PC Geek's

그러니까, A가 B에게 300만원 이상 계좌이체를 하면송금받은 B의 계좌는 30분 동안은 ATM을 통한 인출을 할 수 없다는 이야기입니다. http://media.daum.net/economic/finance/newsview?newsid=20150511113706466 갈수록 사이버화되는 시대라서 이것도 꼼수가 나올 것 같습니다만,일단, 지금의 범죄 통계를 가지고 보면 현재의 피해를 줄이는 데는 도움이 될 거라고 합니다.속아서 목돈을 이체한 뒤에 아! 하고 홀린 데서 깬 사람들이 은행에 신고하고 조치하는 시간을 벌 수 있을 것이라는 의도입니다. (그러니까 은행 영업시간이 아닌 시간에 고액이체를 하면 위험하다는 말이 될 듯) 돈을 작게 쪼개서 이체하는 경우에 대해서는 모니터링을 강화하겠다고. 가능하다면 컴..

요즘은 온라인 게임 다운로더도 그리드 방식을 이용합니다.웹하드는 물론이고..그 외 악성코드도 있기에 저런 팁이 있는 모양입니다.[ NAT Service라는 게 있는데 그걸 꺼준다네요. ] 이게 뭔지 찾아보니, 그리드 프로그램이 사용하는 툴 몇 가지 중 하나인 모양입니다.대역폭을 많이 쓰면 KT에서 팝업을 띄우기도 했다니 네임드네요.지우더라도 저걸 깔게 만든 원인이 된 프로그램을 실행하면 대개 다시 깔리게 되므로,맨 위 링크처럼 가외로 뭔가를 해주어서 동작하지 않도록 만드는 것.

독일의 3개 백신평가단체가 바이러스 백신을 평가해 상을 주었는데, 알고 보니 치후 360이 문제가 커서 잘했어요~! 하고 칭찬한 것을 모두 취소. 치후360은 쟤들도 그러는데요! 하고 반발. 텐센트와 바이두 가 배포하는 무료 백신 역시 평가기관에 성능테스트용으로 제출한 백신과 일반 사용자용으로 배포하는 백신이 다른 물건임. 다만 백신을 평가한 독일의 3개 단체는, 그런 행위가 평가점수를 쑥 올리는 것 같지는 않아서 놔둔다고. 그렇기는 한데, 그런 행위는 여전히 미심쩍다. 굳이 그럴 필요가 있느냐하는 의문도 있고, 또, 백신 속 엔진 성능이 다를까는 둘째치고 동작하는 걸 면밀히 살펴볼 평가기관용 제출 버전이 아닌 일반사용자 배포용 버전에 스파이웨어가 들어있을 지 어떻게 알겠냐고.. http://www.dd..

[ 링크 ] 이러니까 우리 나라 회사들은 거리낌없이 개인정보를 팔고, 도용하고, 또 해킹대비 보안에 신경을 안 쓰고 고급 마케팅 방법을 개발하지 않고, 고급 보안인력을 육성하고 유지하려 들지도 않죠. 삼사 년에 한 번 걸려 벌금을 내는 게 보안인력 한 사람 고용하는 것보다 싸게 먹히고 삼사 년 동안 팔아먹거나 부정하게 영업해 얻은 영업이익이 벌금보다 백 배는 더 많을 테니까요. 법을 가볍게 만들고 또 그나마 공정위가 과징금을 물려도 재판가면 거의 1%까지도 줄여 감경해주는 걸 보면,정부가 저러라고 권장하고 있습니다. 정부가 그 따위니까 국내에 들어온 외국 IT업체, 자동차업체들도 마찬가지로 "한국화"되는 겁니다. 걔들이 뭐, 엄청 도덕적이어서 미국, 유럽에서는 소비자에게 잘 하는 줄 아세요? 다 그 나라..

오늘부터 필수입니다. 반드시 하라고 나옵니다.재인증은 휴대폰으로 인증번호를 받아 입력하는 방식. 2차비밀번호는 별다른 게 아니라, 예전 입력화면을 다 거치고 나면 비밀번호 입력을 한 번 더 받습니다. 거기 입력하는 것. 공공아이핀, 오늘부터 꼭 재인증 받고 사용하세요 5월 1일부터 공공아이핀 일제정비 … 매년 갱신해야작성일 : 2015-04-30 작성자 : 홍보담당관 조회수 : 255공공아이핀을 발급받은 모든 사용자들은 본인확인 절차를 다시 밟아야 한다. 행정자치부(정종섭 장관)는 5월 1일부터 안전한 아이핀 이용환경 조성을 위해 공공아이핀 일제정비를 시작한다고 밝혔다. 이는 지난 3월 25일 행정자치부가 발표한「공공아이핀 부정발급 재발방지 종합대책」일환으로 추진하는 것으로, 모든 공공아이핀 이용자가 ①..

또는 118번 신고전화. [ 관련 기사 ] https://anti-forgery.kisa.or.kr/

1.링크한 글인데, 읽다가 옛날에 어디서 본 이야기가 생각났습니다. "공공기관이 6개월 프로젝트, 2억에 발주한 프로젝트를무슨 출판사던가? 이상한 회사가 따먹더니하청, 재하청을 거치다 마지막에는 청년스타트업 2명이서 5백만원받고 2달동안 잠안자고 만들어 납품한" 그런 퀄리티 아닐까요.저야 저 앱을 쓰는 사람이 아니지만, 프로그램 완성도면에서 저 앱이 정말로 안 좋다면,발주처의 의도같은 거 넘겨짚는 것보다는 이 가정이 더 현실적이란 생각이 들었습니다. 2.인터넷 커뮤니티 clien.net 에 오늘 오전 거의 내내 랜섬웨어가 창궐했습니다. (지금은 조치된 상태입니다) 이번 악성프로그램은 특히, 돈을 요구하는 화면을 국어로 만들었다는 점에서, 본격적으로 한국을 노린 거냐는 얘기가 저 커뮤니티와 관련 보도에 나..

링크해둡니다.하나둘 2012년 미주 중앙일보 기사http://www.koreadaily.com/news/read.asp?art_id=1530960 올 초 국내기사 하나http://www.viva100.com/main/view.php?key=20150224010003070 4.16괴담/국민일보, 연초 기사http://news.kmib.co.kr/article/view.asp?arcid=0009206169&code=61121111 추가https://www.lawtimes.co.kr/Legal-News/Legal-News-View?Serial=92359&kind=AA

2015.4.11 우리나라의 정치, 종교, 재벌관련 집단들이 인터넷 여론을 왜곡하거나 바꾸려 시도하는 소위 "댓글부대" 문제는 도시전설을 넘어 실체가 확인되기도 했고 사회문제가 되었습니다. 그 중에는 의도적으로 모집, 고용해 조직화한 경우도 있고, 개인은 자발적으로 참가했다고 생각하지만 누군가가 의도했거나 하지 않았거나 간에 전체적으로는 어떤 모양새를 띈 집단행동이 되기도 하는데, 정치, 경제쪽은 전자인 것 같고, 이념, 종교쪽은 주로 후자같다고 짧게 생각해봅니다. 적어놓고 보니 무슨 SF같네요. 그런데 요즘은, 이런 게 다른 나라에서도 진행 중이거나 만들고 있다는 해외발 뉴스가 속속 나오고 있군요. 그 중에는 우리 나라보다 사회구조가 발전했다고 여기던 나라도 있고 후진적이라고 여기던 나라도 있습니다. ..

중국 정부, 인터넷 검열 목적 '만리대포' 배치http://www.clien.net/cs2/bbs/board.php?bo_table=news&wr_id=1970007중국내 검열, 사찰이라고는 하지만 그대로 바깥으로 향하면 중국내 컴퓨터에 접속하는 다른 나라 컴퓨터에 침투해 중국 정부가 의도한 목표물을 향한 사이버 공격에 쓸 가능성도 있다는 이야기. 링크 글에는 바이두 클라우드가 의심스럽다는 댓글이 있습니다.저는 전에 텐센트 클라우드 클라이언트가 이상하게 자원을 잡아먹어서 언인스톨했는데요, 이 글을 읽고 그 녀석도 혹시 제 컴퓨터를 좀비로 쓰지 않았나 그런 의심이 들었습니다.

1.택배 스미싱. 가짜 택배확인문자를 보내고, 링크 주소(특히 단축주소)를 클릭하면 택배사화면같은 가짜 화면을 올림.그 다음에 본인확인 운운하며 민감한 정보를 입력받든지, 해킹앱을 깔라고 유도하든지 한다고. 2.가짜 지로 청구서.공공기관, 자치단체의 벌금, 과태료 등 고지서 청구서를 똑같이 모방해 우편으로 보냄.단, 입금처가 사기꾼 계좌.어휴. 이거 진짜 위험함.

크래킹 난이도가 확 올라간다고 합니다.http://clien.net/cs2/bbs/board.php?bo_table=lecture&wr_id=266045 그런데 말입니다. 우리 나라 프로그래머들이 다 바보는 아닐 텐데,한글 비밀번호는 왜 안 받죠? 좀 큰 웹사이트 중 한 곳도 안 그런 것 같습니다.한글 띄어쓰기 문장으로 비밀번호를 만들면 긴 암호도 쉽게 만들고 쉽게 기억할 수 있어서 좋은데 말입니다. 어차피 지금은 유니코드쟎아요. 영어권 해커들에게는 그건 ASCII 코드가 아니라 바이너리 코드로 패스워드가 바뀐 것과 같아서 크랙 난이도가 확 오를 테고 말입니다.

이런 걸 알고 깔 리는 없으니, 구글이 방조하고 있는 앱 설치 허점(구글 플레이스토어가 아닌 마켓을 신뢰할 수 있는 마켓으로 사용자가 지정하지 못하고 반드시 보안해제해야 설치되고, 보안해제가 원타임이 아니라 계속 해제돼있게 방치하는 것. 이건 어떻게 봐도 구글이 "보안이 무서우면 플레이스토어만 이용해라"하고 강요하는, 시장지배적 사업자의 불공정행위라고 저는 생각합니다)때문에 생기는 일입니다. 자기도 모르게 설치된 피싱앱이 자신을 카카오톡 유사 화면을 내보여 보이스피싱 함정도 파고, 이것저것 정보를 끄집어내가는 것입니다. 이스트소트프 광고느낌이 좀 들기는 하지만 일단 관련 기사 링크합니다. http://www.asiae.co.kr/news/view.htm?idxno=2015033012282188989 ht..

이런 기사가 있군요.KTB솔루션(대표 김태봉)은 액티브X 등을 활용한 추가적인 프로그램을 설치하지 않고도 IP를 추적할 수 있는 '리얼-IP 논A(Real-IP NonA 시스템)'을 개발액티브X같은 거 필요없이, 웹브라우저 기본 기능을 이용한다고 합니다. 기사를 읽으며, 당연히 되지 않나? 하는 생각이 들었지만 그건 아니었나 봅니다.그리고 이 기술을 이용하고 싶어하는 사람들이 아주 많겠군요.

웹브라우저를 모두 닫고 재시작해주세요~ 라는 창을 앞으로 자주 보겠군요. http://www.zdnet.co.kr/news/news_view.asp?artice_id=20150302104902 차이는 이렇다고 하네요. 음.. 그런데, 안 깔면 안 되지 않았던가? 범용실행파일을 설치하는 방식은 액티브X 플러그인과 달리 강제조항은 아니다. 원치 않으면 깔지 않아도 된다. 이럴 경우 사용자 스스로 보안에 대해 좀 더 주의할 필요가 있다. 금융권은 글로벌 웹표준인 HTML5를 기반으로 공인인증서 서비스를 구현하는 방안도 논의 중이다. 그러나 아직은 일부 카드사들을 제외하고는 기존 방식을 고수하고 싶어하는 것으로 전해졌다.

요즘 자주 뜨는 에러. 이유를 모르겠는데.. 윈도우 메모리란 게, 가상메모리를 확 늘려주면 이런 건 안 떠야 하는 게 아닌가? 실제메모리 사용 상황은 저렇고, 에러난 어떤 상황에서는 뭘 했는지 페이지파일을 24기가까지 먹기는 했더라. 그 전에 문제가 생긴 경우도 있고. 만약 페이지파일+실제메모리가 32기가가 되면 문제가 생기기라도 하나? 아니면 메시지창은 메모리부족이라 뜨지만 이것도 일종의 리소스부족 문제인가? 페이지파일은 얼마 안 됨. 100기가씩 잡아놨지만 겨우 7기가밖에 안 쓰고 있음. 그리고 이만큼 빈 공간이 있고. 지금은 가상메모리가 저것만 잡혀 있지만, 24기가가 잡혀 있을 때도 이 에러를 보았다. 왜 이럴까.. 일단 윈도우 자체 도움말은 이런데, 별 도움은 안 된다. 램이 지원하는 수 이상으..

어떻게 되어가는 지 몰라서, 일단 메모만. 처음에 이런 기사가 나왔고http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=001&oid=001&aid=0007445997http://news.naver.com/main/read.nhn?mode=LS2D&mid=shm&sid1=105&sid2=732&oid=030&aid=0002341587 요즘 미디어다음 기사목록. 추가.그래서 내놓은 응급처치가 재발급. 5월부터 전면 재발급, 매 1년마다 갱신.이만큼 탈이 났으니 모두 폐기하고 전면 재발급하는 건 어쩔 수 없겠지요. 단, 새로운 체계가 개량된 것이어야 한다는 전제 하에 말입니다. 그리고 매 1년마다 갱신은.. 공인인증서도 매년 갱신하긴 합니다. 5월부터 전면..

옛날에, 인공생명 소개책을 보면서 프로그램도 실행하며 논 적이 있습니다. 그 때 인상깊게 본 것이 "티에라"라는 가상세계였어요. 분류학과 고생물학 입문 정도를 한 사람이라면 정말 흥미롭게 볼 수 있는 내용이었는데, 책에 묘사된, 프로그램 상태를 시각적으로 형상화해놓은 그림들이 환상적이었죠. 당시 이미, 컴퓨터 바이러스의 행태와 생태계를 빗대는 글은 흔했는데, 요즘 다시 그런 내용이 나왔네요. 물론, 이건 자체진화하는 그런 건 아니고, 프로그래머가 진화시킨(=육종한) 것이지만. 악성코드 안에 기생하는 악성코드라고 합니다. 악성코드 안에 또 악성코드 - 인셉션 주의보 / 블로터 2015.1.12 - 블루코트랩이라는 데서 보고. - 인셉션 공격기법은 정유, 금융, 제조, 국방, 외교 분야에서 비밀 정보를 주로..

5대 악성 사이버 범죄:개인정보침해, 다중 피해 인터넷사기, 사이버금융사기(스미싱·피싱·파밍 등), 인터넷도박, 인터넷(아동)음란물 범죄 [ 기사 내용 ]으로 보아서는 인터넷 음란물 범죄는 저 중에서 가장 덜 시급한 문제기 때문에 수사역량도 가장 적게 쓸 것 같지만, 잡는 입장에서도 가장 자동화돼으니(손쉬우니) 어쨌거나 "비는 피하고 볼 일"이라고, 시범케이스에 걸리지 않는 게 좋겠죠. 파일공유사이트, 웹하드 이용하는 분들은 혹시 호기심에 클릭하지 않도록 조심하세요. "운수 좋은 날"은 있을 테니까요.케이블TV나 IPTV사이트를 통해 서비스되는 성인물을 시청하는 분들은 해당없습니다. 아래 내용은 잡담. 문득 "에로단속"이라고 검색해보니 이런, 호랑이 담배피던 시절 기록이 나오네요. 웃겼습니다. ^^

요 몇 년, 우리 나라 은행들 해킹당한 이야기가 많았는데,외국은행들도 털린 모양이군요. 총 없는 은행강도..100여곳 해킹 10억달러 털었다 한겨레 | 2015.02.16 러시아 보안업체 카스퍼스키 밝혀 이메일로 악성코드 보내 시스템 감염계좌 이체하거나 ATM서 현금 인출 2년 동안 미·독·일·중 등 종횡무진 잔고 유지해 은행·고객 의심 안받아 방법도 비슷하네요. 은행 내부직원 메일로 이메일 낚시질을 했다고 합니다. 공격대상을 미리 정해놓고 정교하게 접근했다고. 차이점은, 은행 서버를 해킹해 완전히 장악한 다음, 고객계좌에 돈을 불려놓고 불려놓은 만큼을 이체로 빼가거나 아예 ATM기를 지정해 돈을 내놓도록 해서 빼갔다고 하네요. 이상한 입출금이 있어도 고객계좌 잔고가 변함없으므로 컴플레인을 줄일 수 있다..

외국에서 002번호를 통해 통신사에 전화를 검. https://www.youtube.com/watch?v=LdvBdyhaSyo "통신사에서 고객 개인정보 유출 > 피해자에게 해외에서 건드림" "은행 계좌이체를 할 때 필요한 ARS 승인을 받기 위해 착신전환 악용." "고객은 아무것도 모르는 상태에서 본인 통장에서 수천만원 이체" http://www.ytn.co.kr/_ln/0103_201502230754098649 착신전환를 악용한 금융사기는 전부터 있었음. 그래서 정부는 인증절차를 강화하라~고 전달전달전달. LG U+도 매뉴얼이 있었는데 문제는 그 매뉴얼에서 물어보는 것이, 통신사에서 개인정보가 털렸으면 사기꾼이 다 아는 거. 그나마 문제가 있었음. 다른 통신사는 본인 명의 전화기로만 착신전환 등록이 ..

홈플러스만 두둘겨맞길래 외국계라 관리가 허술했나하고 넘어갔는데(몇 년 전에 홈플러스는 이벤트 상품을 직원끼리 나눠먹다 걸리기도 했습니다.요즘 온라인 몰 중에는 인OOO가 그런다는 소문이 있던데) 이마트, 롯데마트도 그렇다네요.http://media.daum.net/society/others/newsview?newsid=20150224135809916 대형마트 이벤트에 응모한 다음에 보험, 스팸전화가 많이 온다고 불평하는 분들! 다 그렇게 넘어간 모양입니다. - 서울 YMCA, 국정감사 자료 분석, 고발 - 이마트는 2012년 9월부터 약 1년 3개월 동안 전국에서 네차례 경품행사를 했고, 수집한 개인정보 311만2000여건을 보험사에 넘겨 66억6800만원 챙겨- 롯데마트도 지난 2009년 6월부터 지난..

결제할 때만 깔리고 마는 게 아니라,컴퓨터가 켜져 있는 한 내내 윈도우 트레이에 상주합니다. "종료" 메뉴가 없습니다!작업관리자에서 프로세스 목록창을 열어도 뭔지 잘 모르겠네요. 이런 강제보안, 별로 안 좋아하는데요.. 하더라도 결제할 때만 실행되게 할 것이지 이게 뭐람..

추천은 아니고 소감입니다. 운세서비스를 봐주는 줄 알았는데, 잘 보니, 작은 글씨로 제휴마케팅 설명이 있더군요. 그냥 해주는 서비스와 다른 부분은, "개인정보 수집 및 이용동의" 항목이 있고 동의 체크박스가 있다는 점입니다. 저는 안 했습니다만, 하더라도 알고 하세요. 이 몰은 최근에, 오프라인에서 자체 이벤트 응모한 손님 개인정보를 팔았을 뿐 아니라, 추첨 결과를 제대로 가르쳐주지도 않았다고 해서 보도가 되었습니다. 그런데, 몇 년 전에 이 쇼핌올은 경품 추첨을 직원들끼리 해먹다가 걸린 적도 있습니다. "(회사이름) 경품 추첨 부정" 이라고 구글검색넣으면 과거 보도기사가 여럿 뜹니다. 아직 버릇 못 고친 모양이네요. 참, 저 쇼핑몰은 구글 크롬하고는 상성이 안 좋습니다. 군데군데 웹브라우저 호환이 안 ..

구체적으로 어떻게 해냈는 지는 모르지만 참 기발해요. [ 링크 ] 홍채인식이야기도 나오는데, 로저 무어가 나온 고전 007 영화 중에, 홍채인식을 뚫는 장면이 있었던 게 생각났네요. 그 밖에,"지문은 아이디지 패스워드가 아니"라는 댓글이 마음에 듭니다.정말 그래요.

원래 저래야죠. 이걸 옵트-인 방식이라고 하나요?사용자가 활성화한 기능말고는 아예 반응하지 않는 것. [ 링크 ] 프로그래밍 버그말고 다른 많은 보안허점은 어떻게 그렇게 많이 튀어나오는지..프로그래머가 아닌 사람은 알 길이 없습니다.

그짓한 놈들이 한둘이 아니겠지만, 잡혔다는 뉴스가 나왔습니다.그런데 당한 사람이 전직 교사인 은퇴자라고 합니다. "여기 금감원인데, 당신 금융정보가 해킹당했으니, 현금을 다 인출해서 지하철 사물함에 넣어라." 그 돈을 빼간 걸 보면 그 사물한 비번까지 가르쳐 준 모양인데, 은퇴한 교사도 이런 말도 안 되는 사기에 당했다는 겁니다. (여죄가 많겠지만 일단 저 건에서 수사들어가 잡힌 모양입니다) 이제 신정이 지났고 다음 달이 설입니다. 연초 안부전화, 덕담하며 부모님과 주위 친척어르신들 뵐 때, 기회가 되면 저런 거 주의 재삼 주의하시라고 말씀드려주세요. 금융감독원 공지 여담인데, 타계하신 저의 친척 어른 한 분도 참 어리숙한 분이셨어요. 돈은 정말 힘들게 노동해서 버셨으면서 IMF때 이후로 암웨이며 나라종..

별 것 아닌 이야기입니다. 어쩌면 제 착각일 지도 모릅니다. 휴대폰도 그렇지만 인터넷전화기, 여러 가지 리모콘 중에 몇 가지, 그리고 태블릿과 MP3 플레이어 등, 아주 싸구려가 아니면 리튬이온 배터리나 리튬폴리머 배터리를 쓰는 생활 전자제품이 많습니다. 그리고 리튬배터리는 열에 약합니다. 얼마 전에 겪은 일인데, 070전화기를, 전기요를 깔아놓고 그 위에 덮은 이불 안에 두고는 출타한 적이 있습니다. 집에 사람이 있으니까, 전기요는 끄지 않았습니다. 돌아와 보니.. 배터리 덮개가 볼록해져 있더군요. 그리고 무척 뜨거웠습니다.열어보니, 배터리가 살짝 뚱둥해져 있더군요. 그대로 두었다면 어떻게 됐을 지..그래서 일단 적어둡니다. 다른 이유로 부풀어있는 걸 그 때 발견했을 지도 모르지만, 전기요 표면은 생각..

참 그럴 듯 하네요. "특정 회사 컴퓨터에 바이러스 공격을 하는 유효한 방법은'그 회사의 주차장에 바이러스를 심은 USB를 2~3개 놓아두는 것'" 회사 주차장만이 아니라군부대도 그럴 테고회사 인근 PC방도 그럴 테고사무실, 학교의 PC도 그렇겠죠. 주차장에 떨어져 있는 거야 굳이 관심을 가지지 않을 사람도 많겠지만특히 컴퓨터가 있는 방에모르는 USB가 떨어져 있으면 일단 꽂아보고 싶은 마음이 생기는 건 인지상정...이라 생각했는데 그걸 이용하는 해킹이라니. 역시 가만두는 게 최선입니다. "어디 떨어져 있는 USB" 라.. 요즘 말 많은 원자력 발전소 해킹 사건이 생각난다. 이거 혹시 이거?

[ 알게 된 곳 ] DNS cache poisoning 이란 것으로, 링크 글에서는 악성코드가 사용자의 컴퓨터 OS가 사용하는 dns cache table 을 변조한 경우라고 합니다. 그 밖에, DNS서버를 공격한 경우.. 구글이나 ISP의 DNS서버를 이용하는 경우에 이건 가장 일어나기 어렵고IP공유기가 해킹당한 경우가 있을 수 있다고 합니다. (원래부터 백도어가 있는데 유출되거나 외부인이 악용했거나, 보안취약점을 공격받은 경우가 가끔 보도됩니다)