블로그 이미지

my hiding place

삶이 힘들 때, 조금이라도 고개를 들고 위를 보세요. 푸른 하늘이 당신을 맞이해줄 날이 있을 테니까. by nulonge


'인터넷 쇼핑'에 해당되는 글 1건

  1. 2008.11.12 인터넷 쇼핑도 안전하지 않은 세상

인터넷 쇼핑도 안전하지 않은 세상

대형 인터넷 쇼핑몰은 말 그대로 "장터"죠. 장터에서 많은 상인들이 물건을 파는데, 자신도 모르게 구매자들에게 피해를 줄 수 있어 주의가 필요합니다.

악성 공격 코드를 담고 있는 상품정보
http://hacked.tistory.com/224 <-- 이곳을 방문해보시길 바랍니다. 중국 해커의 소행이겠죠? SQL 인젝션과 XSS를 통해 많은 웹 서비스가 공격당하고 있습니다. IT 관리자들의 주의가 정말 많이 필요한데, 정말 총체적인 난국같습니다.

악성 코드가 담긴 소프트웨어를 제공하는 온라인 쇼핑몰
여자친구 V1.0을 와이프 V1.0으로 업그레이드하기 전에 여자친구가 일하던 유치원으로 컴퓨터를 손보러(?) 간 적이 있습니다. 아무래도 여자들이 많다보니, 온라인으로 이것저것 사는 게 많나봅니다. 쇼핑몰중에는 툴바나 스폰서를 위한 프로그램과 같은 소프트웨어를 설치하면 마일리지를 더 준다거나, 쇼핑할 때 혜택을 준다고 하는 곳들이 더러 있는듯한데, 안티바이러스나 안티스파이웨어 프로그램으로 검색해보니, 쇼핑몰에서 권장해서 설치된 대다수의 프로그램들에 악성코드가 숨어 있었습니다. 이런 프로그램들은 사용자 동의 없이 설치되기도 합니다. 이렇게 설치되늰 대부분의 소프트웨어는 사용자 동의 없이 개인정보를 전송하는 스파이웨어 같은 것들입니다. http://hummingbird.tistory.com/612

P2P도 마찬가집니다. http://hummingbird.tistory.com/616

대처방법
저야 전문적인 해커가 아니라서 그저 주워들은 풍월을 읇는 수 밖에 없습니다. 일단, 윈도우 업데이트가 나올 때마다 하나도 놓지 말고 설치하세요. 특히 보안 업데이트, 매우 중요합니다. 윈도우 운영체제가 제일 많이 사용되다보니, 윈도우에서 취약성이 발견되면 발견되자 마자 바로 악성코드도 만들어지고 있습니다. (제로데이라고 하죠. 보통 취약성이 발견되면 일정한 간격을 두고 악성 코드가 나왔는데, 이 주기가 점점 짧아지다가 '0'가 되었습니다.) 그래서 윈도우 업데이트가 중요합니다.

두번째로, 컴퓨터 성능을 떨어뜨린다고 안티바이러스/안티스파이웨어 프로그램을 사용하지 않는 잘못을 하지 마세요. 안티바이러스/안티스파이웨어는 윈도우 컴퓨터에게 필수입니다. 그리고, 안티바이러스/안티스파이웨어는 반드시 믿을만한 업체의 것을 사용하시기 바랍니다. 안티바이러스/안티스파이웨어를 자처하면서 실제로는 바이러스/스파이웨어를 배포하는 업체가 수두룩합니다. (이런 업체들이 네이버 지식인과 같은 서비스에서 보안업체인양 답글도 달고 하니 주의하세요.)

세번째로, 인터넷 익스플로러로 인터넷을 돌아다니다가 소프트웨어를 받아서 설치할 일이 있죠? 가급적이면 설치하지 마세요. 영세 온라인 쇼핑몰, 인터넷 카페 등에서 설치하도록 요구하는 프로그램들... 쓸모있는게 별로 없습니다.

네번째로, P2P는 자신이 보안에 자신없으면 가급적 사용하지 마세요. =) P2P를 이용하면서 윈도우 개인 방화벽에 구멍이 생기는 셈이고, P2P를 이용하는 사람중 많은 사람이 보안에 대해 잘 모릅니다. 위험한 일이죠.
Comment 0 Trackback 0
Top

prev 1 next