세상, 그 유쾌한 전장

저는 하나 은행과 연동되어 BC카드에서 발급하는 신용카드를 사용하고 있습니다. 카드 명세서를 메일 로 받아보고 있는 중인데 오늘 이상한 부분을 확인하였습니다. 이메일 명세서는 아래와 같이 주민등록번호 뒷자리 7숫자를 암호로 보호되고 있습니다. 메일에 첨부된 명세서를 클릭하면 보통 아래와 같이 암호 입력창이 나타나게 됩니다. 그런데 오늘 확인하 바에 의하면 아래와 같이 첨부 파일의 명세서를 클릭하면 어떠한 암호를 물어보는 일이 없이 바로 명세서가 보이게 됩니다. 제가 기억하기로는 항상 암호를 물어보았었고 아래 그림처럼 메일 본문에도 암호에 대한 설명이 나와있는 것으로 봐서는 현재 어떤 문제가 있는 것 같습니다. 사용하는 웹브라우저는 웹마이지만 IE에서도 동일하게 문제가 생기는 것을 보면 첨부서를 볼 때 ..

이미 아는 분들도 있으리라 생각됩니다만 오늘 제가 발견한 건 제목에 나와있듯이 암호가 걸려있는 압축파일 내부의 악성코드를 진단하는 기능입니다. 과거 베이글 같은 악성코드가 암호화 압축된 상태에서 일부 제품이 의심진단하는 건 봤습니다만 이런 경우는 저는 처음 봤습니다. 해당 진단명은 Password-protected-exe 로 암호로 보호된 실행파일에 대한 진단 기능으로 보입니다. 제가 샘플의 수가 매우 적은 관계로 잘못알고 있을 수 있지만 모든 exe파일에 대해 진단하는 건 아니었습니다. 아마 파일 자체가 악성요소를 지닌 exe 파일 포맷의 악성코드만을 잡는 것 같습니다. 물론 악성코드로 진단하는 파일 중 exe 파일이 아니면 암호를 걸은 압축을 하면 해당진단은 이루어지지 않습니다. 일반적으로 암호가 걸..