날로먹는 IT 로그

아이폰 앱 : 엑스키퍼 모바일 리뷰

FeLLEN — Mon, 28 Feb 2011 13:59:15 +0900

주로 학생이나 자녀 등 미성년자 등을 PC 사용을 관리하는데에 사용되는 엑스키퍼가 모바일 관리 버젼도 나왔네요! 오해하실 수 있는 부분이 있다면 엑스키퍼 모바일 이라고 해서 내 스마트폰 사용량을 제한하거나 측정 하는게 엑스키퍼가 설치된 PC를 관리하는 툴이라는 것입니다.

아래는 공식 홈페이지에서 게시하는 안내입니다.

안녕하십니까, 엑스키퍼 관리자입니다.

엑스키퍼 모바일 APP이 출시(아이폰용, 안드로이드용은 2월 출시 예정) 되었습니다.
엑스키퍼 모바일 앱 구매를 통해 PC 설치 및 웹에서의 설정 관리, 모니터링, 리포팅 기능을 스마트폰에서 그대로 사용하실 수 있으며, 기존 엑스키퍼 사용자 역시 사파리를 통한 m.xkeeper.com 접속 외에도 어플을 통해 엑스키퍼의 모든 기능을 관리하실 수 있습니다.

<엑스키퍼 제공기능>
- 유해물 검색
- 컴퓨터 사용시간 관리
- 부모님(관리자) 지정 사이트 차단
- 찾아본 UCC 모니터링 및 차단

- 유해 동영상 차단
- 인터넷 사용시간 관리
- 실시간 컴퓨터 사용화면 캡쳐
- 찾아본 검색어 모니터링

- 유해 사이트 차단
- 게임 사이트 차단

1. 앱스토어용 제품은 1개월권이며, 서비스 종료 후에는 엑스키퍼 홈페이지이나 앱을 통해 연장 가능합니다.
2. 구매 3일 후부터 사용기간으로 간주되므로 신청 후 바로 PC 프로그램을 설치해 주세요.
3. 서비스 기간이 종료되지 않은 채 연장 신청을 하는 고객의 경우는 남은 사용기간에 더해 연장됩니다.

이제 엑스키퍼 모바일 APP으로 언제 어디서든 우리 아이의 PC를 스마트하게 관리해주세요.
엑스키퍼 모바일 APP은 앱스토어에서 검색, 다운로드 받으실 수 있습니다.
앱스토어에서 “엑스키퍼”를 검색하세요!

자세한 기능은 위와 같으며 직접 앱을 설치하여 실행해 봤습니다.

로그인 페이지 먼저 PC에 설치해야 합니다.

엑스키퍼 모바일 메인 페이지

브라우저 사용시 어떤 검색 명령어를 입력했는지 확인할 수 있습니다.

특정 시간 대 마다 뭘 하과 있었는지도 라이브 스크린으로 확인이 가능합니다.

어떤 UCC 를 재생했는지 알 수 있네요!

invalid-file

PC에 설치된 엑스키퍼의 기능을 설정할 수 있습니다.

엑스키퍼 PC 버젼에 있는 부모의 기능을 거의다 활용 할 수 있는 것을 확인할 수 있습니다. 오히려 PC보다 이 쪽이 좀 더 심플해서 사용하기 편해보이네요. 어차피 엑스키퍼를 PC에 설치해서 사용하고 있다면 무료인 모바일 버젼으로 좀 더 손쉽게 관리할 수 있다는게 가장 큰 장점이 아닌가 싶습니다.

기타 코드 보는 아이폰, 아이패드 무료 앱 2가지. ChordPad, Guitar Chord Basic.

FeLLEN — Thu, 13 Jan 2011 21:23:46 +0900

슈퍼스타K 열풍이 불면서 직접 기타를 치며 노래를 부르는 등, 그런 멋진 모습들을 보다보니 나도 기타를 배워보겠다며 어설프게 기타 부터 지르고 보는 사람 들이 아주 많습니다. 어디 강좌를 보면서 하긴 하는데 기타 코드라 부르는 이상한게 있네요. C 코드는 뭐고 D 코드는 뭐고. F 코드는 이거 완전 어렵네요! 그쵸?

기타 코드는 기본적으로 외워야 하지만 외우지 잘 안외워지는 분들을 위해 나온 그런 앱 두가지를 소개 합니다.

ChordPad

- iPad 전용
- [다운로드] http://itunes.apple.com/kr/app/chordpad/id412127040?mt=8

코드패드 실행시 첫 화면 입니다.

C Major 코드 잡는 법이네요

이건 C7

코드패드 사용법

코드를 알려주는 항목은 위에 보이는 저 리스트가 전부입니다.
코드는 굉장히 다양하게 많은데 가장 많이 쓰이는 코드 위주로 손가락 위치까지 아주 자세하게 설명해 주기 때문에 초보자에는 정말 좋은 프로그램 인 것 같습니다.

Guitar Chord Basic
- iPhone, iPad 지원
- http://itunes.apple.com/kr/app/id400172082?mt=8
- 앱스토어에서 일본어로 나오지만 앱은 모두 영어로 표시되므로 읽는데 문제가 없습니다.

기타 코드 베이직 첫 화면

코드 대분류

코드 소분류.아주 세세하게 나와있어 악보에 표기된 코드를 찾기가 아주 쉽습니다.

C Major 코드.가장 기본 코드죠!

C Major 의 더 높은 음

C Major 의 좀 더 높은 음

위와 같은 ChordPad 와는 다르게 좀 더 자세하게 코드를 설명 해 줍니다. 게다가 기본 코드 외에도 더 높은 음까지 타입별로 보여주니 코드 찾는 프로그램으로서는 이게 정말 최고 인거 같네요!!! 기타 코드 찾으려고 A4에 인쇄해서 항상 가지고 댕기다가 이 프로그램을 받으니 그런게 하나도 필요가 없어졌습니다.

소위 초중급자용이라고 할 수 있겠네요 ㅎ
게다가 아이폰, 아이패드 둘 다 지원 되는 유니버셜 앱이니 이건 정말 필수!!

플래시 게임 추천 4가지.

FeLLEN — Thu, 13 Jan 2011 20:42:53 +0900

1. Exit Path (http://armorgames.com/play/5917/exit-path)

열심히 달려서 목표 지점까지 도달하는 것이 목적인 게임입니다. 화살표 키로 이동하고 시프트 + 화살표 키를 누르면 빠르게 이동 합니다. 멀티플레이도 지원하여 다른 사람들과 재밌게 할 수 있네요. ㅎㅎ

2. Crush the Castle 2 (http://www.crazymonkeygames.com/Crush-The-Castle-2.html)

본격 성 부수는 게임입니다. 투석기를 가지고 각도와 힘을 조절하여 상대방을 무찌르는 게임입니다. 단순한 만큼 꽤나 중독성이 있죠. 조작 방법은 화살표 키로 성을 확인하고 마우스 왼쪽 버튼으로 꾸욱 눌렀다가 놓으면 돌을 던집니다.

3, Tower of Doom (타워 디펜스 류)

http://us.rd.yahoo.com/dailynews/pcworld/tc_pcworld/storytext/ourfavoriteflashgamesinviralviews16/39630774/SIG=11faadnn8/*http://armorgames.com/play/6071/tower-of-doom

전장의 중심에 세워진 매직 타워를 이용해서 사방에서 몰려오는 적들의 공격을 막아내야 하는 게임 "Tower Of Doom" 입니다. 게임은 전 대륙을 점령하기 위해 오른쪽 아래나 위쪽의 섬에서 부터 대륙을 정복하면 됩니다.

대륙을 정복하기 위해 전투가 벌어지는 중심에 매직 타워를 건설해서 적의 공격을 막아내면 됩니다. 처음 시작하면 빨간색 보석이 있는 타워가 보이고 오른쪽 아래에 보이는 초록색 화살표 버튼있는 곳을 클릭하면 지하의 건설 기지로 들어가게 되고 그 안에서 4가지 종류의 타워를 건설하면 됩니다.

타워에 따라 공격 데미지와 사거리, 연사력들이 달라지기 때문에 적절한 타워를 먼저 세운 후 다른 타워를 아래쪽에 세우거나 업그레이드를 해서 적을 공격하면 됩니다. 주황색 타워는 파이어볼을 발사하는 타워이고 초록색 타워는 화살을 발사하는 타워, 보라색 타워는 체인라이트닝을 발사하는 타워, 파란색 타워는 아이스볼을 발사하는 타워입니다.

승리를 위해서는 정해진 시간동안 공격을 막게되면 승리를 하게 되니까 최대한 타워의 라이프를 보존하면서 시간을 버티면 됩니다.

4. Corporation Inc (회사 경영)

http://us.rd.yahoo.com/dailynews/pcworld/tc_pcworld/storytext/ourfavoriteflashgamesinviralviews16/39630774/SIG=11h3fcsag/*http://armorgames.com/play/7348/corporation-inc

키보드 WASD 또는 화살표키로 화면을 움직이고 마우스로 게임을 조작합니다.

건물을 지으면 1개당 4명을 고용할수 있어요.

사무실을 짓고 엘레베이타를 건설하고 사람을 뽑으면 됩니다.

직원메뉴 앞에서부터 순서대로 설명.

worker : 버튼을 누르는 회사원. 누를때마다 돈을 준다.

it tech : 고장난 컴퓨터를 고치거나 형광들을 갈아준다.

janitor : 청소부. 밤이되면 쓰레기통을 비워준다.

supervisor : 관리자. 사무실을 돌아다니면서 직원을 괴롭혀서 돈을 더 많이 뜯어낸다.

researcher : 연구원. 새로운 기술, 빌딩, 직원 업그래이드를 해준다.

accountant : 회계사. 1명 고용할때마다 전체 직원의 버튼 수익을 5% 높여준다.

HR : 인사과. 고용할때마다 직원들의 행복도가 높아진다.

연구가 되면, 직원과 사무실의 업그레이드가 가능해져요.

게임 하단의 미션에 맞춰서 하나씩 완수해가면 됩니다.

LG 듀얼코어 스마트폰, 옵티머스 2X 14일부터 SKT 예약 판매.

FeLLEN — Thu, 13 Jan 2011 11:07:47 +0900

드디어 듀얼코어 프로세서를 이용한 스마트폰이 출시되는군요.

옵티머스 2X의 특징은 아래와 같습니다.

nVidia의 Tegra2 1GHz

4인치 ISP 디스플레이

DDR2 메모리

800만 화소 카메라 / 130만 화서 전면 카메라

특징은 HDMI 포트 지원, Full HD 영상 촬영 재생.

예약은 티스마트샵(www.tsmartshop.co.kr)에서 쉽게 가능하며 올인원 45요금제 선택시 27만원, 55 요금제 선택시 19만원 정도로 판매될 거라 합니다.

하드웨어는 세계최고(당분간) 겠지만.. 소프트웨어는 어떨지 궁금하네요.

삼성 갤럭시 S2, MWC2011에서 발표?

FeLLEN — Wed, 12 Jan 2011 12:24:54 +0900

(확정된 제품 이미지는 아닌 것으로 보입니다)

올 1월에 전세계적으로 1000만대를 판매했다고 하며 우리 회사에서도 절찬리 판매 중에 있는 갤럭시S의 후속 제품을 드디어 발표한다고 합니다. 위의 이미지 대로 인지는 아직 확실하지 않으나 공개된 건 저렇게 생겼네요.

다음날 바르셀로나에서 열리는 MWC (Mobile World Congress) 2011에서 공식 발표될 예정입니다.

알려진 제품 사양은 이전 작인 갤럭시S 에서 쓰인 Super AMOLED 가 아닌 Super AMOLED Plus 라고 하네요. 해상도가 어떤건지는 아직 공개된 게 없으며 OS는 안드로이드 2.3 진저브레드입니다. NFC가 내장되어 있고 듀얼 코어 프로세서를 내장하고 있습니다.

전체적으로 넥서스S와 비슷하지 않을까 하는 생각이 드네요.

이번에도 천만대일지 그 이상을 판매할 수 있을지 나름 무척 기대됩니다.

[출처] http://www.oled-display.net/samsung-galaxy-s2-at-mwc-2011-with-a-43-inch-super-amoled-plus-display, http://clien.career.co.kr/cs2/bbs/board.php?bo_table=news&wr_id=1068985

[2011.01.12] [MS 보안업데이트] 2011년 1월 MS 정기 보안업데이트 권고

FeLLEN — Wed, 12 Jan 2011 12:09:30 +0900

[MS11-001] MS 윈도우 백업 관리자 취약점으로 인한 원격코드실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o 윈도우 백업 관리자(Windows Backup Manager)가 로드하는 라이브러리 파일의 경로를 부적절
     하게 검증함으로 인해 취약점 발생
    ※ Windows Backup Manager : 윈도우 운영체제 손상 등에 대비하여 백업 및 복구 등을 지원
        하는 관리프로그램
o 공격자는 악의적으로 제작된 라이브러리 파일을 윈도우 백업 관리자가 실행되는 위치와 동일
     경로에 설치함으로써 임의의 원격코드 실행 가능
o 관련취약점 :
    - Backup Manager Insecure Library Loading Vulnerability - CVE-2010-3145
o 영향 : 원격코드실행
o 중요도 : 중요

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows Vista SP1, SP2
    - Windows Vista x64 Edition SP1, SP2
o 영향 받지 않는 소프트웨어
    - Windows XP SP3
    - Windows XP Professional x64 Edition SP2
    - Windows Server 2003 SP2
    - Windows Server 2003 x64 Edition SP2
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows Server 2008 for 32-bit Systems, SP2
    - Windows Server 2008 for x64-based Systems, SP2
    - Windows Server 2008 for Itanium-based Systems, SP2
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/bulletin/MS11-001.mspx
o 한글 : (추후공지)

[MS11-002] MDAC(Microsoft Data Access Components) 취약점으로 인한 원격코드
실행 문제

□ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
o MDAC 내부 데이터 구조를 처리하는 과정에서 메모리 할당 문제로 인해 취약점 발생
    ※MDAC(Microsoft Data Access Components): 클라이언트/서버 형태의 응용프로그램에서
       데이터베이스 등과 같은 데이터 소스와 연동할 수 있는 기능
o 공격자는 특수하게 조작된 웹페이지 게시물 또는 이메일을 사용자가 열어보도록 유도하여 사용자
     권한으로 임의의 원격코드 실행 가능
o 관련취약점 :
    - DSN Overflow Vulnerability - CVE-2011-0026
    - ADO Record Memory Vulnerability - CVE-2011-0027
o 영향 : 원격코드실행
o 중요도 : 긴급

□ 해당시스템
o 영향 받는 소프트웨어
    - Windows XP SP3
    - Windows XP Professional x64 Edition SP2
    - Windows Server 2003 SP2
    - Windows Server 2003 x64 Edition SP2
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows Vista SP1, SP2
    - Windows Vista x64 Edition SP1, SP2
    - Windows Server 2008 for 32-bit Systems, SP2
    - Windows Server 2008 for x64-based Systems, SP2
    - Windows Server 2008 for Itanium-based Systems, SP2
    - Windows 7 for 32-bit Systems
    - Windows 7 for x64-based Systems
    - Windows Server 2008 R2 for x64-based Systems
    - Windows Server 2008 R2 for Itanium-based Systems

□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS11-002.mspx
o 한글 : (추후공지)

출처 : 인터넷침해대응센터 - http://www.krcert.or.kr/secureNoticeView.do?num=490&seq=-1

이북, 게임기로 잘 사용 중인 아이패드 사용기.

FeLLEN — Sat, 08 Jan 2011 19:03:04 +0900

아이폰이 처음 나왔을 떄에도 그런걸 굳이 사야할 필요가 있을까? 어느정도 시장이 안정화가 되거나 다른 사람들이 쓰는걸 직접 보고 사야지! 하는 생각을 가지고 있었습니다. 그래놓고는 블로그나 뉴스를 통해 예약판매를 시작하자마자 빠른 속도로 어느새 쇼 폰스토어에서 예약 구매를 하고 있었죠.

물론 이번에도 아이패드가 나온다길래 곧 있으면 2세대가 나올텐데 굳이 살 필요가 있을까? 하는 의문을 가지고 살 생각을 전혀 하고 있지 않았으나.... 어김없이 지름병이 도져 예약판매 당일 오전에 이번에도 쇼 폰스토어에서 예약을 해버렸습니다. 이놈의 손가락과 정신머리란... 제어가 안되었죠.. 아마..;; 어쨌든 발매일에 바로 에이샵에 가서 예약한거와는 무관하게 그냥 Wi-Fi 16GB 를 지른 후 지금 것 잘 써오고 있습니다.

사용 처는 주로 회사, 집 이며 전 제 소유의 PC를 가지고 있지 않습니다.
좀 더 실용적으로 따지고 보면 아이패드 안사고 그냥 울트라씬 계열의 노트북이나 데스크노트 형식의 노트북을 사는 것이 더 좋았을지도 모르겠네요. 아이패드 보다는 훨씬 활용도가 다양하니까요.

간장히 장점과 단점을 얘기해보자면.

1. 장점

가볍다. 노트북 보다는 가벼우니까..;;

자주 들르는 몇몇 커뮤니티 사이트 둘러보기에 아주 적합하다. 가끔 네이버나 다음 뉴스도 보는데 아주 간편하다.

트위터가 이렇게 하기 편하다니. 아이폰도 사용 중이지만 한눈에 여러개 훑어보기 아주 좋다.

만화책 보기 좋다. 그 외에도 문서 파일들 보기가 아주 좋다.

아이폰을 쓰니까 아이디 공유해서 앱들을 그대로 활용할 수 있다.

재밌는 게임도 많다.

회의 기록을 남기거나 메모 및 To-Do 관리하기가 아주 편리하다.

배터리가 아주 오래 간다!

2. 단점

아이패드는 정말 컨텐츠 소비용 도구이다. 문서 작업은 간단한 텍스트 입력 정도만 하기 편하다. 일반적인 업무용으로 프리젠테이션 도구를 사용하기에는 역시 아무래도 MS 윈도를 쓰는 노트북이 편하다.

아이폰은 적응 됬는데 아이패드 키보드는 아직도 적응이 안된다 ㅜㅜ

카메라가 없다. GPS 도 없다. (3G에는 GPS가 있지만 제껀 와이파이 모델)

이동 중 인터넷 사용이 불가능 하다. 3G는 비싸고 약정도 비싸다...

2세대 아이패드가 몇 달 후에 나온다...

위와 같이 완전 제 주관적인 이유로 한번 정리해 봤습니다. 다른 사람의 의견들도 구글이나 네이버에서 아이패드 장점 단점으로 검색하면 아주 많이 나올겁니다.

한번 제가 쓰는 어플들을 살펴 볼까요?

메인 및 기본 어플 화면

게임을 제외한 여러가지 앱

게임

아래는 자주 사용 하는 앱 목록 입니다.

Air Video
무선 동영상 재생 프로그램
PocketCloud
원격 데스크탑 연결 프로그램 (RDP)
Friendly for Facebook 또는 FacePad
페이스북
팟 게이트 HD
오늘만 무료, 추천 앱 정보 확인
TabToolkit
기타프로 iPad 버젼?
DirectReader
컴퓨터 문서 및 멀티미디어 파일 원격 뷰어 프로그램 (Air Video와 UI 유사함)
WallPaperHD
아이패드용 배경화면 프로그램
Pulse News
RSS 및 뉴스들을 멋들어지게 볼 수 있게 만들어줌.
Reeder
RSS Reader. 구글 리더 지원해서 아주 편리. RSS 리더 중에선 최고!!
Twitter for iPad
트위터 공식 앱. 다른 유료 앱은 써보지 않았지만 아주 편리함~
Dropbox
드랍박스 내에 저장 된 문서나 파일 보기 앱.
Evernote
녹음 하거나 직접 써서 쓰는 간단한 문서 관리 프로그램.
CloudReader
PDF, ZIP으로 압축된 이미지파일 등 주로 만화책 보기 좋은 프로그램
GoodReader
최고의 PDF, TXT 뷰어!!

하나 하나씩 일일이 어떤 어플인지 소개해주는 것도 좋을 것 같으나 그건 다른 글에서 별도의 앱 하나하나 씩 리뷰를 작성해서 알려드리도록 하겠습니다.

이번 CES2011 에서 발표되고 있는 태블릿 들의 정보를 봐도 그렇고 iOS 를 제외한 안드로이드 OS 를 사용한 휴대용 태블릿이 많이 나올 예정에 있습니다. 지금은 아이패드가 시장을 완전히 장악하고 있는 상황인데 내년 쯤 되면 어떻게 될지 알 수가 없지요. 근데 아무리 봐도 윈모폰 계열의 태블릿은 아직 전혀 기대가 되질 않네요. MS가 좀 더 분발해주길 기대하겠습니다.

적어도 올해도 내년에도 아이패드는 시장에서 가장 큰 영향력을 끼칠 것 같습니다. 혹시 2세대가 곧 나온다며 아직 구매를 참으시는 분들은 저처럼 그냥 맘 졸이지 말고 지르신 후에 2세대가 나오면 그때 팔고 새로 사는 방법이 더 좋지 않을까 합니다..

다음 글에 또 뵙겠습니다.

[2011.01.05] MS 윈도우 그래픽 랜더링 엔진에 대한 원격코드실행 취약점 주의

FeLLEN — Sat, 08 Jan 2011 17:29:03 +0900

□ 개요
   o MS 윈도우의 그래픽 랜더링 엔진에서 특수하게 조작된 섬네일 이미지(thumbnail image)를
     파싱하는 과정 중에 원격코드실행 취약점이 존재[1, 2, 3]
   o 공격자는 특수하게 조작된 섬네일 이미지를 담고 있는 MS 오피스 파일을 이메일에 첨부,
     메신저를 통한 파일전송, 공유폴더 게시하는 방법 등으로 사용자가 열어보거나 미리보기를
     하도록 유도하여 악성코드를 유포할 수 있음
   o 해당 취약점의 개념증명코드[4, 5]가 공개되었으므로 사용자의 주의가 요구됨

□ 관련 취약점 :
- Microsoft Windows Graphics Rendering Engine Buffer Overflow Vulnerability
CVE-2010-3970[6]

□ 해당 시스템
   o 영향 받는 소프트웨어 [1, 2]
     - MS Windows XP SP3
     - MS Windows XP Professional x64 Edition SP2
     - MS Windows Server 2003 SP2
     - MS Windows Server 2003 x64 Edition SP2
     - MS Windows Server 2003 SP2 (Itanium)
     - MS Windows Vista SP1, SP2
     - MS Windows Vista x64 Edition SP1, SP2
     - MS Windows Server 2008 (32-bit), SP2
     - MS Windows Server 2008 (x64), SP2
     - MS Windows Server 2008 (Itanium), SP2

□ 임시 권고 사항
   o 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았음
   o 취약점으로 인한 위협을 경감시키기 위해 다음과 같은 조치를 취할 수 있음
     - shimgvw.dll의 접근제어목록(ACL)을 변경[2]하여 위협을 경감할 수 있으며, 이를 위해 MS 홈페이지
      “Fix it for me" 섹션의 “Microsoft Fix it 50590”를 클릭하여 파일 다운로드 후 설치[8]

      ※ 원상태로 복구하기 위해서는 “Microsoft Fix it 50593”을 적용
      ※ 해당 조치로 인해 그래픽 랜더링 엔진을 통해 처리되는 미디어파일이 적절하게 표시되지
         않을 수 있으므로 주의가 필요함
   o KrCERT/CC와 MS 보안업데이트 사이트[7]를 주기적으로 확인하여 해당 취약점에 대한
     보안업데이트 발표 시 신속히 최신 업데이트를 적용하거나 자동업데이트를 설정
     ※ 자동업데이트 설정 방법: 시작→제어판→보안센터→자동업데이트→자동(권장) 선택
   o 취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수해야함
     - 파일공유 기능 등을 사용하지 않으면 비활성화하고 개인방화벽을 반드시 사용
     - 사용하고 있는 백신프로그램의 최신 업데이트를 유지하고, 실시간 감시기능을 활성화
     - 신뢰되지 않는 웹 사이트는 방문하지 않음
     - 출처가 불분명한 이메일의 링크 클릭하거나 첨부파일 열어보기 자제

□ 용어 정리
   o 섬네일 이미지(thumbnail image) : 손톱 크기의 미리보기용 그림으로 원본 그림이나
      파일에 대응하는 작은 이미지를 말함
   o shimgvw.dll : 윈도우에서 그림, 팩스 등을 로딩하고 열어보는데 필요한 기능들이 구현된 파일
   o 접근제어목록(ACL, Access Control List) : MS 윈도우 NT 이상에서 파일과 폴더 같은 리소스를
     보호하는데 사용되는 메커니즘으로 객체에 대한 접근이 허가된 주체들과 허가받은 접근 종류들이
     기록된 목록

□ 기타 문의사항
   o 보안업데이트는 언제 발표되나요?
     - 해당 보안업데이트의 발표 일정은 미정이나, 발표 시 KrCERT/CC 홈페이지를 통해 신속히
       공지할 예정입니다.
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] http://www.vupen.com/english/advisories/2011/0018
[2] http://www.microsoft.com/technet/security/advisory/2490606.mspx
[3] http://www.securityfocus.com/bid/45662/
[4] http://www.securityfocus.com/data/vulnerabilities/exploits/45662.rb
[5] https://www.metasploit.com/redmine/projects/framework/repository/revisions/11469
[6] http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3970
[7] http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko
[8] http://support.microsoft.com/kb/2490606

출처 : 인터넷침해대응센터 - http://www.krcert.or.kr/secureNoticeView.do?num=490&seq=-1