해 번호 자체를 차단하는 서비스가 시작된다.금융감독m.biz.chosun.com

아무 생각없이 링크를 터치했다가 백버튼눌렀네요. 조심 조심.. is.gd 는 bit.ly 와 비슷한 단축 URL 서비스사이트입니다. 모 블로그에 따르면, 단축주소뒤에 "-"를 붙인 주소를 웹브라우저 주소창에 치면, 원래 주소를 표시해준다고 합니다. 그런데 보통 단축주소는 kakao같은 명확한 단어가 안 되죠. 그래서 저 문자에 있는 is.gd/kakao74 는 수상한 냄새가 납니다. 그래서 is.gd/kakao74- 로 빼기표추가해보니, 일단은 kakao.com 도메인이라서, 카톡이 안 깔린 단말기에서 웹브라우저를 열고 저 주소를 입력하니, 이런 화면이 나오고, 플레이스토어를 띄워 카톡앱 항목으로 가기를 하네요. 그럼 저 단축주소에서 kakao74는 카카오가 산 이름일까요? 애초에 카카오가 이런 짓을 한..

요즘은 프로그램과 인공지능을 써서, 감염시킬 수 있는 타깃을 네트워크에서 자동 탐색, 공격한다네요. 그리고 가능하면 그 단말을 중계지로 해서, 그 단말이 참여하는 네트워크에 연결된 다른 기계나 유지목적으로 접속한 사람 단말기에 침투하려고 하겠죠? 악랄한 놈은 징검다리식과 타이머를 섞어 "무증상전파자"와 "발병자"를 만들고 때때로 바꾸겠죠. http://naver.me/5IFbSj22‘랜섬웨어’ 피해 급증…AI로 표적 찾는다[앵커] 새해를 맞아 준비한 기획보도, 오늘(3일)은 진화하는 사이버 공격과 피해 실태에 대해 알아봅니다. 코로나19로 재택근무가 대폭 늘고, 비대면, 원격 같은 단어들도 익숙해졌죠. 경제의 디n.news.naver.com비대면, 원격근무, 재택근무라서 더 조심해야 하는 시대.

우리은행이 아닌데, MMS 문자 제목에 "우리은행"이라고 넣어 수신자가 혼동하게 하는 사기문자입니다. 이런 거 안 걸러내고 방조하거나 담하하는 문자발송회사, MNO/MVNO도 처벌하는 법이 있으면 좋겠다는 생각이 들 정도입니다., 지금도 분명 법은 있다고 알고 있는데 어디가 구멍인지..

전형적이고.. 이 정도를 요구하는 앱은 많습니다. 그리고 이렇게 해서, 1) 내 연락처에서 내 지인의 연락처가, 내 지인의 주소록에서 내 정보가 빠져나가겠지요. 그렇게 해서 스미싱과 보이스피싱과 타게팅한 스팸메일이.. 2) 저장공간 샌드박스화는 안드로이드 8 이후로는 어느 정도 되어 있지 않나요? 이 권한 요구는 정말 불안한데요. 3) 마이크는 도청용도로 쓰는 앱도 있을지 모릅니다. 보통은 음성인식 검색용으로 권한을 요구하지만, 앱의 기능에 비해 상식적이지 못항 권한요구는 항상 의심해봐야 합니다. 그리고 음성인식이나 받아쓰기용도도, 앱의 존재목적이 그게 아닌 이상 저렇게 필수권한으로 요구하는 건 잘못입니다.

금융사기입니다. 이런 문자로 낚시하는 놈들치고 제대로 된 대출상품을 취급할 리가 없다는 거, 아시죠? 호구잡았다며 달려들 겁니다. 절대 연락하지 마시고 지우거나 신고하세요. 수신거부전화 이딴 거 절대로 누르면 안됩니다! 알뜰폰통신사/별정통신사/문자대량발송 대행사들이 매출올리려고, 이런 사기를 공모하거나 모른 척 번호를 주어 범죄를 방조한 사례가 있었습니다. 조심하세요.

서눌지하철 공공와이파이 이야기다. secure와 free 중 free에 접속했을 때, 안드로이드 9 파이에서는 이용자 설문조사와 시범광고팝업 뒤 인터넷을 쓸 수 있다. 그런데 안드로이드 7 누가 단말기에서 연결시도하면 그 화면에서 사진, 미디어, 파일 접근권한을 요구하는 팝업이 떴다!!!!! 내가 접속헤본 한 곳에서민 그랬지만... 이게 뭔가? 수상했다. 순전히 SSID만으로 구별해 접속하게 한 폐해가 아닐까. 공공와이파이 접속 전용 앱을 원스토어에서 배포해야 하지 않을까. 환승역인 @길역이다.

과거 구글 피카사는 버전 3.9에서 구글이 포기했고, 구글 포토로 옮겼죠. https://support.google.com/picasa/answer/6383491?hl=ko 피카사는 사진뷰어 및 보정, 파일관리 프로그램이었는데, 다른 건 쓰지 않아도 뷰어로서는 윈도우 탐색기와 잘 어울렸습니다. 그래서 아쉬워한 사람이 믾았는데, 오랜만에 다른 이유로 혹시나해서 한 번 깔아봤습니다. 역시.. 이젠 로그인이 안 되는군요. 지웠습니다. 이 글은 되나 안 되나 해본 기록이라고 보시면 됩니다. 피카사의 인터페이스는 10~15년 전 컴팩트 디카와 DSLR용 번들 프로그램과 비슷합니다. 그리고 피카사에서 파일을 조작하거나 지우거나 이동시키면 저장폴더의 원본이 어떻게 바뀌었는지도 이젠 기억나지 않습니다. 괜히 깔았다가 ..

우리나라에도 코로나19관련해 피싱메일을 보냈고, 첨부파일과 링크를 분석해보니 북한과 러시아것이 검출된 적이 여러 번 있습니다. 작년 올해만 해도 정말 많이 나와요. 일상적일 정도. www.yna.co.kr/view/AKR20201114021700091MS "북·러시아, 한국 등 백신 개발사 해킹 시도 적발" | 연합뉴스MS "북·러시아, 한국 등 백신 개발사 해킹 시도 적발", 정성호기자, 국제뉴스 (송고시간 2020-11-14 09:06)www.yna.co.kr

요즘 도어록은 참 문제가 많나 보네요. 몇 년 전에는 다른 문제로 어느 집 문이나 쉽게 열린다고 난리지 않았나요. 아직은 가장 불편한 게 가장 보안성이 좋은가.. 문제는 도어록만이 아니라, RFID카드 복제를 할 수 있는 모든 경우에 통한다는 거. 교통카드같은 건 오류났다지만 이러면 신분확인같은 사설 용도에 쓰던 건 그냥 무사통과? 스마트폰 엡과 블루투스/gps 위치확인까지 같이 써서 열도록 해야 하나.. 세관에서 통관시키지 않아야 하고 일반인대상 유통을 금지해야 한다는 주장을 기사 끝에 하고 있네요. 기사를 멋대로 정리한 것. 제대로 된 내용은 링크로 들어가보기. http://naver.me/G5uTvL5U쇼핑몰서 산 'RFID카드 복제기'에 아파트 도어록 뚫렸다무선주파수인식기술(RFID) 복제기를 이..

MMS에는 제목을 넣을 수 있는 걸 악용한 대출사기문자. 이렇게 들어오지만 은행인 것 같지가 않다. 은행이 이런 식으로 문안만드나? 아예 KB라고.. 하지만 본문에 "국민은행"이라고는 안 적음. 제목에만 적지. 이건 시스템 필터 우회? 뭐하자는 소리냐 하면..막아도 다른 번호로 또 옴.010 휴대폰번호, 02 유선전화지역번호를 일반인은 쉽게 범죄용도로 쓰지 못하고 추적도 바로 된다. 왜냐 하면 실명으로 가입해야 하니까. 하지만 회사들은 그렇지 않다. 듣기로, 알뜰폰회사, 별정통신회사, 팩스와 문자 대량발송회사를 저런 범죄자가 이용할 수 있다고 하고, 매출을 늘리기 위해 눈감아주고 서비스하는 데도 있다는 얘기를 읽은 적 있다. 절대로, 저 "무료거부전화번호"를 걸지 말 것. 만약 그럴 시간이나 정성이 있다..