엑스의 새로운 계정 인증체계, 사이버 사기꾼들이 활발히 악용중
북한 김수키 해킹그룹, 스피어피싱 공격 통해 국방, 외교, 국가기관 공격 중
2018년 10월 18일 : 가상화폐 거래소 ‘올스타빗’ 해킹으로 개인정보 유출...1년 만에 거래소 폐지돼
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제122호가 발간됐다.
10월 19일 발간된 ‘Weekly Security Premium Report’ 제122호에는 <보안심층리포트> 코너에서 최근 이스라엘과 팔레스타인의 전쟁과 러시아와 우크라이나 전쟁에서 보인 사이버전과 전쟁으로 인한 IT 및 보안산업의 피해, 그리고 사이버전에서 사회 기반시설을 보호할 방법에 대해 논의했다. 또한 사이버전의 변수가 될 수 있는 양자컴퓨터에 관해서도 이야기를 나눴다.
이어, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 소셜미디어 엑스에서 새롭게 도입한 인증 시스템을 사이버 범죄자들이 악용하고 있다는 소식과 최근 발견된 시스코 제로데이 취약점이 위험성이 높은 것은 물론 아직 패치도 나오지 않았단 소식을 전했다. 또한 기업에서 협업에 사용하는 스카이프와 팀즈의 계정을 침해해 멀웨어 ‘다크게이트’를 퍼트리는 일이 발견됐다는 소식도 소개했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 러시아 해킹그룹 ‘NoName057(16)’이 우크라이나 지지 국가에 DDoS 공격을 하고 있다는 소식과 대만의 전자제품 제조기업 D****이 해킹으로 인해 내부문서가 유출, 다크웹에서 판매중이라는 소식을 담았다. 또한 구글 Go 언어로 개발된 신규 랜섬웨어 ‘qBit’이 유명 해킹포럼에서 소개됐단 내용도 전했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 10월 둘째 주 악성메일 통계와 함께, 가수 겸 배우 김재중이 설립한 인코드의 소속 아티스트 사칭한 SNS가 발견된 것은 물론 이를 통해 DM 조작, 허위사실 유포 등의 범죄가 이뤄지고 있다고 소개했다.
<주간 취약점 & 악성코드 리포트>에서는 북한 김수키 해킹그룹이 스피어피싱 공격 통해 국방, 외교, 국가기관을 공격 중이라는 소식과 시스코, MS, JetBrains, Apple 등의 보안 업데이트를 소개했다.
이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 대통령실에서 윤 대통령이 청년 화이트해커를 초청해 대화 및 격려의 시간을 가졌다고 발표한 소식과 함께 과기정통부가 2024년 12대 국가전략기술 연구개발 예산을 5조원으로 늘렸다는 소식을 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 이지서티가 한국지역정보개발원이 추진하는 개인정보필터링 클라우드 기반 자치단체 구축사업을 수주했다는 소식과 함께, 에지오, 이스트소프트, 모니터랩, 엔피코어, 라온시큐어, 안랩, 에스에스앤씨, 시큐아이, 마크애니, 테르텐, 포티넷, 굿모닝아이텍, 엠클라우독, 파수, 베스핀글로벌, 트렌드마이크로, 지란지교데이터, 이글루코퍼레이션 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
또한, <중국의 사이버 보안은 지금>에서는 빅데이터와 알고리즘의 조합으로 일반인이 받는 정보가 맞춤화되고 지능화되고 있지만, 반복적인 정보 전송은 개인의 선호도를 고착시킬 수 있는 것은 물론 정보의 고립에도 빠질 수 있다는 분석을 전했다. 아울러 <보안 역사, 그날>에서는 2018년 10월 18일 발생한 가상화폐 거래소 ‘올스타빗’이 해킹으로 인해 개인정보가 유출됐던 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
북한 김수키 해킹그룹, 스피어피싱 공격 통해 국방, 외교, 국가기관 공격 중
2018년 10월 18일 : 가상화폐 거래소 ‘올스타빗’ 해킹으로 개인정보 유출...1년 만에 거래소 폐지돼
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제122호가 발간됐다.
▲‘Weekly Security Premium Report’ 제122호[표지=보안뉴스]
이어, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 소셜미디어 엑스에서 새롭게 도입한 인증 시스템을 사이버 범죄자들이 악용하고 있다는 소식과 최근 발견된 시스코 제로데이 취약점이 위험성이 높은 것은 물론 아직 패치도 나오지 않았단 소식을 전했다. 또한 기업에서 협업에 사용하는 스카이프와 팀즈의 계정을 침해해 멀웨어 ‘다크게이트’를 퍼트리는 일이 발견됐다는 소식도 소개했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 러시아 해킹그룹 ‘NoName057(16)’이 우크라이나 지지 국가에 DDoS 공격을 하고 있다는 소식과 대만의 전자제품 제조기업 D****이 해킹으로 인해 내부문서가 유출, 다크웹에서 판매중이라는 소식을 담았다. 또한 구글 Go 언어로 개발된 신규 랜섬웨어 ‘qBit’이 유명 해킹포럼에서 소개됐단 내용도 전했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 10월 둘째 주 악성메일 통계와 함께, 가수 겸 배우 김재중이 설립한 인코드의 소속 아티스트 사칭한 SNS가 발견된 것은 물론 이를 통해 DM 조작, 허위사실 유포 등의 범죄가 이뤄지고 있다고 소개했다.
<주간 취약점 & 악성코드 리포트>에서는 북한 김수키 해킹그룹이 스피어피싱 공격 통해 국방, 외교, 국가기관을 공격 중이라는 소식과 시스코, MS, JetBrains, Apple 등의 보안 업데이트를 소개했다.
이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 대통령실에서 윤 대통령이 청년 화이트해커를 초청해 대화 및 격려의 시간을 가졌다고 발표한 소식과 함께 과기정통부가 2024년 12대 국가전략기술 연구개발 예산을 5조원으로 늘렸다는 소식을 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 이지서티가 한국지역정보개발원이 추진하는 개인정보필터링 클라우드 기반 자치단체 구축사업을 수주했다는 소식과 함께, 에지오, 이스트소프트, 모니터랩, 엔피코어, 라온시큐어, 안랩, 에스에스앤씨, 시큐아이, 마크애니, 테르텐, 포티넷, 굿모닝아이텍, 엠클라우독, 파수, 베스핀글로벌, 트렌드마이크로, 지란지교데이터, 이글루코퍼레이션 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
또한, <중국의 사이버 보안은 지금>에서는 빅데이터와 알고리즘의 조합으로 일반인이 받는 정보가 맞춤화되고 지능화되고 있지만, 반복적인 정보 전송은 개인의 선호도를 고착시킬 수 있는 것은 물론 정보의 고립에도 빠질 수 있다는 분석을 전했다. 아울러 <보안 역사, 그날>에서는 2018년 10월 18일 발생한 가상화폐 거래소 ‘올스타빗’이 해킹으로 인해 개인정보가 유출됐던 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-12-25] 
