Kingdom

피싱 메일이 지속적으로 다양한 방법으로 변화하고 있기에 지속적으로 주의하시기 바랍니다. 정부나 기업은 메일이나 문자 등을 통해 개인에게 개인정보를 요구하거나, 접속을 요구하지 않습니다. 요약 이번에 알려진 피싱은 국세청이 보낸것처럼 이메일 발송자를 조작해서 보내기 때문에 국세청 도메인으로 보여서 믿게 될 수 있습니다. 또한 이메일을 보낼때 파일을 첨부해서 보내는 기능이 있는데, 이번 피싱은 이메일에 첨부한 것이 아니라 첨부인 것처럼 디자인해서 꾸민 외부 링크입니다. 출처 | ZDNet Korea 국세청 사칭 '세무조사 출석요구 안내문' 공격 주의…北 배후 추정 국세청이 보낸 것처럼 조작해 세무조사 출석요구 안내문을 발송하는 해킹 공격이 나타났다. 통합 보안 기업 이스트시큐리티는 17일 비트코인 등 가상 ..

공격자가 의도하는 내용을 특정 글에 삽입해 넣으면 특정 사용자 또는 다수의 사용자가 조회시 공격자가 원하는 요청을 서버에 하게 됩니다. 예를들어 'A게시판에 광고성 글을 등록하는 코드'를 공격자가 B게시판 글에 넣었다면, 사용자들이 B게시판의 글을 조회하게 될때마다 A게시판에 광고글이 올라가게 됩니다. 자세한 내용은 아래 링크를 참고하세요. 참고로 9월 2일경 제로보드XE 는 이 취약점에 대한 패치를 내놓았습니다. 혹시 아직 패치하지 않은 분들은 제로보드XE(http://www.zeroboard.com/)을 방문하셔서 패치하시기 바랍니다. 참고 내용 [Wikipedia] Cross-site request forgery [영문] [NCHOBY] CSRF (Cross-site Request Forgery) ..

올림픽 구경을 가시는 관광객분들은 각별히 조심해야할 것 같습니다. 이게 가볍게 생각했지만 사실 발생되면 상당히 큰 문제가 되겠더군요. 중국에서 노트북이나 핸드폰, PDA 등 기기 사용시 생각지도 않게 개인정보가 유출되는 문제가 생길 수도 있습니다. 기기의 정보에서 부터 개인 신상 내용, 금융 정보 등등 상세한 개인 정보가 유출 될 수도 있습니다. 이러한 문제에 대해서 미국 정부도 중국을 방문하는 관광객들에게 사이버 테러 경계령을 내리며 각별히 주의할 것을 알렸습니다. 최근의 해킹은 과거 실력을 자랑하기 위한 것에서, '돈벌이 수단' 에서의 '크래킹'이 대다수입니다. 악의적으로 크래킹을 계획하는 자가 있다면, 중국을 방문 하는 수많은 방문객들은 좋은 먹잇감이 되겠죠. 이미 2006년 8월경에 핸드폰 해킹 ..

[인용] SBS 뉴스추적 - 5월 7일 - 464회 중국발 사이버 테러 - 2천만 한국을 노린다 ※ 크랙커: 악의적 또는 다른 목적을 가지고 해킹을 하는 사람들은 크랙커로 칭하고 있습니다. 분명 아래에서 등장하는 사이트 해킹을 통해 개인정보를 유출한 자들은 해커가 아니라 크랙커이고, 컴퓨터의 등장 후 컴퓨터 전문가들을 지칭했던 해커와는 엄연히 구분되야 합니다. 따라서 특정 목적을 가지고 사이트를 해킹하는 경우 크랙킹이라 불리어야 하는 것이죠. “최근 '전화금융사기' 일명 [보이스 피싱]에 대한 피해가 급증하고 있습니다.” 전화금융사기는 보통 '자녀를 납치하고 있으니 해당 계좌로 입금하라'는 형식의 전화를 하여 해당 계좌로 입금을 받습니다. 입금을 했다는 것이 확인 되면, 이미 대기하고 있던 출금책들이 돈..