오늘은 Midway(미드웨이)이라는 영화에 대해 글을 적어 보겠습니다. 해당 영화는 태평양에 있는 미국령 산호초 섬 이자 미국령 군소 제도의 일부이며 서쪽의 샌드 섬과 동쪽의 이스턴 섬, 그 사이의 스핏 섬으로 구성된 제도이다. 하와이 제도의 북서부에 있으며 중간점이란 이름 뜻처럼 아시아와 북아메리카 대륙 사이의 대략 중간 지점에 있는 미드웨이에서 벌어진 미드웨이 해전(1942년 6월 4일 ~ 1942년 6월 7일)을 다루는 영화입니다. 일단 해당 영화는 중국의 투자자가 제작비의 반을 투자해서 만든 영화로 일본 극우들에는 상당히 심기가 불편한 영화라고 했다고 합니다. 미드웨이 해전 위도 경도:28°12′N 177°21′W 일단 해당 영화는 기본적으로 밀덕 들은 잘 아는 태평양 전쟁의 판도를 가른 네 가지..
마이크로소프트의 차기 운영체제인 윈도우 11(Windows 11) 에는 기본적으로 비활성화된 관리자 계정을 비롯한 여러 사용자 계정이 포함되어 있습니다. Windows 11을 처음 시작하는 사용자는 운영 체제 사용을 시작하기 위해 사용자 계정을 만들어야 하며 사용자 계정은 관리 클래스에 속하며 다른 사용자 계정은 일반 사용자 계정 또는 관리 계정일 수 있습니다. Windows 11에서는 사용자 계정과 동일한 권한으로 실행되는 악성 코드가 시스템에서 수행할 수 있는 작업을 제한하므로 표준 사용자 계정을 사용하는 것이 좋은 방법의 하나입니다. 일단 기본적으로 해당 숨겨진 관리자 계정을 활성화를 할 수 있는 운영체제는 윈도우 8,윈도우 10,윈도우 11입니다. 일단 개인적으로 윈도우 10 환경에서 해 보겠습니..
구글에서 제공하는 브라우저인 구글 크롬에 대한 긴급 제로데이 취약점을 수정한 보안 업데이트가 진행이 되었습니다. 최근 구글 크롬 브라우저는 94.0.4606.71 버전으로 업데이트가 되었으며 지금 현재 악의적인 목적이 있는 사람들이 악용하는 제로데이 취약점이 작동하지 못하게 만든 업데이트 버전입니다. 업데이트 방법은 기본적으로 chrome://settings/help 으로 열거나 메뉴->도움말->Chrome 정보를 이동해서 업데이트를 진행을 할 수가 있습니다. 해당 취약점은 총 4가지의 취약점을 수정합니다. High CVE-2021-37974 Use after free in Safe Browsing. Reported by Weipeng Jiang (@Krace) from Codesafe Team of L..
Microsoft는 Windows 10 2004, Windows 10 20H2 및 Windows 10 21H1 용 선택적 KB5005611 Preview 누적 업데이트를 제공을 하고 있습니다. 해당 업데이트는 Microsoft Outlook의 버그를 수정하고 PrintNightmare 취약점을 더욱 쉽게 완화할 수 있도록 도와주는 패치입니다. 해당 누적 업데이트는 Microsoft의 2021년 9월 월간 C 업데이트의 일부이며 Windows 사용자는 다가오는 2021년 10월 패치 화요일에 자동으로 배포되기 전에 수정 사항을 테스트할 수 있습니다. C 미리 보기 업데이트는 선택 사항이며 보안 업데이트는 포함하지 않으며 해당 부분은 사용자가 원하시면 업데이트를 진행을 하시면 됩니다. 물론 수동으로 윈도..
오늘은 해외직구 구매 대행으로 속여서 안드로이드 악성코드를 유포하는 lk0927.apk에 대해 글을 적어 보겠습니다. 최근 인터넷이 발달하고 코로나 19 때문에 지치는 지금 해외국매대행 서비스로 속여서 개인정보를 탈취하는 악성코드가 발견되고 있어서 한번 알아보는 시간을 가져 보겠습니다. 일단 흔히 이런 서비스를 배대지(배송대행지)라고 부르고 있는데 유명 배대지를 이용을 하면 문제가 발생하지 않겠지만, 자신이 영어 실력이 안 되거나 물건을 사고 싶어도 한국 배송이 안 되거나 해외직구를 하는 데 필요한 체크카드 또는 신용카드가 없는 경우에 이런 서비스를 이용하기도 합니다. 그리고 기본적으로 스마트폰 앱을 통해서도 비교적 쉽게 접근을 할 수가 있는데 최근에 이런 점을 악용해서 악성코드를 퍼뜨려서 개인정보를 수..
오늘은 스마트폰 복구하지 못하게 제로필 완전 삭제 방법에 대해 알아보겠습니다. 일단 스마트폰을 복구를 도와주는 프로그램들이 있고 해당 프로그램들을 사용해서 실수로 지운 사진, 동영상, 음악 등을 복구할 수가 있습니다. 그러나 스마트폰을 중고로 팔거나 할 때 이런 파일을 복구되지 못하게 지우는 것이 제일 중요 합니다. 물론 지난 시간에 스마트폰 공장 초기화할 때 설명할 때 Shreddit-Data Eraser이라는 보안 삭제 프로그램을 소개 시켜 드린 적이 있었습니다. 즉 중요한 파일, 사진, 음성 파일 같은 경우 미리 Shreddit - Data Eraser 같은 앱으로 미리 보안 삭제를 하는 습관을 가지는 것이 중요 합니다. 이런 방법을 안 사용하고 공장 초기화하면 되지만 일단 불안하신 분들이 많아서 ..
오늘은 신한은행 스미싱 피싱 악성코드인 sinhan.apk(2021.09.28)에 대해 글을 적어 보겠습니다. 최근 전화금융사기 조직들은 유명 은행으로 속인 피싱 사이트를 만들고 피싱 사이트에서 앱을 다운로드 해서 설치를 유도해 고객의 돈을 훔치는 행동을 하고 있습니다. 그리고 물론 해당 악성코드를 설치하면 당연히 진짜 고객센터로 연결되지 않고 경찰서, 검찰청으로 신고해도 보이스피싱 조직에 전화가 걸리게 구조가 돼 있습니다. 오늘은 이런 보이스피싱범들이 만든 악성코드인 sinhan.apk(2021.09.28)에 대해 글을 적어 보겠습니다. 일단 기본적으로 악성코드는 다음과 같은 사이트로 유도하고 있습니다. http://www.purnellfi(.)com->http://www.purnellfi(.)com/..
오늘은 컴퓨터를 사용하다 보면 레지스터리를 만져야 하는 경우가 있습니다. 물론 일반적으로 사용하시는 분들은 해당 레지스터리를 만지는 경우는 없겠지만, 고급 사용자 분들은 해당 레지스터리를 사용을 하고 있습니다. 여기서 이야기하는 레지스트리는 윈도우와 응용프로그램의 환경 정보와 설정 값을 모아서 가지는 DB로 윈도우와 응용프로그램을 실행하는 데 중요한 역할을 하면 레지스트리를 잘못 수정하면 부팅이 불가능해지거나 심할 때 복구가 불가능하게 윈도우가 손상되어서 포맷해야 하는 경우가 발생합니다. 보통은 레지스트리 삭제 시 오류가 나는 이유는 대부분 해당 레지스트리 부분의 소유권과 권한이 맞지 않아서 발생하거나 일반적인 소유권과 권한에 관련된 문제면 해당 레지스트리의 소유자 계정을 사용하거나 상위 권한을 가진 계..
오늘은 안드로이드 랜섬웨어(Ransomware) 인 RichBitch.apk(2021.09.24)에 대해 알아보겠습니다. 랜섬웨어 라는 것은 간단하게 이야기하면 컴퓨터에 있는 중요프로그램들을 암호화해서 인질로 삼아서 사용자에게 돈을 탈취할 목적으로 제작된 악성코드를 이야기하면 최근에는 금전을 탈취하기보다는 가상화폐 요구를 하는 것이 대부분입니다. 랜섬웨어 때문에 국내외에서 큰 피해자가 발생을 하고 있습니다. 물론 해당 랜섬웨어 제작자들을 검거하면 해당 암호화를 풀 수가 있는 도구를 보안 업체에서 만들어서 배포하겠지만, 문제는 해당 부분이 적용되지 않으면 소용이 없습니다. 그리고 가상화폐를 요구하고 있으면 대부분은 기본적으로 악의적인 목적을 가진 사람들에게 비트코인 같은 것을 보낸다고 해도 암호화를 해제할..
오늘은 밤 문화로 위장한 앱인 veradown.apk(2021.09.08)에 대해 글을 적어 보겠습니다. 해당 악성코드는 밤 문화 관련으로 유포를 되고 있으면 기본적으로 윈도우 환경 또는 컴퓨터 환경에서 접속하면 APK 파일을 다운로드 할 수가 없게 만들어 놓았고 user agent switcher 같은 걸로 접속을 하면 APK 파일을 다운로드 할 수가 없고 직접 스마트폰을 가지고 접속을 하면 해당 악성코드를 다운로드 할 수가 있게 활성화되지만, user agent switcher 좋은 것 사용하면 우회해서 다운로드가 가능합니다. 일단 해당 사이트에 접속하면 Vera 앱은 불법 서비스로 제한되어 스토어에 등록제한 되어 다운로드 서비스를 제공합니다. 라고 돼 있으면 설치하는 방법이 어려우신 분들은 실시간 ..
마이크로소프트에서 제공하는 윈도우 10 에서 지난 9월의 KB5005565 및 KB5005101 누적 업데이트로 인한 앱 정지 및 충돌 문제에 대한 긴급 수정 사항을 발표했습니다. 해당 문제는 사용자가 컴퓨터와 노트북을 사용하면 앱 정지, 앱 충돌 및 응용 프로그램 실행 불가를 경험할 수가 있는 문제입니다. 해당 문제는 악성 코드 또는 익스플로잇 모듈에서 사용하는 위험한 작업을 탐지하는 데 사용되는 Microsoft EAF(Exploit Protection 내보내기 주소 필터링) 기능을 사용하는 사용자에게만 영향을 주고 잇고 있습니다. 에러는 Microsoft Exploit Protection 내보내기 주소 필터링(EAF)을 사용하는 장치에 또는 이후 업데이트를 일부 응용 프로그램에 문제가 있을 수 있으..
오늘은 안드로이드 스마트폰 공장초기화,디바이스 초기화하는 방법에 대해 글을 적어 보겠습니다. 최근 뉴스를 보니까 탐정까기 라고 해서 스마트폰에 있는 사생활 개인정보 당연히 자신이 찍어 놓은 사진, 지인과 통화한 통화 녹음 등이 있을 것이고 해당 사진들에서는 기본적으로 이런 사진이 노출되면 남녀노소이든 누구든 간에 개인정보 노출이 되는 것이 되면 이걸 악용하면 한 사람의 인생을 박살 내게 됩니다. 일부 휴대폰 대리점(모든 대리점이 다 그렇다는 것은 아님)에서 폰 반납 보상을 악용해서 여성들 특히 젊은 여성들을 대상으로 범죄를 저지르는 사건이 발생하고 있습니다. 오늘은 이런 범죄를 예방하기 위해서 사용자가 중고폰으로 스마트폰을 팔려고 해야 하는 방법에 대해 알아보겠습니다. 탐정까지 관련 뉴스 해서 보면 연락..
오늘은 호주의 영화인 Danger Close The Battle of Long Tan(댄저 클로즈 롱탄 대전투)에 대해 적어 보겠습니다. 일단 해당 영화는 웨이브(waive), 왓챠(WATCHA), 유튜브, 구글 플레이 무비에서 볼 수가 있습니다. 개인적으로 구글 플레이 무비에서 구매해서 보게 되었습니다. 개인적으로 볼 때 영화 가격은 1,200원이었습니다. 해당 영화는 1966년 8월 18일 베트남 공화국 푸옥 투이 성, 롱탄 에서 일어난 전투를 겪은 제1차 세계대전 발발 후 창설된 오스트레일리아-뉴질랜드 군단(Australian and New Zealand Army Corps) 또는 앤잭 군단(ANZAC Corps) 오스트레일리아(호주)와 뉴질랜드의 연합 군단의 이야기를 다루는 이야기입니다. 전투 위..
오늘은 다음 로그인 사칭 하는 피싱 사이트 purchase order 1880f에 대해 알아보겠습니다. 일단 해당 글은 이웃 블로그 분이신 울지 않는 벌새 님의 글을 보고 알게 되었고 울지 않는 벌새 님 말씀에서는 2021.9.20일 추석 명절기간에 다음 계정정보를 수집 즉 탈취를 하기 위한 피싱 사이트가 포함이 돼 있는 피싱 사이트가 퍼지고 있다고 합니다. 울지 않는 벌새 님 말씀으로는 해당 메일은 Sea port/Proforma INV #5213 제목으로 된 메일은 Tanaka Industrial Co., Ltd.으로 위장을 하고 있다고 합니다. 일단 개인적으로 해당 피싱 사이트는 오지 않아서 개인적으로 벌새 님이 남겨주신 사이트를 개인적인 방법으로 접근했습니다. 일단 벌새 님이 분석하셨을 때에는 h..
오늘은 일본 애니메이션인 유녀 전기 OVA 사막의 파스타 작전(幼女戦記 OVA 砂漠のパスタ大作戦)에 대해 글을 적어 보겠습니다. 유녀 전기 2기 TV 애니 제작 결정에 따른 OVA 추가판 이면서 일본 ATX 채널에서 2021년 6월 27일 전국 방영 예정이고 방송을 했으면 한국에서 보고 싶은 경우 개인적으로 라프텔(Laftel)에서 애니메이션을 보았으면 그리고 애니맥스(Animax)에서도 시청이 가능할 것입니다. 굳이 무료로 합법적으로 보고 싶은 경우에는 ABEMA,GYAO! 등에서 볼 수가 있으면 일본 VPN이 필요할 것입니다. 일단 해당 애니메이션은 약 16분 정도의 영상 런닝타임을 지원을 하고 있으며 시간대는 TVA와 극장판이라고 할 수가 있을 것 같습니다. 애니메이션의 시작은 남방전선에 주둔 중인..
부시모에서 제공을 하는 게임인 러브라이브 스쿠패스 에서 사이좋은 매치 이벤트 개최가 되었습니다. 사이좋은 매치 이벤트 개최 기간은 2021년09월20일 월요일 오후 4:00~2021년09월30일 목요일 오후 2:59까지 진행이 됩니다. 사이좋은 이벤트 내용은 다음과 같습니다. 먼저 4명이 협력하여 미션을 클리어하는방식의 이벤트입니다. 이벤트 TOP의 이벤트에 참여를 선택하면 전국의 플레이어와 함께 라이브를 실시합니다. 악곡과 악곡 미션이 발표됩니다. 그리고 해당 곡을 클리어 하려고 곡 미션이나 달성도, 공헌도가 높을수록 이벤트 포인트를 많이 획득하는 방식으로 진행됩니다. 그리고 라이브가 성공하면 노래 미션의 성취도와 개인의 공헌도가 발표되고 순위가 보여줄 것입니다. 또한, 곡 미션이나 달성도, 공헌도가 ..
오늘은 작업 관리자에서 여러 구글 크롬 프로세스가 실행되지 않게 하는 방법에 대해 알아보겠습니다. 구글 크롬은 아마도 세계 곳곳에서 가장 인기 있는 브라우저 중 하나이면 많은 분이 만족하면서 사용을 하고 있습니다. 여기서 작업관리자를 열면 많은 구글 크롬 프로세스가 실행되고 있는 것을 볼 수가 있습니다. 개인적으로 4개의 탭이 있는 하나의 창에서만 열렸음에도 13개가 실행되는 것을 볼 수 있었습니다. 구글 크롬 은 탭, 확장 프로그램, 탭 및 하위 프레임 각각에 대해 별도의 프로세스를 열기 때문에 발생을 하는 것입니다. 이렇게 작동한다는것은 컴퓨터에서 많은 양의 RAM(램) 및 기타 리소스 를 사용을 하고 있다는 것입니다. 구글 크롬이 이렇게 단일 창을 열어도 여러 프로세스를 실행하는 이유는 기본적으로 ..
오늘은 구글 크롬 에서 자동 완성 양식 비활성화 방법에 대해 알아보겠습니다. 자동 완성 기능이라는 것이 사용하면 해당 기능을 사용해서 편리하게 로그인을 하고 신용카드 정보를 넣고 할 수가 있지만, 문제는 해당 기능으로 말미암아서 개인정보가 노출될 수가 있는 문제점이 있습니다. 이런 기능은 편리하지만 앞서 이야기한 것처럼 다른 사람에 의해서 신용카드 정보, 각각 사이트들의 아이디, 비밀번호가 노출될 수가 있는 문제가 있습니다. 해당 방식은 컴퓨터 구글 크롬, 스마트폰 구글 크롬에서 적용을 할 수가 있습니다. 구글 크롬을 실행을 하고 나서 chrome://settings/ 를 입력을 하면 설정 화면으로 이동합니다. 여기서 자동 완성 부분을 클릭합니다. 비밀번호 결제 수단 주소 및 기타 이라는 것이 보일 것입..
오늘은 컴퓨터와 노트북에서 TPM(Trusted Platform Module,신뢰 플랫폼 모듈)이 지원을 하는지 확인을 하는 방법에 대해 알아보겠습니다. 이유는 간단합니다. 윈도우 10에 이어서 새로 나오는 운영체제인 윈도우 11에서 설치 필수 조건이 해당 TPM 2.0이 지원을 해야 사용을 할 수가 있습니다. (2021년 8월 27일 마이크로소프트에서는 TPM 1.2만 지원한다면 수동 설치는 막지 않겠다고 발표) TPM(Trusted Platform Module,신뢰 플랫폼 모듈)이라는것은 간단하게 이야기해서 하드웨어적으로 여러 가지 보안기능을 제공하기 위한 모듈 이면서 암호화 알고리즘 엔진과 암호화키 생성기(RSA, ECC), 해쉬 엔진(SHA-1, SHA-2 256), 난수 생성 등의 기능을 제공하..
먼저 초보자가 적는 글이며 자신이 사용하는 컴퓨터 환경에 따라 달라질 수가 있음을 알려 드리겠습니다. 오늘은 삼성 SSD를 구매하고 나서 삼성에서 공식적으로 지원하는 마이그레이션을 사용을 했는데 알 수 없는 이유로 데이터 마그레이션이 중지되었습니다. 라는 메시지가 나오면서 하드디스크 마이그레이션을 진행을 할 수가 없을 때 해결을 하는 방법에 대해 알아보겠습니다. 일단 기본적으로 삼성 SSD를 사용했을 때 프로그램을 다운로드를 할 수가 있는 것을 알 수가 있다는 전제하에 시작합니다. 기본적으로 마이그레이션을 사용을 할 때 사용을 하는 프로그램은 삼성 SSD에서 제공하는 Samsung Data Migration이라는 프로그램을 사용합니다. 그런데 해당 프로그램은 정상적으로 설치되고 시작도 되는데 마이그레이션..
오늘은 몸캠 악성코드인 동영상 악성코드에 대해 글을 적어 보겠습니다. 몸캠이라는 것은 영어로는 sextortion로 부르고 있으며 피해자로부터 성적 호기심 등을 이용해서 몰래 녹화, 녹음을 통해서 금전 및 가상화폐 등을 요구하는 범죄입니다. 보통 몸캠 하자고 유혹하여 해킹 어플을 설치하게 하거나 해킹 링크로의 접속을 유도하고 상대방에게 노출 사진을 찍게 하게 하고 이것을 스마트폰에 저장된 연락처에 퍼뜨리겠다는 협박을 통해 돈을 뜯어내는 사기 방법입니다. 스마트폰 일단 랜덤채팅앱을 설치돼 있으며 갑자기 모르는 여자로부터 묻지도 따지지도 않고 스카이프, 라인, 카카오톡 등 영상통화가 가능하고 PC와 스마트폰 간에 연동할 수 있는 앱으로 대화를 이어나가자고 하면 몸캠 피싱일 가능성이 거의 99.9%에 가깝고 ..
마이크로소프트에서 제공하는 운영체제인 윈도우 에 대한 보안 업데이트 가 2021.9.15일에 진행이 되었습니다. 이번 보안 업데이트 에서는 간단하게 요약을 하면 다음과 같습니다. Microsoft는 모든 Windows 클라이언트와 서버 제품에 대한 보안 업데이트를 출시했습니다. Azure Sphere, Microsoft Edge, Microsoft Office, Visual Studio, Dynamics Business Central Control 또는 Android용 Microsoft Accessibility Insights와 같은 다른 회사 제품에 대한 보안 업데이트 다음 클라이언트 버전의 Windows에는 알려진 문제가 있습니다. Windows 7, Windows 8.1, Windows 10 버전 ..
오늘은 구글 드라이브 에서 스팸 차단 하는 방법에 대해 글을 적어 보겠습니다.구글 드라이브는 구글이 운영하는 클라우드 스토리지이며 HEVC 영상 스트리밍 지원을 하고 있으며 편리하게 사용을 할수가 있습니다.다만 구글 드라이브를 악용을 해서 스팸 을 뿌리는 사람들도 있어서 주의를 해야 합니다. 왜냐하면 악성 코드 가 삽입이 된 문서 나 스팸을 보낼수가 있으면 공유를 통해서 악성코드 등이 감염이 될수가 있습니다.이런 문제를 해결을 하기 위해서 차단이라는 기능이 중요 합니다.구글 드라이브 특성상 공유 기록이 남고 그리고 지워지지 않기 떄문에 보다 쉽게 이런 악성코드 문서,스팸을 공유 하는 사람을 찾을 수가 있습니다. 찾는 방법은 간단합니다.구글 드라이브 에 접속을 하고 나서 공유 문서함으로 이동을 합니다.그리..
오늘은 오스트레일리아(호주)에서 만든 영화 The Great Raid(그레이트 레이드)에 대해 글을 적어 보겠습니다. 해당 영화는 2차 세계대전 때에 해당 영화는 Bataan Death March(바탄 죽음의 행진)을 이후 해당 미군이 Cabanatuan prison camp에 수용되어 있는 미군 포로들을 구출하기 위해서 실제로 작전을 했던 이야기를 다루고 있는 영화입니다. 해당 영화를 이해를 하기 위해서는 Bataan Death March(바탄 죽음의 행진)이라는 것을 알아야 합니다. 한국에서는 일본군이 1941년 12월 7일만 했던 걸로 알고 있지만 남방 작전(南方作戰) 도 동시에 진행이 되었습니다. 일본은 중일전쟁이 길어지며 물자난은 심해지고 ABCD 포위망(미국,영국,중국(중화민국,대만),네덜란드..
인터넷을 사용을 하다 보면 인터넷 익명성 그리고 인터넷 보안을 생각을 하면 기본적으로 생각이 나는 프로그램은 2가지 있습니다. 예를 들어서 토르 브라우저 그리고 VPN 이 있습니다. 해당 토르 브라우저(Tor Browser) 하고 VPN(Virtual Private Network, 假想 私設網)에 대해 알아보겠습니다. 아직도 많은 분들 중에서 토르 브라우저(Tor Browser) 하고 VPN(Virtual Private Network, 假想 私設網)를 헷갈려하시는 분들이 있어서 간단하게 설명을 하겠습니다. 일단 토르 브라우저(Tor Browser) 이라는 것은 쉽게 이야기해서 양파 브라우저라고 하면 The Onion Router이라고 합니다. 토르 브라우저는 네트워크 추적, 감시 및 검열로부터 사용자를 ..
오늘은 마이크로소프트 오피스 Open Document Format ODF 1.3 지원을 하는 소식에 대해 글을 적어 보겠습니다. 일단 해당 업데이트 2021.09.03일에 업데이트가 되었으면 오피스 버전은 2109 (Build 14430.20030)으로 업데이트를 하시면 사용을 할 수가 있습니다. ODF(Open Document Format for Office Applications)이라는 것은 원래 오픈오피스에서 만들고 구현한 XML 파일 형식을 바탕으로 하고 있으며 OASIS(Organization for the Advancement of Structured Information Standards) 컨소시엄이 표준화했으면 국제 표준화 기구 및 국제 전기 표준 회의의 인증을 받아 ISO/IEC 2630..
오늘은 늦은 감은 있지만 북한 해킹 조직 김수키 에서 만든 한국인터넷진흥원(KISA)을 사칭하는 악성코드 인 KISA Mobile Security.apk에 대해 글을 적어 보겠습니다. 단 북한에서 해커 조직이라고 하면 김수키(Kimsuky=탈륨(Thallium), 라자루스(Lazarus)가 있습니다. APT 조직이 지난 2017년 시스코 탈로스를 통해 알려진 코니 조직과 같은 C2 인프라 이용을 해서 가상 화폐를 훔치는 수법을 사용하고 있으면 김수키(Kimsuky=탈륨(Thallium)는 지난 2015년 도에서는 한수원 자료 유출한 원전 반대 그룹 이름으로 2015년 12월 25일에는 한국 원자력 발전소(핵발전소)를 파괴를 하겠다고 했던 그룹입니다. 이번에서는 메일을 통해 한국인터넷진흥원(KISA) 앱을..
오늘은 삼성에서 판매를 하고 있는 SSD(Solid State Drive)인 삼성 SSD 870 EVO를 구매를 해서 사용을 하게 되었습니다. 삼성 SSD 870 EVO 500GB 제품입니다. 일단 개인적으로 81000원으로 구매를 한 제품입니다. EVO 시리즈는 국내 및 해외에서도 베스트셀러 제품입니다. 870 EVO에는 최신의 6세대 삼성 1XX층 V낸드와 삼성 최신형 MKX 컨트롤로 가 탑재되어있으며 사용자의 작업량에 따라 성능을 최적화하는 인텔리전트 터보 라이트 (Intelligent TurboWrite) 기술이 적용되어 있고 보통 가격은 83000원 에서 95000원 까지 하는 제품입니다. 일단 기본적으로 870 EVO는 5년 제한적 보증 아래 최대 2,400 TBW를 제공하고 있으며 최신 6세..
오늘은 갤럭시 스마트폰, 갤럭시 태블릿 사진 자동 보정 사용 방법에 대해 알아보겠습니다. 평소 사진을 찍으면 사진을 보정을 해서 인스타그램, 페이스북 또는 기타 SNS등에 올리거나 사진을 보관합니다. 이런 사진을 보정 하려면 기본적으로 사용하는 것이 포토샵, GIMP(김프)같은 프로그램을 사용합니다. 그러나 이런 보정프로그램을 이용하려고 하면 기본적으로 유료로 결제해서 사용하거나 김프 처럼 무료이지만 설치를 해서 따로 배워야 하는 경우가 있습니다. 이런 과정을 필요 없이 삼성 갤럭시 폰 또는 갤럭시 태블릿을 사용하는 분들은 간단하게 스마트폰에서 간단하게 사진을 편집해서 보정을 통해서 SNS 같은 곳에서 올리는 데 도움이 될 것입니다. 사용방법은 생각보다 간단합니다. 먼저 갤러리 앱을 실행합니다. 편집하고..
2021.09.08일 수요일 악의적으로 작성된 오피스 문서를 활용해서 Windows 시스템을 가로채는 데 사용되는 Internet Explorer에 영향을 미치는 적극적으로 악용되는 제로 데이 결함에 대해 경고를 발표했습니다. 해당 취약점은 CVE-2021-40444이며 공격자는 브라우저 렌더링 엔진을 호스팅하는 Microsoft Office 문서에서 사용하도록 악의적인 ActiveX 컨트롤을 만들 수가 있으며 해당 방법을 통해서 공격자는 사용자가 악성 문서를 열도록 유도하고 시스템에 대해 더 적은 수의 사용자 권한을 갖도록 계정이 구성된 사용자는 관리 사용자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 해당 악성코드가 있는 문서 예를 들어서 파워포인트, 워드, 엑셀 문서를 사용자가 열며 ..