계속되는 로그4j 신규 취약점과 새로운 패치
메타버스라는 기술이 가진 잠재적 위험성
2015년 12월, 사이버 공격으로 인한 우크라이나 정전 사태
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제31호가 발간됐다.
12월 23일 발간된 ‘Weekly Security Premium Report’ 제31호에는 <보안 심층 리포트> 코너에서 지난주에 이어 두 번째로 아파치 로그4j 취약점 사태와 새로운 패치에 대한 이슈를 집중 분석했다. 또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 메타버스라는 기술이 가진 잠재적 위험성 논의와 국정원·국가사이버안보센터가 꼽은 2022년 사이버위협 전망 5가지, 그리고 ICS를 노리는 수도매뉴스크립트 멀웨어의 등장 등에 대해 다뤘다.
<한 주간의 다크웹&딥웹 동향 정보>에서는 2021년 다크웹 시장 결산으로 다크웹의 대중화 추세가 사이버범죄의 확산을 이끈다는 소식을 다뤘다. 또한, <주간 악성메일&스미싱 유포현황>에서는 12월 셋째 주 악성메일 통계와 구매대행업체 앱을 위장한 악성 앱이 대거 발견됐다는 소식과 피싱 이메일을 통해 ‘BazarLoader’ 악성코드가 유포된다는 소식 등이 담겼다.
또한, <주간 취약점&악성코드 리포트>에서는 12월 셋째 주 주간 악성코드 통계 현황을 분석하고, 북한 해커조직 김수키 그룹의 APT 공격 사례가 발견됐다는 내용이 소개됐다. 아울러 VMware 제품 보안 업데이트, Logback 보안 업데이트, SAP 제품 취약점 보안 업데이트, Adobe 제품 보안 업데이트, Apple 제품 보안 업데이트, MS 12월 보안 위협에 따른 정기 보안 업데이트 등의 소식이 실렸다.
이어 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부의 아파치 Log4j 취약점 대응 긴급 정보보호최고책임자 간담회 개최 소식과 ‘네트워크 안정성 확보방안’ 전문가 의견수렴 토론회 개최 소식, 그리고 과기정통부와 경찰청의 ‘ICT 기반 과학치안 고도화 협력 확대’ 소식과 국토교통부의 ‘드론산업 경쟁력 강화 방안 발표’ 소식이 소개됐다.
또한, <한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 FIDO 얼라이언스, 한국워킹그룹 신임 의장단 선정 소식과 함께 한국CISO협의회, 지란지교시큐리티, S2W, 쿤텍, 스파이스웨어, SK쉴더스, 안랩, 씨유박스 등의 IT 및 보안업계 동향과 신제품 출시 내용이 소개됐다.
<한 주간 보안 키워드로 보안 알려주는 남자>에서는 가정집을 노리는 월패드 해킹으로 IoT 기기 보안을 어떻게 해야 하는지 살펴보는 시간을 마련했고, <보안역사, 그날>에서는 2015년 12월 발생한 우크라이나 정전 사태의 원인이 사이버 공격 때문이었다는 사건을 다뤘다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
메타버스라는 기술이 가진 잠재적 위험성
2015년 12월, 사이버 공격으로 인한 우크라이나 정전 사태
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제31호가 발간됐다.
▲‘Weekly Security Premium Report’ 제31호 표지[자료=보안뉴스]
<한 주간의 다크웹&딥웹 동향 정보>에서는 2021년 다크웹 시장 결산으로 다크웹의 대중화 추세가 사이버범죄의 확산을 이끈다는 소식을 다뤘다. 또한, <주간 악성메일&스미싱 유포현황>에서는 12월 셋째 주 악성메일 통계와 구매대행업체 앱을 위장한 악성 앱이 대거 발견됐다는 소식과 피싱 이메일을 통해 ‘BazarLoader’ 악성코드가 유포된다는 소식 등이 담겼다.
또한, <주간 취약점&악성코드 리포트>에서는 12월 셋째 주 주간 악성코드 통계 현황을 분석하고, 북한 해커조직 김수키 그룹의 APT 공격 사례가 발견됐다는 내용이 소개됐다. 아울러 VMware 제품 보안 업데이트, Logback 보안 업데이트, SAP 제품 취약점 보안 업데이트, Adobe 제품 보안 업데이트, Apple 제품 보안 업데이트, MS 12월 보안 위협에 따른 정기 보안 업데이트 등의 소식이 실렸다.
이어 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부의 아파치 Log4j 취약점 대응 긴급 정보보호최고책임자 간담회 개최 소식과 ‘네트워크 안정성 확보방안’ 전문가 의견수렴 토론회 개최 소식, 그리고 과기정통부와 경찰청의 ‘ICT 기반 과학치안 고도화 협력 확대’ 소식과 국토교통부의 ‘드론산업 경쟁력 강화 방안 발표’ 소식이 소개됐다.
또한, <한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 FIDO 얼라이언스, 한국워킹그룹 신임 의장단 선정 소식과 함께 한국CISO협의회, 지란지교시큐리티, S2W, 쿤텍, 스파이스웨어, SK쉴더스, 안랩, 씨유박스 등의 IT 및 보안업계 동향과 신제품 출시 내용이 소개됐다.
<한 주간 보안 키워드로 보안 알려주는 남자>에서는 가정집을 노리는 월패드 해킹으로 IoT 기기 보안을 어떻게 해야 하는지 살펴보는 시간을 마련했고, <보안역사, 그날>에서는 2015년 12월 발생한 우크라이나 정전 사태의 원인이 사이버 공격 때문이었다는 사건을 다뤘다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
