본문 바로가기

모두 함께보기

 (421)
다음 세대 V3, AhnLab Next V3 – 위협 분석 (1) 이전 글인 다음 세대 V3, AhnLab Next V3 – 행위 기반 탐지에서 이어지는 글입니다. 새로 나올 V3의 베타 버전을 살펴보고 있는 이 글에서, 이번에는 위협 분석과 도구에 대하여 살펴보겠습니다. 1. 위협 분석 위협 분석에서는 '모니터링의 결과'를 사용자에게 안내합니다. 이는 매우 편리한 기능으로, 여러 다른 기능(보고서, 방역, 평판)과 연계하여 악성 프로그램을 찾을 수 있도록 도와주곤 합니다. 특히, 프로그램 활동 내역의 경우 그 기록이 매우 세세하고 알기 쉽게 되어 있기 때문에, 초보자도 쉽게 찾을 수 있습니다. 1-1. 프로그램 활동 내역 프로그램 활동 내역에서는 실제 프로그램(프로세스)의 활동 내역을 볼 수 있습니다. 실제 행위 목록에서 볼 수 있는 말은 굉장히 세세하며, '네트워크..
다음 세대 V3, AhnLab Next V3 – 행위 기반 탐지 글을 쓰기에 앞서, 샘플 URL 제공에 흔쾌히 도움 준 울지않는벌새 블로그의 벌새 형께 감사드립니다. ( __); 이전 글인 다음 세대 V3, AhnLab Next V3 – 파일 분석 보고서에서 이어지는 글입니다. 1. 개요 다양한 위협을 차단할 수 있는 네트워크 기반 탐지와, 평판 기반 탐지 외에 존재하는 행위 기반 탐지는 말 그대로 해당 프로그램의 행위에 기반하여 탐지하는 성격을 지닌 탐지 기법으로, 수상한 움직임에 의해 실시간으로 삭제한다는 점에서, 평판 기반 탐지와는 차이가 있다고 볼 수 있습니다. 평판 기반 탐지에서 보고서나 실행 할 때 물어보는 것은 말 그대로 사용자에게 선택의 기회를 주는 것과는 달리, 이러한 행위 기반 탐지에서는 V3가 자체적으로 판단하여 삭제한다는 것에 의의를 둡니다. 물..
다음 세대 V3, AhnLab Next V3 – 파일 분석 보고서 이전 글인 다음 세대 V3, AhnLab Next V3 – 평판 기반 탐지 (2)에서 이어지는 글입니다. 1. 개요 Next V3의 새로운 기능인 파일 분석 보고서의 기능에 대하여 알아봅니다. V3의 보고서 기능은 두 가지 종류가 있는데, 네트워크 관련 보고서는 짧게나마 네트워크 기반 탐지에서 다루었습니다. 강화된 보고서 기능은 사용자 편의성을 더 높게 해주는 효과가 있었으며, 보다 더 정밀하게 검사할 수 있게 되었습니다. 2. 파일 분석 보고서의 접근 실제 프로그램 내 대부분의 프로그램 이름이나 경로, 호스트 주소는 더블클릭이나 클릭할 경우 파일 분석 보고서를 사용할 수 있습니다. 전부 다 설명할 수는 없겠지만, 크게 몇 가지만 나누자면, 2-1. 프로그램 내의 접근 네트워크 방역과 클라우드 평판 모두..
[한글가사] The Rising - Galneryus 일본의 파워 메탈 밴드 갈네리우스의 스튜디오 앨범 피닉스 라이징의 인트로 트랙입니다. I'll rise again with all of you 내 다시 한번 너희 모두와 비상하리라 Now i have nothing to fight 비록, 싸우기 위해 가진 것은 없으나 But i must survive 반드시 살아 남을 것이니 We'll rise again with our bravehearts 우린 용감한 마음과 함께 다시 한번 비상할지어니 Let's take your swords of heart once again 다시 한번 자신의 검을 들으라 [ From: http://www.elyrics.net ] The heart of phoenix will be awakened 불사조의 심장이 깨어날지니 We'l..
Google, Google Reader(구글 리더) 서비스 종료 많은 사용자로부터 지지를 받고 있던 웹 RSS였던 Google Reader(구글 리더)가 2013년 7월 1일에 종료된다고 합니다. 예전에 구글 리더도 추천을 받았었는데 얘는 비밀번호가 너무 복잡해서 사용하지 않고, HanRSS를 주로 사용합니다. RSS 리더들의 경우 점점 추세가 Micro(마이크로) 화 되고, SNS(소셜) 적인 '단문 성격'을 많이 띄게 되면서 블로그의 입지가 예전만큼 크지는 않아 보입니다. 어쨌든, 구글 리더를 접속하면 다음과 같은 메시지가 출력됩니다. http://www.google.com/takeout/#custom:reader 이 곳을 참조하여 데이터를 백업 받으시기 바랍니다. 개인적으로 한RSS도 좀 간당간당 하는 거 같은데, 웹 RSS 프로그램이 하나 둘 없어지는 게 아닌..
다음 세대 V3, AhnLab Next V3 – 평판 기반 탐지 (2) 이전 글인 다음 세대 V3, AhnLab Next V3 – 평판 기반 탐지에서 이어지는 글입니다. 4. 클라우드 평판 알림 단순히 사용자가 신뢰/차단한 것만 그치지 않고, 평판 필터링에 의하여 실시간으로 검사한 프로그램을 V3가 실행을 물어볼 때가 있습니다. 악성인지 확인되지는 않았지만, 안정성이 의심되는 파일을 다음과 같이 차단하게 됩니다. 이는 매우 중요한 기능입니다. '안정성이 확인되지 않은 파일 실행을 탐지하였습니다.'라는 문구와 함께 파일 경로, 평판 정보를 같이 보여줍니다. 해당 파일은 악성인지 확인은 되지 않았지만, 평판 필터링(후술)에 부합하지 못해 V3가 알림을 내놓는 것입니다. 주의 깊게 보아야 할 것은 신뢰 및 차단 정책에 추가 인데, 자동으로 체크 되어 있기 때문에 한번만 할 경우 ..
다음 세대 V3, AhnLab Next V3 – 평판 기반 탐지 이전 글인 다음 세대 V3, AhnLab Next V3 – 네트워크 기반 탐지에서 이어지는 글입니다. 1. 평판 기반 탐지 각각의 회사에 등록된 독립적인 네트워크는, 여러 사용자가 모여 사용하는 만큼 기하급수적으로 많은 데이터가 오고 가게 되어 있습니다. 이는 안랩에서는 ASD(Ahnlab Smart Defense)라는 이름으로 부분적으로 시행되어 왔던 시스템이기도 합니다. 물론 깊게 파고 들면 엄연히 다른 시스템이지만, 평판 기반 탐지는 ASD를 기반으로 하고 있다고 해도 좋습니다. 1-1. 장점 세상에 만들어진 모든 프로그램의 모니터링을 보안 업체가 해줄 수 있다면 더할 나위 없이 좋겠지만, 그게 불가능함을 잘 알고 있을 겁니다. 그렇다면 독자적인 네트워크를 구축하여, 그 네트워크에 해당 파일에 정보..
[한글가사] Angel Of Salvation - Galneryus Galneryu의 Angel of Salavtion을 번역해 보았다. ^^ 개인적으로 번역한 것이기 때문에 오역이 있을 수 있으며, 이는 덧글로 알려주시면 수정하겠다. 도용은 자제하고 적어도 내 이름만이라도 어떻게 좀 적어주시면 다른데 쓰셔도 되는데.. GALNERYUS - Angel of Salvation (2012) いつしか降りだした この雨の 언제부턴가 내리기 시작한 이 비의 意味さえ知らず ただ濡れていた 의미조차 알지 못한 채 그저 젖고 있었지 雨音にすら 気づかず見てた 빗소리조차 느끼지 못하고 보고 있었어 たった一つだけの雲の隙間を 단 하나뿐인 구름의 틈새를 말이야 何もかも信じられずに 悪戯に時は過ぎて行く 아무것도 믿지 못한 채 장난스럽게 시간은 지나가고 있어 もう終わりにして 明日だけを見て 이제는 다 지..

티스토리툴바