|
COLUMN
|
|
|
차세대 솔루션으로 아시아 기업들을 사로잡다
|
안랩은 10월 9~10일 이틀 간 싱가포르 마리나 베이 샌즈 & 엑스포 컨벤션 센터(Marina Bay Sands Expo &
Convention Center)에서 열린 글로벌 IT 전시회 ‘Tech Week Singapore 2024’에 단독 부스를 열고 참가했다. 또한, 자사
위협 인텔리전스 조직 ASEC 최수진 선임연구원이 실제 침해 사례를 분석한 내용으로 전문가 발표 세션을 진행해 참가
자들의 큰 호응을 얻었다. 안랩이 다양한 국가의 참가자들과 만났던 행사 현장을 살펴보자.
|
출처 - 안랩 온라인 보안매거진 월간安 11월호 中
|
자세히 보기 >>
|
|
|
IT KNOWLEDGE
|
|
|
ARP 스푸핑 [Address Resolution Protocol Spoofing]
|
동일한 로컬 네트워크를 사용한다는 ARP 프로토콜 자체의 맹점을 이용하여, 변경이 가능한 IP 주소를 MAC 주소로 변환하는 방법으로 사용자를 속이고 패킷을 가로채는 바이러스이다.
이 공격은 악성코드나 바이러스 형태의 성격을 가지고 있기 때문에, 컴퓨터 사용자가 이 공격에 감염되었는지에 대한 사실 여부를 확인하는 등의 별도의 노력을 해야만 감지가 가능하다. 다른 악성코드나 바이러스와 마찬가지로 USB, 웹 브라우저, 토렌트 등의 공유 사이트 등에 의해 감염될 수 있다. 또한 ARP 프로토콜 자체가 동일한 IP 주소를 가지는 로컬 네트워크에서 동작하기 때문에, 이를 기반으로 한 ARP 스푸핑 역시 동일한 로컬 네트워크에서 동작하며 동일한 로컬 네트워크에 연결된 컴퓨터 모두를 빠르게 감염시킬 수 있다는 특징을 가진다.
|
출처 - [네이버 지식백과] ARP 스푸핑 [Address Resolution Protocol Spoofing] (두산백과 두피디아, 두산백과)
|
|
|
EVENT
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
Q & A
|
|
|
Q. AhnLab ICM은 EPS와 어떤 관계인가요?
|
AhnLab ICM은 EPS서버 중앙 모니터링 및 통합 관리 솔루션으로 EPS가 구성된 A시설, B시설, C시설 등 EPS 시스템간의 데이터를 중앙 집중화 하여 여러 서버 관리의 어려움을 해소해줍니다. 그룹별 정책 일괄 적용, 악성코드 현황, 매체 제어현황 등 위험 및 예외 상황에 대해 신속하게 조치가 가능하며 현황 및 통계에 대한 보고서를 제공해줍니다.
|
Q. AhnLab Xcanner는 EPS에서만 사용 가능한가요?
|
Xcanner는 설치없이 사용하는 포터블 악성코드 수동검사 및 치료 프로그램입니다. EPS 뿐만 아니라 백신을 설치하기 어려운 특수목적시스템, 최신보안 업데이트가 불가한 폐쇄망 환경에서도 보안 이슈 조치를 하기 위해 사용이 가능합니다. Xcanner를 USB저장매체를 이용하여 손쉽게 사용 할 수 있습니다.
|
|