한국 시각으로 2023.3.30 에 VoIP 통신 회사인 기업용 음성 및 비디오 통화 프로그램 3CX가 해킹이 되어서 악용이 되고 있습니다. 해당 취약점 코드는 CVE-2023-29059 이며 영향을 받는 제품은 3CX DesktopApp 18.12.416.Electron Windows 애플리케이션의 버전 18.12.407 및 18.12.416과 버전 18.11.1213, 18.12.402, Electron macOS 애플리케이션의 18.12.407 및 18.12.416입니다. 인프라를 호출하는 피해 시스템의 국가들은 주로 이탈리아, 독일, 오스트리아, 미국, 남아프리카, 호주, 스위스, 네덜란드, 캐나다, 영국 등이며 악의적인 활동의 가장 초기 기간은 2023년 3월 22일경에 감지 기본적으로 3dco..
오늘은 마이크로소프트 엣지 업데이트 마다 생성되는 단축키 막는 방법에 대해 알아보겠습니다. 일단 마이크로소프트 엣지는 기본적으로 마이크로소프트에서 제공하는 브라우저로서 최근 업데이트 할 때마다 바탕화면 단축 아이콘이 만들어지는 현상이 일어나고 있습니다. 물론 마이크로소프트 엣지를 사용을 하시는 분들은 크게 문제가 되지 않겠지만, 저 같은 경우 파이어폭스를 주력을 사용하고 있어서 해당 부분에 대해서는 필요하지 않고 귀찮기도 하였으면 입니다. 일단 해당 브라우저 자체에서 해당 부분을 생성을 막는 기능이 없어서 CreateDesktopShortcutDefault 를 통해서 해당 기능을 생성을 막아야 합니다. 기본적으로 레지스터리 편집기를 실행해줍니다. 그리고 다음 경로로 이동합니다. HKEY_LOCAL_MAC..
오늘은 윈도우 11 사용자 몰래 켜지는 웹캠 경고 기능 켜는 방법에 대해 글을 적어 보겠습니다. 웹캠이라는 것이 노트북에서는 기본적으로 설치돼 있고 데스크톱 컴퓨터에서는 다이소에서 5,000원짜리를 사용하든 간에 일단은 코로나 19 때문에 많이 사용을 하는 것이 웹캠일 것입니다. 일단 해당 기능은 윈도우 10,윈도우 11 에서 사용할 수 있으면 해당 기능은 대부분의 컴퓨터 모니터와 노트북의 웹캠에는 켜져 있음을 알려주는 LED 표시등이 있지만 이런 LED조차 없는 것이 있기 때문에 웹캠이 켜져 있는지 확인을 할 수가 없습니다. 물론 해당 웹캠을 사용하지 않는 방법이 있지만 앞서 마찬가지로 화상회의 ZOOM을 이용한 화상수업에서는 반드시 필요하기 때문에 어쩔 수 없이 사용을 해야 합니다. 그러나 해당 카메..
마이크로소프트에서 제공하는 운영체제인 윈도우 8.1 에 대한 기술 지원 종료에 대한 경고 표시를 하다는 소식입니다. Microsoft가 2013년 3월에 존재를 인정하고 2013년 6월 26일부터 프리뷰를 시작하여 대한민국 시각 2013년 10월 17일 오후 8시경에 전 세계 동시 출시되었던 운영체제입니다. 일단 기본적으로 해당 부분은 최근 2022년7월 업데이트를 하면 적용이 되며 기술지원은 다음과 같은 기간에 제공하고 있습니다. 2014년 6월 10일(RTM(개인)) 2018년 1월 10일(일반 지원) 2023년 1월 10일(연장 지원) 현재 연장 지원 중(2022.7) 2022년 7월 14일 기준으로 약 181일 정도 밖에 기술지원이 되지 않은 운영체제이며 2023년 1월 10일에 지원이 종료되면 ..
오늘은 마이크로소프트에서 제공하는 오피스 프로그램을 설치하며 함께 설치되는 이메일 클라이언트 프로그램인 마이크로소프트 아웃룩(Outlook) 검색을 수정하기 위해 Windows 데스크톱 검색을 비활성화 권장을 해야 하는 소식입니다. 일단 해당 부분은 윈도우 11(Windows 11)에서 Outlook 통신 소프트웨어를 실행하는 경우 검색에 항상 가장 최근의 이메일이 포함되지는 않는다는 점을 확인할 수가 있습니다. 일단 해당 문제는 윈도우 11(Windows 11)에서만 나타나는 증상으로 Microsoft는 새 지원 페이지에서 사용자가 제어판의 인덱싱 옵션에서 인덱싱이 느리거나 일시 중지된 것을 볼 수 있다고 설명을 하고 있으며 해당 문제는 Microsoft에 따라 POP,IMAP 또는 오프라인 Excha..
오늘은 마이크로소프트에서 제공하는 있는 Microsoft .NET Framework 버전 중 4.5.2, 4.6,4.6.1 버전에 대한 2022년 4월 26일에 지원이 중단된다는 소식입니다. Microsoft 제품은 지원 종료 날짜에 도달하고 보안 수정 또는 기술 지원을 하고 있지 않으며 일단 대부분의 컴퓨터 장치는 Windows 업데이트를 통해 최신 상태로 유지되고 있으면 즉 최신 버전인 프레임워크(예:.NET Framework 4.8)가 이미 설치되어 있음 쉽게 이야기해서 설치된 Microsoft .NET Framework 버전을 4월 이전에 최소한 Microsoft .NET Framework 4.6.2 지원 및 보안 업데이트를 계속 받으려고 프레임워크 버전 4.6.2는 Windows 10 버전 16..
오늘은 한국 시각으로 10월 5일 오전 6시에 출시된 새로운 운영체제인 윈도우 11에서 원 되지 않은 컴퓨터에 Windows 11 TPM 검사 우회 방법에 대해 글을 적어 보겠습니다. 마이크로소프트는 공식적인 방법으로 TPM 2.0 및 CPU 검사(TPM 1.2는 여전히 필요)를 우회하고 지원되지 않는 시스템에 윈도우 11를 설치를 할수 있는 방법을 공개했습니다. 마이크로소프트가 공개한 이유는 간단합니다. TPM 검사를 우회하는 하다는 사실을 무시할 수 없었기 때문에 매우 그리고 중요한 것은 표준화되지 않은 타사 스크립트를 사용하여 사람들이 시스템을 손상하는 것을 방지하기 위해 사용자에게 공식적인 방법을 제공하기로 했습니다. 먼저 지원되지 않는 하드웨어에 Windows 11을 설치하면 사용자가 알고 있어..
오늘은 컴퓨터를 사용하다 보면 레지스터리를 만져야 하는 경우가 있습니다. 물론 일반적으로 사용하시는 분들은 해당 레지스터리를 만지는 경우는 없겠지만, 고급 사용자 분들은 해당 레지스터리를 사용을 하고 있습니다. 여기서 이야기하는 레지스트리는 윈도우와 응용프로그램의 환경 정보와 설정 값을 모아서 가지는 DB로 윈도우와 응용프로그램을 실행하는 데 중요한 역할을 하면 레지스트리를 잘못 수정하면 부팅이 불가능해지거나 심할 때 복구가 불가능하게 윈도우가 손상되어서 포맷해야 하는 경우가 발생합니다. 보통은 레지스트리 삭제 시 오류가 나는 이유는 대부분 해당 레지스트리 부분의 소유권과 권한이 맞지 않아서 발생하거나 일반적인 소유권과 권한에 관련된 문제면 해당 레지스트리의 소유자 계정을 사용하거나 상위 권한을 가진 계..
오늘은 Windows 10(윈도우 10)에서 새로운 Microsoft Edge 설치 차단 방법에 대해 알아보겠습니다. 일단 최근 Microsoft에서는 Windows Update를 통해 Chromium을 기반으로 하는 새로운 Microsoft Edge 웹 브라우저의 출시를 시작했고 새 Microsoft Edge가 아직 장치에 설치되어 있지 않은 경우에만 Windows Update를 사용하여 Windows 10 에서 제공합니다. 새로운 Chromium 기반 Microsoft Edge 웹 브라우저는 Chrome과 같은 코어를 사용하므로 많은 사람이 크게 개선 한 것으로 보이며 해당 웹 호환성이 향상되고 사용자가 Chrome 확장 프로그램 등을 설치할 수 있는 속도가 더 빠름을 의미할 수가 있지 않을까 생각이..
오늘은 윈도우 10에서 로그인 화면을 투명하게 하는 방법에 대해 알아보는 시간을 가져 보겠습니다. 먼저 기본적으로 해당 방법을 적용을 시키는 방법은 다음과 같습니다. 윈도우 부팅시 로그인 화면 뜨자마자 배경이 나오는 것인데 일단 해당 부분에 로그인을 투명하게 하는 방법도 있을 것입니다. 해당 적용 방법은 간단합니다. 먼저 레지스터리 편집기를 열어줍니다. 윈도우키+R regedit를 입력을 해줍니다. 그리고 나서 다음의 경로로 이동합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System 그리고 마우스 오른쪽을 선택하고 다음과 같이 DWORD 값을 만들고 16진수를 해줍니다. DWORD이름은 DisableAcrylicBackgroundOnLogo..
오늘은 윈도우 10에서 응용프로그램 시작 추적을 사용 및 중지 방법에 대해 알아보겠습니다. 일단 윈도우 10에서는 기본적으로 시작 및 검색을 향상시키기 위해서 앱 실행을 추적하고 있습니다. 시작 메뉴와 검색 결과에 대한 가장 많이 사용되는 앱을 기반으로 시작메뉴를 맞춤설정이 가능하게 구성이 돼 있어서 편하게 사용을 할 수가 있습니다. 이러한 방법을 통해서 사용자가 윈도우 10을 사용하면서 자주 실행을 하는 앱에 대해서 빠르게 접근을 할 수가 있습니다. 물론 해당 방법을 사용하면 정말로 편리하게 윈도우 10을 사용할 수가 있겠지만, 개인정보를 보호하려면 윈도우 10에서 사용자가 개인정보 설정을 유연하게 제어할 수 있습니다.윈도우 사용자는 운영체제가 추적하지 못하도록 앱시작 추적을 사용을 중지하거나 레지스터..
오늘은 윈도우 10에서 Internet Explorer 11 아이콘 및 글꼴 누락 해결방법에 대해 알아보는 시간을 가져 보겠습니다. 윈도우 10 에서 Internet Explorer 11을 사용할 때 하나 이상의 그래픽 아이콘이나 일부 글꼴이 웹 페이지에 없음이 발생을 할 수가 있습니다. 물론 발생을 하지 않는 분들도 있을 수가 있습니다. 해당 문제는 윈도우 10에서 신뢰할 수 없는 글꼴을 차단하도록 설정되었거나 일부 보안 완화 옵션이 설정된 경우 발생을 하는 문제입니다. 해당 문제를 해결하는 방법은 3가지 방법이 있습니다. 먼저 그룹 정책 사용입니다. 그룹 정책 설정은 신뢰할 수 없거나 공격자가 제어하는 글꼴 파일에서 비롯된 공격으로부터 사용자를 보호하며 그러나 Windows 10 1703 보안 구..
윈도우 10에는 설정을 동기화하는 옵션이 있습니다. 즉 해당 동기화 기능을 활성화해두고 있으면 윈도우는 Internet Explorer(인터넷 익스플러워)의 웹브라우저의 설정,응용프로그램 ,암호,테마,언어 기본 설정, 접근성, 기타 Windows 설정들을 동기화 기능을 통해서 설정을 저장할 수가 있습니다. 일단 기본적으로 설정->계정->설정 동기화 부분으로 이동하면 동기화 관련해서 설정을 변경할 수가 있습니다. 개별 설정을 변경하려면 원하는 스위치를 선택하고 스위치를 끄거나 켜기만 하면 됩니다. 예를 들어서 Internet Explorer(인터넷 익스플러워)의 웹브라우저의 설정을 변경하고 싶은 경우에는 Internet Explorer 설정 부분을 껴거나 동기화를 하고 싶지 않을 때에는 해당 기능을 끄면 ..
오늘은 Windows 10(윈도우 10)에서 이전 로그온에 대한 정보 표시하는 방법에 대해 알아보는 시간을 가져 보겠습니다. 일단 컴퓨터를 사용하다 보면 컴퓨터를 언제 실행했는지 알고 있으면 자신이 로그온하지 않은 상태에서 로그온한 기록이 있으면 아마도 컴퓨터 보안 관련해서는 아마도 조금이나마 도움이 되지 않을까 생각이 됩니다. 일단 해당 방법은 기본적으로 Windows 7, Windows 8, Windows 10에서 적용이 되는 방법입니다. 먼저 해당 기능을 활성화하면 받을 수가 있는 서비스는 다음과 같습니다. 사용자 이름 해당 사용자가 마지막으로 성공한 로그인 날짜 및 시간 동일한 사용자 이름으로 마지막 로그인 시 실패한 날짜와 시간 동일한 사용자 이름으로 마지막으로 성공한 로그인 이후 로그인 시도 ..
오늘은 Windows 10에서 자동 유지 관리 비활성화하는 방법에 대해 알아보는 시간을 가져 보겠습니다. 먼저 Windows에서는 기본적으로 자동 유지 보수를 통해서 컴퓨터를 관리할 수가 있겠지만, 가끔 자동 유지 관리 때문에 조금은 불편한 적이 있을 것입니다. 예를 들어서 인터넷 방송을 하는 경우 또는 컴퓨터 부하가 심하게 걸리는 컴퓨터 게임, 아니며 주식거래를 하거나 컴퓨터가 자동 관리 때문에 컴퓨터가 무거워지는 경우 해당 Windows 10 자동 관리 비활성화를 하면 조금은 도움이 될 것입니다. 먼저 제어판->보안 및 유지 관리로 이동합니다. 그리고 나서 유지 관리 부분에서 자동 유지 관리 부분이 보일 것입니다. 여기에서 유지 관리 시작으로 돼 있으면 해당 부분을 중지됩니다. 그리고 해당 자동 유지..
오늘은 Microsoft Edge(엣지)에서 about:flags 페이지 비활성화 방법에 대해 알아보겠습니다. about:flags라는 것은 간단하게 Microsoft Edge에서 숨겨진 구성 페이지로서 간단하게 개발자 설정, 실험적 기능, 터치, 터치에 대한 마우스 이벤트, JavaScript, 요소 속성, 접근성, Media Source Extensions, WebRTC, API 가져오기 등 즉 about:flags에서는 간단하게 Microsoft Edge 조금 더 고급설정을 변경할 수가 있는 부분입니다. 파이어폭스에서 있는 about:config와 비슷하다고 생각을 하시면 됩니다. 먼저 gpedit.msc로 변경을 하는 방법입니다. 먼저 윈도우키+R을 눌러서 실행에서 gpedit.msc를 눌러서 로..
윈도우 10에는 새로운 기능 중 하나인 개인적인 펜 경험을 제공하고 있습니다. 일단 해당 기능은 아마도 태블릿을 이용한 분들에게 도움이 될 것입니다. 오늘은 해당 윈도우 10 잉크작업 공간을 해제하는 방법에 대해 알아보겠습니다. 일단 기본적으로 로컬그룹 정책 편집기와 레지스터리 수정을 하는 방법이 있습니다. 일단 로컬 그룹 정책 편집기를 실행할 수가 있는 환경이라는 gpedit.msc기능을 사용을 할 수가 있습니다. 먼저 해당 로컬 그룹 편집기를 실행하고 나서 컴퓨터 구성->관리 템플릿->windows 구성 요소->Windows ink 작업영역으로 이동합니다. 그러면 Windows Ink 작업 영역 허용이라는 볼 수가 있습니다. 해당 속성을 클릭하고 나서 허용으로 변경해줍니다. 그러면 해당 부분이 비활성..
오늘은 윈도우 10에서 안티 스푸핑 기능 활성화 방법에 대해 알아보겠습니다. 일단 스푸핑(Spoofing)은 간단하게 속이다는 의미로써 컴퓨터에서 스푸핑 대상을 선택하여 예를 들어서 MAC 주소, IP 주소, 포트 등과 같이 인터넷을 하는 데 필요한 네트워크 통신과 관련해서 모든 것을 의미하기도 합니다. 해당 공격에서는 ARP 스푸핑 공격 즉 MAC 주소를 속여서 공격자가 공격의 대상이 되는 서버 사이의 트래픽을 공격자의 컴퓨터로 우회를 시켜서 개인정보 등과 같이 자신이 원하는 정보를 얻는 공격방법, IP 스푸핑 해당 IP 스푸핑이라는것은 IP 자체의 보안 취약점을 이용해서 자신의 IP 주소를 속여서 사용자에게 접속하는 방법이면 해당 공격을 통해서 DoS(서비스 거부 공격)도 수행할 수 있습니다. DNS..
오늘은 인터넷 익스플로러에서 InPrivate 브라우징을 비활성화하는 방법에 대해 알아보겠습니다. 일단 InPrivate이라는 것은 사용자가 인터넷 익스플로러를 이용해서 InPrivate 브라우징을 실행하면 해당 기능을 작동했으면 쿠키, 임시 인터넷 파일, 열어본 페이지 목록이 저장되지 않는 기능입니다. 일단 해당 InPrivate 브라우징을 이용하면 공공장소에서는 해당 기능을 통해서 개인정보 보호에는 도움이 될 수가 있는 기능입니다. 물론 필요한 기능이지만 Sandboxie같은 프로그램을 사용하고 있다거나 다른 가상환경을 이용하면 조금 더 편리하게 이용을 할 수가 있습니다. 조금 차이점은 Sandboxie같은 프로그램은 가상화 기능이 있어서 악성코드 같은 것에 100% 대응을 하지 못하겠지만, 악성코드..
최근 MS에서는 앞서 이야기한 기업 사용자에 대해 PUA에 대한 추가 보호 기능을 추가했습니다. Windows Defender(윈도우 디펜드)라는것은 MS에서 제공하는 악성코드 검사 및 악성코드 제거를 도와주는 프로그램입니다. 일단 기본적으로 Windows Defender(윈도우 디펜드)라는 것은 Windows Vista부터 기본적으로 설치되기 시작을 했고 그 이전인 Windows XP에서는 사용자가 따로 프로그램을 다운로드 및 설치를 해야 하는 프로그램입니다. 그리고 Windows 8부터는 기본적으로 안티바이러스 기능도 추가되어서 Windows 설치와 함께 기본적으로 사용할 수가 있는 백신프로그램(안티바이러스) 프로그램입니다. 그래서 특별하게 따로 백신프로그램을 자신이 따로 유료 백신프로그램 혹은 무료..
컴퓨터를 하다 보면 VPN 같은 것을 사용하거나 아니면 인터넷을 기본적으로 연결하면 기본적으로 볼 수가 있는 것이 네트워크 위치라고 해서 네트워크 1, 네트워크 2 이런 식으로 늘어나는 것을 볼 수가 있습니다. 오늘은 이런 네트워크 명이 증가하는 것에 대한 네트워크 위치 연결목록을 초기화하는 방법에 대해 알아보겠습니다. 먼저 regedit를 통해서 레지스터리 편집기를 실행해줍니다. 그리고 나서 아래의 위치로 이동합니다. 그러면 아래와 같이 자신의 컴퓨터에 저장된 네트워크 위치들을 볼 수가 있습니다. 예를 들어서 아래와 같이 네트워크 위치 관련 정보와 그리고 MAC Address(Mac 주소) 등이 저장된 것을 확인할 수가 있습니다.그리고 여기서 작업을 더 해주어야 할 것이 있습니다. HKEY_LOCAL_..
오늘은 Windows 10(윈도우 10) 잠금 화면 없애는 방법에 대해 알아보는 시간을 가져 보겠습니다. Windows 10(윈도우 10) 잠금 화면이 되면 간단하게 현재 시각 날짜, 그리고 자신이 설정한 잠금 화면 배경화면 그리고 간단하게 와이파이 연결상태, 배터리 상태 등 간단한 정보를 확인할 수가 있습니다. 물론 이런 잠금 화면을 그렇게 신경이 쓰이지 않는 사람들도 있겠지만, 문제는 해당 Windows 10(윈도우 10) 잠금 화면이 신경이 쓰일 때도 있을 것입니다. 그럼 간단하게 해결을 하는 방법에 대해 알아보겠습니다. 해당 Windows 10(윈도우 10) 잠금 화면 없애는 방법은 2가지 방법이 있습니다. 하나는 regedit를 수정하는 방법과 로컬그룹정책편집기(gpedit.msc)물론 로컬 그..
컴퓨터 혹은 노트북을 사용하다 보면 USB 메모리 같은 것을 사용하게 될 것입니다. USB 메모리 등을 사용하면 편리하게 사용을 할 수가 있겠지만, 문제는 해당 USB 저장장치 같은 것은 악성코드감염의 원인이 되기도 합니다. 물론 자신이 관리를 잘하면서 사용을 하면 문제가 없겠지만 다른 사람이 사용한다면 조금은 문제가 발생할 수가 있겠습니다. 그리고 최악에는 무단으로 접근해서 기밀 같은 것을 훔쳐가는 통로가 될 수가 있습니다. 오늘은 이런 문제점을 해결하기 위해서 간단하게 윈도에서 USB 저장장치를 사용하지 못하도록 조치를 하는 방법에 대해 알아보겠습니다. 먼저 레지스터리 편집기를 실행을 시켜줍니다. 그리고 나서 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\service..
오늘은 Windows 10(윈도우 10) 에서 Jump List(점프 목록) 사용하는 방법에 대해 알아보겠습니다. 먼저 해당 Jump List(점프 목록) 사용하는 데 필요한 것은 레지스터리 수정입니다. 만약을 대비해서 레지스터리를 반드시 백업을 해두시길 바랍니다. 먼저 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced 이동을 합니다. 그리고 나면 아래와 같이 오른쪽에 보시면 다양한 DWORD 값이 보일 것입니다. 해당 부분에 가서 마우스 오른쪽을 눌러주고 나서 새로 만들기->DWORD(32비트)값을 선택을 해줍니다. 그리고 해당 값에는 EnableXamlJumpView를 입력을 해줍니다. 그리고 해당 EnableX..
오늘은 간단하게 컴퓨터를 사용하다 보면 키보드에 보시면 Caps Lock 키가 있을 것입니다. 해당 기능을 활용하면 예를 들어 기본적으로 영어 소문자로 설정돼 있으면 Caps Lock를 한번 눌러주면 다음부터 입력되는 영어는 대문자로 입력될 것이고 그 반대로 대문자일 경우에는 소문자로 입력될 것입니다. 물론 이런 기능이 필요하신 분들은 있겠지만, Caps Lock 이 가끔은 신경이 쓰이는 분들이 있을 것입니다. 오늘은 간단하게 Caps Lock 기능을 무력화하는 방법에 대해 알아보겠습니다. 일단 기본적으로 레지스터리를 편집을 해야 하는 관계로 비 전문가 분들은 함부로 해당 레지스터리 편집을 함부로 하지 않으면 되고 혹시 변경을 해야 하는 경우 반드시 레지스터리 백업을 한 상태에서 진행하시면 나중에 이상이..