세계적인 백신 개발자들이 지난 2005년 아일랜드 두블린에 모여 바이러스 불루틴 행사에 참여했을 때의 모습이 흥미로워 올려봅니다. 유럽 사람들은 생각보다 맥주를 더 많이 좋아하더군요. 유럽출장시마다 느끼는 그들의 맥주사랑, 맥주파티가 무척 흥미롭습니다. 이 때 저녁 파티의 주제는 기네스 맥주 파티였다고 하네요. 우리도 세계맥주라고 해서 언제 부터인가 맥주바들이 많이 생겼는데 유럽 사람들 역시 전세계 맥주를 맛보고 싶은 마음은 우리랑 비슷한가 봅니다. 맥주하면 독일인데, 체코하면 독일만큼 맥주사랑에 뒤떨어지지 않는다고 하더군요. 아시겠지만 백신은 동구권 국가의 강세가 두들어 집니다. 카스퍼스키는 러시아 개발자이고 아시는 바와 같이 어베스트와 AVG 백신은 체코의 안티 바이러스 제품입니다.

SMTP 동작 원리 이제 인터넷을 통해 메시지가 어떻게 흘러가는지 살펴 보도록 하자. 여기 예에서는 Mary가 Bob에게 메일을 송신하고, Bob이 메일을 어떻게 수신하는지 각 단계별로 알아 본다. Mary가 Bob에게 메시지를 보내는 과정 l Step 1 : Mary는 이메일 클라이언트 프로그램을 실행하여 Bob에게 보낼 메시지를 작성한다. l Step 2 : 보내기 버튼을 클릭하여 메시지를 발송한다. l Step 3 : Mary의 이메일 클라이언트 프로그램은 메시지를 변환하고, SMTP 프로토콜을 이용하여 ISP의 MTA로 전송한다. l Step 4 : MTA는 이 메시지가 누구의 것인지 확인한다. Bob이 로그인하여 메시지를 가져갈 때까지 메시지 저장소에 메일을 보관한다. l Step 5 : Bob..

1. 용어 정리 메일이 어떻게 송수신되는지 살펴 보기 위해 먼저 몇 가지 기본적인 용어에 대해 정리하고 넘어가자. l 메일 시스템 : 메시지를 전송하는 시스템을 총망라하는 용어로 하드웨어, 관련된 소프트웨어 등을 포함한다. 메일 시스템을 구성하는 요소들을 살펴 보면, 호스트, 물리적 네트워크, 인터넷 연결, 모뎀, 라우터, DNS 서비스, 메일 클라이언트 소프트웨어, 과금 소프트웨어, 모니터링 소프트웨어 등이 있다. l 메일 소프트웨어 : 사용자의 메일 박스(사서함)으로 메일을 전송하고 계정을 구성하고 관리하는 소프트웨어 패키지를 뜻한다. 또한, 메일을 송수신하는데 사용되는 인터넷 표준 프로토콜은 다음과 같다. l SMTP : Simple Mail Transfer Protocol. MTA(Mail Tra..

작업 그룹에 속한 윈도우 비스타 클라이언트에서 어베스트! 관리용 클라이언트를 설치하는 경우에는 다음과 같은 오류 메시지를 발생하고 종료합니다. 05/03/07 11:46:39: Slate: WNetAddConnection2 \\Slate\C$ Slate\Grant error 5 (Access is denied) 05/03/07 11:46:39: Slate: WNetAddConnection2 \\Slate\ADMIN$ Slate\Grant error 5 (Access is denied) 이러한 원인이 발생하는 이유는 바로 비스타에서 새롭게 지원하는 UAC(User Access Control) 기능 때문입니다. 이러한 문제를 해결하려면 다음과 같인 원격에서 컴퓨터에 접속할 수 있도록 UAC 기능을 일부 해제..

어베스트! 안티 바이러스를 실행할 경우에 아래과 같은 오류 메시지가 나타나는 경우가 있습니다. 이는 레지스트리에 스킨 관련 OCX가 제대로 설치되지 않아 발생합니다. 다음의 과정을 통해 해결할 수 있습니다. 1. 시작 -> 실행을 선택합니다. 2. 사용하는 운영체제에 맞게 입력하고 엔터를 누릅니다. 윈도우 NT, 2000: C:\WinNT\System32\regsvr32.exe ACTSKIN4.OCX 윈도우 95, 98, ME: C:\Windows\System\regsvr32.exe ACTSKIN4.OCX 윈도우 XP: C:\Windows\System32\regsvr32.exe ACTSKIN4.OCX 윈도우 XP 64비트: C:\Windows\SysWOW64\regsvr32.exe ACTSKIN4.OCX..

어베스트! 안티 바이러스에서 압축 파일을 검사할 경우 다음과 같은 두 가지 오류 현상이 나타나는 경우가 있습니다. 압축 파일 내에 바이러스가 발견되어 이를 치료 또는 안전지대로 이동할 수 없다는 오류 메시지가 나옴 압축 파일을 검사할 수 없다는 오류 메시지가 나옴 1. 어베스트! 안티 바이러스에서 바이러스 검사를 수행 할 때, 압축 파일(*.zip, *.arc, 등등)은 임시 폴더에 압축을 해제하여 검사를 합니다. 만약 압축 파일을 풀어서 검사하다가 바이러스가 발견 되면, 이를 치료 또는 삭제, 안전지대로 이동해야 하는데 이 부분에서 오류가 나타납니다. 그 이유는 이 압축 파일은 사용자 또는 프로그램에서 별도로 작성된 경우가 많기 때문에 압축 파일 내에서 감염된 파일만 처리할 수 없어 이러한 오류 메시지..

최근 yahoo.com, hotmail.com 그리고 aol.com으로 메일이 제대로 나가지 않는 현상이 자주 발생하고 있습니다. 이는 위의 메일 서버들의 메일 정책이 변경되었기 때문이며 다음과 같은 조치사항으로 최대한 해결할 수 있습니다. 첫 째, 외국으로 메일을 제대로 보내고 받기 위해서는 DNS가 정확히 설정되어 있어야 합니다. 따라서, http://www.dnsreport.com에서 자기 도메인을 점검하여 오류가 있지는 않은지 확인하시기 바랍니다. 두 번째, rDNS(Reverse DNS)가 등록되어 있는지 확인합니다. rDNS는 IP 주소를 도메인이름과 일치하는지 확인하는 것입니다. DNS 등록과는 별개이므로 주의하셔야 합니다. 등록 방법은 메일 서버 컴퓨터가 사용하는 인터넷 전용선의 네트워크 ..

최근 메일로 유포되는 트로이목마중에 제목이 "Internet Explorer 7.0 Beta"라는 것이 있습니다. 이는 Win32:Agent-CJR [Trj]이란 트로이목마로 발신자가 admin@microsoft.com 으로 발송되며 메일 본문에는 아래 이미지와 같이 마이크로소프트에서 보낸 정상적인 인터넷 익스플로러 7.0을 다운로드하라는 메일로 위장하고 있습니다. 이와 같은 메일을 받는다면 위의 이미지를 클릭하면 "http://gojenola.com/images/update.exe" 와 같은 실행파일을 다운로드하여 자신의 PC에 설치하게 됩니다. 이런 경우 자신의 PC는 좀비가 되게 되어 해커 또는 스패머의 PC로 전락하게 됩니다. 주의하시기 바라며, 참고로 어베스트 백신에서는 이 파일을 다운로드할 때..

MS의 자료 가운데 악성코드를 분류한 기준이 있어 간단히 소개합니다. 컴퓨팅 기술이 발전하면서 운영 체제의 세대가 바뀔 때마다 보안 위협은 빠르게 변화하여 그에 적응하고 있습니다. 바이러스, 웜, 스파이웨어 및 사용자 동의 없이 설치될 수 있는 기타 소프트웨어를 모두 포괄하는 광범위한 개념인 맬웨어는 지난 몇 년 동안 크게 성장하고 있는 분야입니다. 이러한 맬웨어의 양상은 매우 복잡합니다. 바이러스와 웜 같은 일부 소프트웨어는 악의적임을 쉽게 알 수 있으므로 맬웨어로 분류됩니다. 또한 합법적이라고 확실하게 판명된 다른 소프트웨어는 맬웨어로 분류되지 않습니다. 하지만 악의적인지 합법적인지를 확실히 알 수 없는 응용 프로그램이 많이 있습니다. 이러한 응용 프로그램은 상황에 따라 합법적인 동작도 수행하고, 불..

어베스트! 서버용 백신을 설치한 서버 컴퓨터에서 네트워크 공유를 설정하고, 사용자 클라이언트에서 접근할 경우에 접속할 때는 약간의 속도 저하 현상이 있습니다. 하지만, 일부 네트워크 환경하에서는 공유 폴더에 접속한 상태에서 여러가지 작업을 할 때마다 속도 저하가 계속 유지되는 경우가 가끔 있습니다. 서버 컴퓨터에서 아래의 레지스트리를 변경하여 문제를 해결할 수 있습니다. 위치 : HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters 이름 : EnableOplocks 값 : 1 -> 0 그리고 서버를 다시 부팅합니다. 추가 자료 : http://blog.softmail.co.kr/86 감사합니다.