[IT 알아보기] 2858

안전한 사무실 보안장비 UTM 통합서비스

안녕하세요. 이호스트IDC 수호천사 입니다. 며칠 사이에 소나기로 인하여 크고 작은 피해들로 어려움을 겪는 일들이 생기는 것 같습니다. 장마철 대비하여 안전사고 없도록 유의하시길 바랍니다. 안전한 사무실 보안장비 "UTM 통합서비스" 안내드립니다. IDC보안 만큼 중요한 보안범위를 "사무실 직원분들의 PC 환경까지" 보안을 넓혀서 관리를 해야합니다. 소중한 우리 기업들의 자산들이 한번의 해킹으로 모두 소멸될 수 있습니다. 포트게이트 UTM 통합기능을 통해서 간편하고 강력한 보안서비스를 사무실 네트워크까지 보안을 책임질 수 있습니다. 스타트업 및 사업 규모 30인 이하 사업장에 대해서 PC보안, 네트워크 보안, 웹보안 컨설팅 제공해드립니다. 이호스트IDC는 최신화된 전용 데이터센터 구축을 준비하고 있습니다..

[IT 알아보기] 2016.07.07

홍콩, 일본 서버호스팅 보안 공지. CryptXXX, Locky 변종 랜섬웨어 확산 주의

안녕하세요.이호스트데이터센터 해외 사업부입니다. 랜섬웨어가 국내 서버 운영자들에게 본격적으로 이슈가된 모 커뮤니티 사이트 침해 사고 이후 지속적인 관심을 가지고 문의해 오시는 홍콩, 일본 IDC 운영자분들이 많이 있습니다. 일본, 홍콩서버는 한국과 달리 문제 발생시 대응에 한계가 있기 때문에 미리미리 예방법을 적용하고 침해사고가 발생하지 않도록 주의 해야 합니다. 사고는 발생하기전 미리 대응책을 마련하고 예방하는 것이 최선입니다. 사고 후 수습에 들어가는 시간,인력,비용등을 감안하면 미리 미리 예방접종을 하시고 서비스를 운영하는 것이 가장 합리적인 비용으로 안정적인 서비스를 고객에게 제공할 수 있는 최고의 방법입니다. 이호스트데이터센터에서는 일본,홍콩등 해외 서버를 운영하고 있는 고객과 국내 코로,서버호..

WordPress 보안 업데이트 권고

안녕하세요. 이호스트데이터센터 IDC컨설팅팀 지창환입니다. 서버호스팅을 워드프레스 기반으로 운영하는 고객분들에게 전달한 보안업데이트 내용입니다. 해결방안이 매우 간단하기 때문에 아래의 방안대로 진행해주시면 될 듯 합니다. 요즘은 에이젼시 업체들이 워드프레스 기반의 사이트를 구축 운영관리 하는 곳들이 많아지고 있습니다. 이점 유념하셔서 정기적인 업데이트를 진행해주셔야 합니다. □ 개요 o WordPress社는 서비스 거부, 비밀번호 변경 등 17가지 버그를 해결한 보안 업데이트를 발표[1][2] o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고 □ 영향 받는 소프트웨어 o WordPress 4.5, 4.5.1, 4.5.2 □ 해결 방안 o 영향 받는 소프트웨어 최신 버전 설치[1][2] - 대쉬보..

홍콩, 일본 IDC 사용 고객 공지.한컴오피스 6월 정기 보안 업데이트 권고

안녕하세요.이호스트데이터센터 해외 사업부입니다. 일본, 홍콩서버를 사용하시는 고객 분들중 한컴오피스를 사용하시는 고객 분들에게 필요한 공지사항이 배포되어 공유합니다.사고는 발생하기전 미리미리 대응책을 마련하고 예방하는 것이 최선입니다. 사고 후 수습에 들어가는 시간,인력,비용등을 감안하면 미리 미리 예방접종을 하시고 서비스를 운영하는 것이 가장 합리적인 비용으로 안정적인 서비스를 고객에게 제공할 수 있는 최선일 것입니다. 이호스트데이터센터에서는 일본,홍콩등 해외 서버를 운영하고 있는 고객과 국내 코로,서버호스팅을 이용하시는 고객 분들에게 보안컨설팅을 제공해 드리고 안정적인 서비스가 가능하도록 최선의 지원을 약속해 드립니다. □ 개요 o 한글과컴퓨터社의 아래한글 등 오피스 제품에 대한 보안 업데이트를 발표..

홍콩, 일본 서버호스팅 보안 솔루션 적용 후 안정적인 서비스 제공하세요~

안녕하세요.이호스트데이터센터 해외 사업부입니다.일본 홍콩 서버호스팅 운영시 가장 염려되는 부분은 해외 접속을 통한 디도스 및 시스템 해킹등 네트워크,시스템 보안관련 이슈입니다.서비스를 제공하는 입장에서 공격으로 인한 단절과 서비스 지연은 고객 신뢰를 하락 시키고 매출에 영향을 주는등 업체에 미치는 손해는 직,간접적으로 파급력이 상당합니다. 사고는 발생하기전 미리미리 대응책을 마련하고 예방하는 것이 최선입니다.최근 랜섬웨어는 PC뿐아니라 서버의 데이터까지 볼모로 업체에 금전적인 요구를 하는 해커가 늘어나고 있고요.사고 후 수습에 들어가는 시간,인력,비용등을 감안하면 미리 미리 예방접종을 하시고 서비스를 운영하는 것이 가장 합리적인 비용으로 안정적인 서비스를 고객에게 제공할 수 있는 최선일 것입니다. 이호스..

[IT 알아보기] 2016.06.22

일본,홍콩서버호스팅. MS 6월 보안 위협에 따른 정기 보안 업데이트 권고 안내

안녕하세요. 이호스트데이터센터 해외 사업부 입니다.일본, 홍콩등 해외 서버 사용시 MS OS를 사용하시는 고객 분들을 위한 정기 보안 업데이트 권고사항이 배포되어 공유합니다.일본, 홍콩등 서버호스팅을 사용하시는 고객 분들은 아래 권고를 참고 하셔서 안정적인 일본, 홍콩서버 운영이 되시길 바랍니다. o 등급 : 긴급(Critical) 6종, 중요(Important) 11종o 업데이트 내용 패치번호 KB번호 중요도 발생 위치 영향 MS16-063 KB3163649 긴급 Windows, Internet Explorer 원격코드실행 MS16-068 KB3163656 긴급 Windows, Microsoft Edge 원격코드실행 MS16-069 KB3163640 긴급 Windows 원격코드실행 MS16-070 KB..

모니터랩 - 이호스트, 클라우드 웹방화벽 서비스

안녕하세요. 이호스트IDC 사업부 수호천사 입니다. 오늘은 출근길에 전국적으로 소나기가 내린 후 맑은 날씨가 이어지고 있습니다. 자외선과 미세먼지로 인하여 외부 외출시에는 피부질환 및 호흡기질환에 유의하시길 바랍니다. 저희 이호스트에서 주력상품인 ' 모니터랩 웹방화벽 상품 '을 소개하고자 합니다. [ 뉴스보도자료 ] 비용 절감ㆍ고성능 어플라이언스 보안기능 제공 애플리케이션 가속 및 보안 전문 기업 모니터랩(대표 이광후)이 클라우드 웹방화벽 솔루션 `WIWAF-VE' 기반의 클라우드 보안 서비스를 서버호스팅 전문기업 이호스트데이터센터(대표 김철민)의 고객을 대상으로 제공하는 전략적 제휴를 체결하고, 최근 서비스를 시작했다고 밝혔다. 이호스트데이터센터는 서버호스팅, 코로케이션 고객을 대상으로 SQL인젝션이나..

[IT 알아보기] 2016.06.15

트위터 개인정보 유출사례

안녕하세요. 이호스트IDC사업부 수호천사 입니다. 금일 아침 출근길에 뉴스를 확인결과,  한국이 대기오염에 제대로 대처하지 않으면 앞으로 40여 년 뒤인 2060년 OECD 회원국 가운데 대기오염으로 인한  조기 사망률이 가장 높고 경제 피해도 가장 클 것으로 예상한다고 합니다.  이에 따른 대책이 시급한 문제 인것 같습니다.    이와 더불어 IT보안이슈 정보를 공유해드립니다.    IT이슈  >> 트위터 개인정보 유출사례  트위터 계정 3289만 여개의 비밀번호 등 주요 정보가 유출됐다고 9일(현지시간) 주요 외신들이 개인정보 유출사례 조사 검색엔진 리크드소스를 인용해 보도했다.해당 정보는 트위터 서버 자체 해킹이 아닌 개별 사용자의 단말기 등을 통해 수집한 것으로 파악됐다. 일부 사용자의 경우 이를..

[IT 알아보기] 2016.06.10

랜섬웨어 cryptXXX 복호화 무료 툴 공개

안녕하세요. 이호스트데이터센터 IDC컨설팅팀 지게꾼입니다. 저희는 IDC 서비스를 운영하다보니 서버호스팅, 코로케이션, 보안관제, 서버판매, CDN등에 대한 웹서비스 용도의 서버관련 업무를 주로 하고 있습니다. 서버운영을 약 4,500대 정도 하다보니 다양한 하드웨어, 시스템, 보안 관련 이슈가 발생하게 됩니다. IDC 업무 특성상 장점으로는 다양한 경험을 통한 성장이 가능하며, 단점으로는 자의적, 타의적으로 고객과의 소통에 있어서 힘든 부분도 있습니다. ^^ (설득이 아닌 설명을 해드려도 어려워하시는 고객분들에게 ... 그래도 쉽게 설명을 통한 이해를 시켜드려야 부분? ^^) 오늘은 서버보안이 아닌 PC를 통한 침해 공격의 하나인 '랜섬웨어' 에 대해서 간단하게 정리하고자 합니다. 실제적으로 이호스트I..

개인정보 유출 1년만에…뽐뿌, 이번엔 ‘랜섬웨어’로 몸살

안녕하세요. 이호스트IDC 수호천사 입니다. 요즘 환절기라서 아침저녁으로 기온차가 아주 심하여 감기로 고생하시는 분들이 주변에 많은 것 같습니다. 오늘 늦은밤 전국적으로 소나기 소식이 있다고 하는데 지금은 햇살 가득한 날씨로 따뜻합니다. 환절기 감기 조심하시길 바랍니다.  금일은 뉴스에서 이슈화 되고 있는 뽐뿌 관련된 IT이슈를 포스팅 하겠습니다.       [디지털데일리 최민지 기자] 지난 연휴 기간 온라인 커뮤니티 ‘뽐뿌’를 통해 랜섬웨어 피해를 입은 사용자들이 속출하고 있다. 7일 업계에 따르면 뽐뿌는 광고 배너 플래시 취약점을 악용한 랜섬웨어 유포지로 이용됐다.랜섬웨어는 이메일이나 웹사이트 등을 통해 사용자 컴퓨터에 접근해 파일 등을 암호화한 후, 이를 해제하는조건으로 금품 등을 요구하는 악성코드..

일본, 홍콩서버호스팅 보안 정보. Cisco 제품군 다중 취약점 보안 업데이트 권고

안녕하세요. 이호스트데이터센터 해외 사업부 입니다.해외 서버를 사용하시면서 시스코 제품군을 사용하시는 고객 분들을 위한 정보를 공유합니다.일본, 홍콩등 서버호스팅을 사용하시는 고객 분들은 아래 취약점 주의 권고를 참고 하셔서 안정적인 일본, 홍콩서버 운영이 되시길 바랍니다. □ 개요o Cisco社는 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표[1]o 공격자는 취약점에 영향 받는 시스템에 임의코드 실행 및 서비스 거부 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명o OpenSSL에서 발생하는 다수 취약점(CVE-2016-2105, 2106, 2107, 2108, 2109, 2176)[2]o Cisco Network Analysis Module 웹 인터페이스에서 ..

일본,홍콩 서버호스팅 보안 가이드. Symantec/Norton 안티 바이러스 제품 보안 업데이트 권고

안녕하세요. 이호스트데이터센터 해외 사업부 입니다.해외 서버를 사용하시면서 백신설치 후 서비스를 제공하시는 분들은 확인해 주셨으면합니다.일본, 홍콩등 서버호스팅을 사용하시는 고객 분들은 아래 취약점 주의 권고를 참고 하셔서 안정적인 일본, 홍콩서버 운영이 되시길 바랍니다. □ 개요 o Symantec社는 자사의 안티 바이러스 제품에서 사용하는 AVE(Anti-Virus Engine)에 발생하는 취약점을 해결한 보안 업데이트를 발표[1] □ 설명 o 조작된 PE(Portable Executable) 헤더를 파싱하는 과정에서 버퍼오버플로우가 발생해 원격 코드 실행이 가능한 취약점(CVE-2016-2208) □ 영향 받는 소프트웨어 o Symantec/Norton 제품의 AVE(Anti-Virus Engine..

VMware 보안 업데이트 권고

안녕하세요. 이호스트데이터센터 IDC컨설팅팀 지게꾼입니다. 윈도우서버 가상화 VMware에 대한 보안업데이트가 발표되었습니다. 가상화 서버호스팅 서비스 받으시는 우리 호스팅 고객분들과 코로케이션으로 가상화 운영하시는 고객분들에게 공유합니다. □ 개요 o VMware社는 원격코드실행 취약점 등을 해결한 보안 업데이트를 발표[1][2] o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고 □ 설명 o 공격자가 인증 없이 원격으로 역직렬화 결함을 유발하여 원격 코드 실행이 가능한 취약점(CVE-2016-3427) o Windows에서 실행되는 VMware Workstation 및 Player에서 호스트 OS의 권한을 취득할 수 있는 취약점(CVE-2016-2077) o 플래시 파라미터 삽입을 통한 Ref..

일본,홍콩서버 호스팅 보안팁! 랜섬웨어를 대처하는 자세!

2015년부터 지금까지 뜨거운 보안이슈중 하나는 랜섬웨어(ransomware)일것입니다. 일부 보안관련 종사자들에게 불려지던 용어가 대중적으로 알려지면서 일본, 홍콩 및 국내 서버호스팅을 이용하는 고객사 분들이 예방할 수 있는 방법과 대처법에 대한 상담요청이 이어지고 있는데요. 오늘은 랜섬웨어란 무엇이고 어떻게 대비해야 하는지 핵심만 소개해 드리도록 하겠습니다. * 랜섬웨어란?? 랜섬웨어는 몸값을 의미하는 ransom과 제품을 뜻하는 ware가 합쳐져 만들어진 단어입니다. 단어의 뜻 그대로 감염된 서버나 컴퓨터의 파일이나 정보를 볼모로 몸값(?)을 요구하는 악질적인 악성코드라고 보시면 됩니다. 비슷한 악성코드로 Spyware, ad-ware, Malware 등이 있는데요 Spyware는 말그대로 서버나 ..

[보안이슈] 올 1분기에 발견된 랜섬웨어 변종이 2천900여 개 발생

안녕하세요. 이호스트IDC 수호천사 입니다. 요즘 화창한 날씨에 좋은 하루 시작하셨는지요??   낮기온이 23~27도로 따뜻한 초여름이 다가온 듯 합니다. 낮밤으로 기온차가 심할 수 있으니 감기 유의하시길 바랍니다. 금일은 2016년에 보안이슈로 화제가 되고 있는 랜섬웨어 관련하여 저희 이호스트IDC에 판매하고 있는 카스퍼스키 상품을 소개드립니다.     올 1분기에 발견된 랜섬웨어 변종이 2천900여 개로 지난 분기보다 14% 증가한 것으로 나타났다.사이버보안기업 카스퍼스키랩은 현재 자사 데이터베이스(DB)에 등록된 랜섬웨어 변종의 수는 약 1만5천개이며 향후에도 증가할 전망이라고 12일 발표했다.회사 측에 따르면 1분기 차단한 랜섬웨어 공격은 37만2천602건으로 집계됐다. 이중 17%는 기업 사용자..