클라우드 보안 전략 수립 시 고려사항과 베스트 프랙티스 3
정보보호 상장기업 20개사의 2021년 매출액 분석 결과 소개
다크웹에 데이터 거래 시장인 ‘인더스트리얼 스파이’ 새롭게 오픈
[보안뉴스 권 준 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제47호가 발간됐다.
4월 21일 발간된 ‘Weekly Security Premium Report’ 제47호에는 <보안 심층 리포트> 코너에서 디지털 대전환에 따라 더욱 확산되고 있는 기업의 클라우드 도입과 관련해 보안 전략 수립 시 고려해야 할 사항과 클라우드 보안을 위한 베스트 프랙티스 3가지를 살펴보는 시간을 마련했다.
또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 정보보호 상장기업 20개사의 2021년 매출액 분석 내용과 함께 사회기반시설 노리는 APT 단체의 공격이 점점 거세지고 있다는 소식을 선정했다. 또한, ‘오픈소스 취약점’과 클라우드 보안대책을 논의한 제117차 CISO포럼이 개최됐다는 소식과 거의 모든 오픈소스들에 보안 취약점이 한 개 이상 존재한다는 내용을 담았다.
<한 주간의 다크웹&딥웹 동향 정보>에서는 다크웹의 유명 해킹 포럼인 레이드포럼이 폐쇄됐다는 소식과 함께 다크웹에 데이터 거래 시장인 ‘인더스트리얼 스파이(Industrial Spy)’가 새롭게 오픈했다는 내용을 실었다. 인더스트리얼 스파이는 사이버 범죄자들 간의 거래를 촉진시키는 것이 아니라 오히려 기업들을 고객으로 삼고 있는 것으로 알려졌다.
또한, <주간 악성메일&스미싱 유포현황>에서는 4월 둘째 주 주간 악성메일 통계와 국내 1위 가상자산 거래소 업비트를 사칭해 카카오톡 계정정보 유출을 시도하는 피싱 메일이 유포되고 있다는 소식을 전했다. 이와 함께 이력서 및 저작권 침해 내용으로 위장한 피싱 메일과 네이버 전자문서로 위장한 피싱 메일 유포 내용도 소개했다.
<주간 취약점&악성코드 리포트>에서는 악성코드 통계와 함께 Juniper 제품군, 구글 크롬 브라우저, Cisco 제품, HP Teradici PCoIP, Citrix 제품의 보안 업데이트, AWS VPN Client 및 Apache Struts 2 취약점 보안 업데이트, MS 보안 업데이트, WatchGuard Fireware 보안 업데이트 내용이 담겼다. 이와 함께 이디라임의 QCP 200W 정보노출 취약점과 투비소프트의 XPLATFORM 임의 파일 실행 취약점 및 Nexacro 임의 파일 다운로드 취약점 발견 소식이 실렸다.
이어 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부에서 2022년 ‘정보보호 공시 의무 기업’ 603곳을 최종 확정했다는 소식과 함께 2021년 정보보호 실태조사 결과 내용을 소개했다. 또한, 개인정보보호위원회에서 쏘스뮤직과 번개장터 등 개인정보보호 법규 위반 6개 사업자를 제재했다는 소식이 담겼다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 스파이스웨어가 ‘CSAP 인증’을 획득했다는 소식과 이글루코퍼레이션과 코드빌이 분석 시스템 사업에서 서로 협력하기로 했다는 내용을 비롯해 에스에스앤씨, 이지서티, 라온시큐어, 파수, 에이써티, 파이오링크, 소프트캠프 등 보안기업들의 신제품 출시 소식과 동향을 다뤘다.
<한 주간 키워드로 보안/IT 알려주는 남자>에서는 메타버스가 UX와 UI 디자이너들의 해결 과제가 되고 있다는 소식을 다뤘고, <보안역사, 그날>에서는 지금으로부터 5년 전인 2017년 4월 22일 발생한 가상자산 거래소 ‘야피존’ 해킹 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[권 준 기자(editor@boannews.com)]
정보보호 상장기업 20개사의 2021년 매출액 분석 결과 소개
다크웹에 데이터 거래 시장인 ‘인더스트리얼 스파이’ 새롭게 오픈
[보안뉴스 권 준 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제47호가 발간됐다.
4월 21일 발간된 ‘Weekly Security Premium Report’ 제47호에는 <보안 심층 리포트> 코너에서 디지털 대전환에 따라 더욱 확산되고 있는 기업의 클라우드 도입과 관련해 보안 전략 수립 시 고려해야 할 사항과 클라우드 보안을 위한 베스트 프랙티스 3가지를 살펴보는 시간을 마련했다.
▲‘Weekly Security Premium Report’ 제47호[표지=보안뉴스]
<한 주간의 다크웹&딥웹 동향 정보>에서는 다크웹의 유명 해킹 포럼인 레이드포럼이 폐쇄됐다는 소식과 함께 다크웹에 데이터 거래 시장인 ‘인더스트리얼 스파이(Industrial Spy)’가 새롭게 오픈했다는 내용을 실었다. 인더스트리얼 스파이는 사이버 범죄자들 간의 거래를 촉진시키는 것이 아니라 오히려 기업들을 고객으로 삼고 있는 것으로 알려졌다.
또한, <주간 악성메일&스미싱 유포현황>에서는 4월 둘째 주 주간 악성메일 통계와 국내 1위 가상자산 거래소 업비트를 사칭해 카카오톡 계정정보 유출을 시도하는 피싱 메일이 유포되고 있다는 소식을 전했다. 이와 함께 이력서 및 저작권 침해 내용으로 위장한 피싱 메일과 네이버 전자문서로 위장한 피싱 메일 유포 내용도 소개했다.
<주간 취약점&악성코드 리포트>에서는 악성코드 통계와 함께 Juniper 제품군, 구글 크롬 브라우저, Cisco 제품, HP Teradici PCoIP, Citrix 제품의 보안 업데이트, AWS VPN Client 및 Apache Struts 2 취약점 보안 업데이트, MS 보안 업데이트, WatchGuard Fireware 보안 업데이트 내용이 담겼다. 이와 함께 이디라임의 QCP 200W 정보노출 취약점과 투비소프트의 XPLATFORM 임의 파일 실행 취약점 및 Nexacro 임의 파일 다운로드 취약점 발견 소식이 실렸다.
이어 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부에서 2022년 ‘정보보호 공시 의무 기업’ 603곳을 최종 확정했다는 소식과 함께 2021년 정보보호 실태조사 결과 내용을 소개했다. 또한, 개인정보보호위원회에서 쏘스뮤직과 번개장터 등 개인정보보호 법규 위반 6개 사업자를 제재했다는 소식이 담겼다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 스파이스웨어가 ‘CSAP 인증’을 획득했다는 소식과 이글루코퍼레이션과 코드빌이 분석 시스템 사업에서 서로 협력하기로 했다는 내용을 비롯해 에스에스앤씨, 이지서티, 라온시큐어, 파수, 에이써티, 파이오링크, 소프트캠프 등 보안기업들의 신제품 출시 소식과 동향을 다뤘다.
<한 주간 키워드로 보안/IT 알려주는 남자>에서는 메타버스가 UX와 UI 디자이너들의 해결 과제가 되고 있다는 소식을 다뤘고, <보안역사, 그날>에서는 지금으로부터 5년 전인 2017년 4월 22일 발생한 가상자산 거래소 ‘야피존’ 해킹 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[권 준 기자(editor@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
권준기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
