DARPA, “인공지능 방어 기술에 2천만 달러 건다” 3년짜리 해킹대회 AIxCC 발표
포티게이트 방화벽 사용자, 취약점 패치 안해 4천대 이상 안전 ‘빨간불’
2021년 8월 13일 : 다크웹에 에듀테크 기업 회원 470만명 개인정보 판매중
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제114호가 발간됐다.
8월 17일 발간된 ‘Weekly Security Premium Report’ 제114호에는 <보안심층리포트> 코너에서 최근 기업과 기관 가리지 않고 사용하고 있는 클라우드 서비스를 제대로 사용할 수 있도록 비용 최적화 팁 여섯가지와 클라우드 마비사태 대비를 위한 대처법, 그리고 클라우드로 인해 벌어지는 스킬 격차를 좁히기 위한 방법까지 제시했다.
또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 미국 고등연구계획국(DARPA)이 블랙햇에서 발표한 인공지능 방어기술 연구를 위한 ‘AIxCC(인공지능 사이버 챌린지, AI Cyber Challenge)’에 대한 소개와 보안업계와 보험업계의 사이버 보험에 대한 논의를 담았다. 또한 최근 이슈인 포티게이트 방화벽 취약점 패치가 더뎌 4천대 이상의 장비가 원격코드 실행 취약점에 노출됐다는 소식도 전했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 미국 캘리포니아 정부와 계약관계에 있는 한 업체가 공격당해 이메일로 주고받은 정부기관 인사와의 대화 내용이 유출됐다는 소식과, 한국 방송인 데이터가 포함된 한국인 계정정보가 유명 해킹포럼에서 판매중이라는 소식을 소개했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 8월 둘째 주 악성메일 통계와 함께, 메타 관리자와 애플 지원팀을 사칭한 피싱 공격이 연이어 발견돼 사용자의 주의가 요구된다는 내용을 담았다.
<주간 취약점 & 악성코드 리포트>에서는 수년간 공격당한 국내 기업 웹 서버 타깃의 APT 공격을 분석하고, 대처방안을 소개했다. 또한 Cisco 제품 취약점과 MS의 8월 보안 위협에 따른 정기 보안 업데이트 소식을 다뤘다.
이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 국정원에서 실시한 국가·공공기관 대상 정보보안 실태조사에 따르면 중앙행정기관 50%는 정보보호 전담 부서가 없다는 소식과 개인정보위와 KISA가 재중 한국기업을 위해 찾아가는 개인정보보호 세미나를 개최했다는 소식을 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 이스트소프트가 2023년 2분기 잠정 실적을 발표하면서 영업이익 14억원 등 흑자전환 달성을 밝혔다는 소식과 함께, 시큐웨이브, 시큐레터, 플랜티넷, 베리타스, 스패로우, 에스알, 라온시큐어, 카카오모빌리티 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
<알아두면 쓸모있는 보안사전>에서는 최근 인텔 CPU에서 새로운 취약점 ‘다운폴(Downfall)’이 발생했다는 내용을, 그리고 <보안 역사, 그날>에서는 2021년 8월 13일 다크웹에 우리나라 에듀테크 기업의 회원 470만명 개인정보가 유출돼 판매중이라는 내용을 각각 소개했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
포티게이트 방화벽 사용자, 취약점 패치 안해 4천대 이상 안전 ‘빨간불’
2021년 8월 13일 : 다크웹에 에듀테크 기업 회원 470만명 개인정보 판매중
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제114호가 발간됐다.
▲‘Weekly Security Premium Report’ 제114호[표지=보안뉴스]
또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 미국 고등연구계획국(DARPA)이 블랙햇에서 발표한 인공지능 방어기술 연구를 위한 ‘AIxCC(인공지능 사이버 챌린지, AI Cyber Challenge)’에 대한 소개와 보안업계와 보험업계의 사이버 보험에 대한 논의를 담았다. 또한 최근 이슈인 포티게이트 방화벽 취약점 패치가 더뎌 4천대 이상의 장비가 원격코드 실행 취약점에 노출됐다는 소식도 전했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 미국 캘리포니아 정부와 계약관계에 있는 한 업체가 공격당해 이메일로 주고받은 정부기관 인사와의 대화 내용이 유출됐다는 소식과, 한국 방송인 데이터가 포함된 한국인 계정정보가 유명 해킹포럼에서 판매중이라는 소식을 소개했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 8월 둘째 주 악성메일 통계와 함께, 메타 관리자와 애플 지원팀을 사칭한 피싱 공격이 연이어 발견돼 사용자의 주의가 요구된다는 내용을 담았다.
<주간 취약점 & 악성코드 리포트>에서는 수년간 공격당한 국내 기업 웹 서버 타깃의 APT 공격을 분석하고, 대처방안을 소개했다. 또한 Cisco 제품 취약점과 MS의 8월 보안 위협에 따른 정기 보안 업데이트 소식을 다뤘다.
이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 국정원에서 실시한 국가·공공기관 대상 정보보안 실태조사에 따르면 중앙행정기관 50%는 정보보호 전담 부서가 없다는 소식과 개인정보위와 KISA가 재중 한국기업을 위해 찾아가는 개인정보보호 세미나를 개최했다는 소식을 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 이스트소프트가 2023년 2분기 잠정 실적을 발표하면서 영업이익 14억원 등 흑자전환 달성을 밝혔다는 소식과 함께, 시큐웨이브, 시큐레터, 플랜티넷, 베리타스, 스패로우, 에스알, 라온시큐어, 카카오모빌리티 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
<알아두면 쓸모있는 보안사전>에서는 최근 인텔 CPU에서 새로운 취약점 ‘다운폴(Downfall)’이 발생했다는 내용을, 그리고 <보안 역사, 그날>에서는 2021년 8월 13일 다크웹에 우리나라 에듀테크 기업의 회원 470만명 개인정보가 유출돼 판매중이라는 내용을 각각 소개했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-09-29] 
