카스퍼스키 랩 PC 보안 세미나 2007.10.31 이성식

1. 개요 I n t e r n e t

2. 컴퓨터 보안 위협 보안 위협의 원인 보안 위협의 확산 보안 위협의 유형 보안 위협의 징후 보안 위협의 원인 1 보안 위협의 확산 2 보안 위협의 유형 3 보안 위협의 징후 4 How do you progressively build an information infrastructure that aligns to the changing needs of your business and helps you to address your most pressing business challenges today? We are uniquely positioned to help you build such an infrastructure and tackle some of the most pressing business challenges that you face today. - A clear area of focus is email and email management The continuity of your business operations is of paramount importance As is your ability to effectively meet the myriad of regulatory compliance requirements in an efficient manner is . So let’s discuss each of these integrated information integrity solutions and discuss how Symantec can help you to address information management challenges in a progressive manner by deploying these solutions across your business. 5

3. 보안 위협의 종류 웜 바이러스 트로이목마 애드웨어 스파이웨어 리스크웨어 조크 루트킷 해킹(툴) 피싱, 스팸

4. 트랜드 - 신종 바이러스의 증가 매년 새로운 신종 바이러스가 가파르게 증가 확산을 위한 새로운 기법의 등장 Increase in the number of Anti-AV and Rootkits Increase in the number of new malicious programs 매년 새로운 신종 바이러스가 가파르게 증가 확산을 위한 새로운 기법의 등장 리눅스 서버 해킹 툴 증가

5. 트랜드 - 온라인 게임 계정 탈취 Ebay에 올라온 캐릭터 판매 리니지2의 전투 장면(www.lineage2) 온라인 게임 암호를 목적으로 하는 악성 프로그램들의 수

6. 트랜드 - 키로거

Virus Conveyor 7. Virus 대 Anti-Virus Collecting new Development and Alert Analysis Development and release of updates New sample Virus Conveyor Collecting new virus samples

8. 사내 시스템 보안 방화벽 운영 스팸 차단 솔루션 안티 바이러스 솔루션 웹서버: 웹 방화벽 메일서버: 메일방역 안티 바이러스 백업 및 정기적인 시스템 점검 (보안패치, 암호 변경) KISA 및 유명 보안 업체 보안 위협 분석 자료 모니터링

웹 검색 (보안 업체 & virustotal 등) 9. 악성웨어 제거 http://www.microsoft.com/technet/sysinternals/default.mspx 제거 툴 웹 검색 (보안 업체 & virustotal 등) 시스템 수정 파일 생성 및 삭제 레지스트리 생성 및 수정 네트워크 공격 트래픽 백도어 탐지 FileMon, Process Explorer, RegMon, Autoruns Sniffer, Tcpview etc Netstat, etc

10. Secure your systems 지속적인 사내 보안 교육 방화벽 및 네트워크 모니터링 신뢰할 수 있는 안티 바이러스 솔루션 운영 - 국제인증(VB100, CheckMark, etc) - 빠른 바이러스 탐지 DB 업데이트 (전세계 주요 나라에서 바이러스 수집 및 센터 운영)

감사합니다. ㈜ 한국카스퍼스키랩 서울시 서초구 서초동 1604-22 신도빌딩 7층 전화: 02)508-8789 팩스: 02)508-5852 이메일: sales@kaspersky.co.kr 홈페이지: www.kaspersky.co.kr