.jpg)
집에서 사무실로 복귀하는 직원들을 위한 기업과 임원진의 대응법
샌드박스 분석 플랫폼에서의 개인정보 유출 사건과 2022년 상반기 제로데이 취약점 분석
2009년 7월 7일, ‘정보보호의 날’ 기원이 된 7.7 디도스 공격 시작되다
[보안뉴스 권 준 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제58호가 발간됐다.
7월 7일 발간된 ‘Weekly Security Premium Report’ 제58호에는 <보안 심층 리포트> 코너에서 코로나로 인한 위기감이 조금씩 완화되고 있고, 재택근무 대신 사무실로 직원들을 부르는 회사들이 늘어나기 시작한 가운데 집에서 근무하는 것의 장점을 알아버린 직원들이 사무실을 거부하고 있을 때 회사로서 어떤 입장을 취해야 하는지 살펴봤다.
또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 샌드박스 분석 플랫폼에 분석을 맡긴 개인정보가 고스란히 유출됐다는 보안뉴스 [단독] 기사와 2022년 상반기에 발견된 제로데이 취약점이 18개에 달했다는 내용을 선정했다. 또한, 딥페이크 활용한 온라인 면접 사기가 속출하고 있다는 소식과 교묘한 수법의 이메일 사기 공격(BEC)이 최근 급증하고 있다는 내용도 소개했다.
<한 주간의 다크웹&딥웹 동향 정보>에서는 랜섬웨어 조직 록빗이 다크웹 사상 최초 버그바운티를 개시했다는 내용과 중국 국민 10억 명의 개인정보가 다크웹에서 거래 중이라는 충격적인 소식이 담겼다.
그리고 <주간 악성메일&스미싱 유포 현황>에서는 2022년 6월 다섯째 주 악성메일 통계 및 5월 스미싱 통계와 함께 국회입법조사처를 사칭한 악성메일이 유포되고 있다는 소식과 한국원자력연구원 계쩡정보 노린 피싱 메일이 유포되고 있다는 내용을 실었다.
<주간 취약점&악성코드 리포트>에서는 2022년 6월 다섯째 주 악성코드 통계와 함께 국내 병원의 환자 의료영상 관리 시스템인 ‘PACS’를 노린 공격이 발견됐다는 소식과 최근 랜섬웨어 및 디도스 공격 등 침해사고 증가에 따른 KISA의 보안강화 권고 내용을 소개했다. 또한, Django 제품, 구글 Chrome 브라우저, GitLab 제품, Apache Shiro, Mozilla 제품 보안 업데이트 소식과 OpenSSL 3.0.4 버전에서 발생하는 취약점 주의 권고 내용을 담았다.
이어서 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부에서 ‘제11회 정보보호의 달’인 7월에 다채로운 보안행사를 개최한다는 소식과 개인정보보호위원회에서 ‘아동·청소년 개인정보 보호를 위한 학부모 간담회’를 개최한다는 내용을 실었다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 금융보안원이 정보보호 및 개인정보보호 관리체계 인증기관으로 재지정됐다는 소식을 비롯해 국가정보자원관리원, 스파이스웨어, 주니퍼 네트웍스, 트렌드마이크로, 지란지교시큐리티, SK쉴더스, 화웨이, 안랩, 지란지교데이터, 라온화이트햇, 파수, 시큐아이, 케이사인, 넷앤드 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
또한, <보안역사, 그날>에서는 2009년 7월 7일 발생해 오늘날 법정기념일로 제정된 ‘정보보호의 날’이 기원이 되기도 한 7.7 디도스 공격 사건을 재조명했으며, <대중문화로 풀어보는 보안이야기>에서는 넷플릭스의 N번방 다큐멘터리 <사이버지옥 : n번방을 무너뜨려라>를 통해 사이버 공격의 위험성에 대해 살펴봤다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[권 준 기자(editor@boannews.com)]
샌드박스 분석 플랫폼에서의 개인정보 유출 사건과 2022년 상반기 제로데이 취약점 분석
2009년 7월 7일, ‘정보보호의 날’ 기원이 된 7.7 디도스 공격 시작되다
[보안뉴스 권 준 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제58호가 발간됐다.
▲‘Weekly Security Premium Report’ 제58호[표지=보안뉴스]
또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 샌드박스 분석 플랫폼에 분석을 맡긴 개인정보가 고스란히 유출됐다는 보안뉴스 [단독] 기사와 2022년 상반기에 발견된 제로데이 취약점이 18개에 달했다는 내용을 선정했다. 또한, 딥페이크 활용한 온라인 면접 사기가 속출하고 있다는 소식과 교묘한 수법의 이메일 사기 공격(BEC)이 최근 급증하고 있다는 내용도 소개했다.
<한 주간의 다크웹&딥웹 동향 정보>에서는 랜섬웨어 조직 록빗이 다크웹 사상 최초 버그바운티를 개시했다는 내용과 중국 국민 10억 명의 개인정보가 다크웹에서 거래 중이라는 충격적인 소식이 담겼다.
그리고 <주간 악성메일&스미싱 유포 현황>에서는 2022년 6월 다섯째 주 악성메일 통계 및 5월 스미싱 통계와 함께 국회입법조사처를 사칭한 악성메일이 유포되고 있다는 소식과 한국원자력연구원 계쩡정보 노린 피싱 메일이 유포되고 있다는 내용을 실었다.
<주간 취약점&악성코드 리포트>에서는 2022년 6월 다섯째 주 악성코드 통계와 함께 국내 병원의 환자 의료영상 관리 시스템인 ‘PACS’를 노린 공격이 발견됐다는 소식과 최근 랜섬웨어 및 디도스 공격 등 침해사고 증가에 따른 KISA의 보안강화 권고 내용을 소개했다. 또한, Django 제품, 구글 Chrome 브라우저, GitLab 제품, Apache Shiro, Mozilla 제품 보안 업데이트 소식과 OpenSSL 3.0.4 버전에서 발생하는 취약점 주의 권고 내용을 담았다.
이어서 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부에서 ‘제11회 정보보호의 달’인 7월에 다채로운 보안행사를 개최한다는 소식과 개인정보보호위원회에서 ‘아동·청소년 개인정보 보호를 위한 학부모 간담회’를 개최한다는 내용을 실었다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 금융보안원이 정보보호 및 개인정보보호 관리체계 인증기관으로 재지정됐다는 소식을 비롯해 국가정보자원관리원, 스파이스웨어, 주니퍼 네트웍스, 트렌드마이크로, 지란지교시큐리티, SK쉴더스, 화웨이, 안랩, 지란지교데이터, 라온화이트햇, 파수, 시큐아이, 케이사인, 넷앤드 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
또한, <보안역사, 그날>에서는 2009년 7월 7일 발생해 오늘날 법정기념일로 제정된 ‘정보보호의 날’이 기원이 되기도 한 7.7 디도스 공격 사건을 재조명했으며, <대중문화로 풀어보는 보안이야기>에서는 넷플릭스의 N번방 다큐멘터리 <사이버지옥 : n번방을 무너뜨려라>를 통해 사이버 공격의 위험성에 대해 살펴봤다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[권 준 기자(editor@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
권준기자 기사보기
[2024-11-22] .jpg)
.jpg)
.jpg)
.jpg)
.jpg)
