웰스테크 블로그

[SPAM Prism] HTTPS 악성 공격 증가

요약 (Summary) 2021년 1분기 기준으로 전체 피싱 사이트의 83%가 TLS를 통해 암호화 통신을 하는 HTTPS를 적용하고 있습니다. HTTPS는 중간자 공격으로 알려진 MITM(Man-in-The-Middle)로부터 안전한 통신을...

[SPAM Prism] 정상으로 위장한 악성메일 증가

정상적이지 않은 메일은 광고 메일, 악성코드 포함 메일, 소셜 엔지니어링 활용 메일 등 사용자에게 불필요 한 스팸 메일에 포함됩니다. 악성코드(랜섬웨어)와 같이 사용자에 큰 피해를 발생시키는 악성 메일을 탐지하고 차단하기 위해 오랫동안 보안...

[SPAM Prism] 클라우드 메일에서 전문 보안 솔루션 필요성

요약(Summary) 기업에서 클라우드 메일 서비스를 사용하기 전에는 보안 검토가 필요합니다. 클라우드 메일 서비스는 다양한 사용자 환경에 맞춰 범용적인 기본 메일 보안 기능을 제공하므로 스팸 과 악성 메일을 처리하는데 제한이 있습니다. 또한...

[RETOIN MAGAZINE] 악성코드 무한증식, 그 원인을 찾아

내 컴퓨터에 악성코드가 들어온 날 백신 프로그램들은 악성코드를 탐지하고 제거하는 기능뿐만 아니라 컴퓨터의 성능을 최적의 상태로 유지하는 기능까지 포함하고 있다. 보안 전문가들은 백신 프로그램을 사용할 때 가능한 한 자주 업데이트하라고 조언한다....

[SPAM Prism] 반응형 웹을 통한 메일 공격

반응형 웹 기술을 통한 해커들의 공격 방식에 대하여 (주)리투인 소프트웨어의 제작된 백서를 통하여 자세한 내용을 전달 드리고자 합니다. 요약 (Summary) RESS(Responsive Design and Server Side...

[SPAM Prism] 악성 웹 페이지 탐지 우회 원리

웹 페이지를 제작하기 점점 편리해지는 세상에 해커들의 공격 패턴 또한 대부분을 메일을 통하여 웹 페이지의 접근을 유도하는 방식을 사용하고 있습니다. 이러한 방식은 웹 페이지가 갖는 용도에 맞게 변경이 용이하고, HTTPS 라는 중간 탐지가...

[SPAM Prism] QR코드를 이용한 신종 피싱 메일

최근 QR코드를 이용한 피싱(Phishing) 공격이 등장하였습니다. 직접적인 악성URL 코드가 노출되지 않기에 사내의 보안 과정을 통과 할 수 있습니다. 이러한 공격 방식에 대한 자세한 내용을 전달 드리고자 합니다. 이메일 QR코드 공격...

WellsTech