패치가 필요해, APT 공격자들보다 빠른 패치가 필요해
중국판 챗GPT ‘문심일언(文心一言)’ 화려한 데뷔
2021년 10월 26일 : 쿠팡, 앱 설정 과정에서 31만명 고객정보 노출
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제123호가 발간됐다.
10월 26일 발간된 ‘Weekly Security Premium Report’ 제123호에는 <보안심층리포트> 코너에서 인공지능의 인기로 코딩을 배우는 개발자가 늘어나고, 늘어난 개발자들이 다시 인공지능과 일자리를 놓고 경쟁하는 상황이 벌어졌으며, 인공지능을 보안의 위협이 아닌 보안의 친구로 만들 방법을 논의했다.
이어, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 러시아와 중국의 정부 지원을 받는 해킹 조직들이 파일 압축 유틸리티 ‘윈라(WinRAR)’에서 발견된 취약점을 계속 익스플로잇하고 있다는 소식과, 최근 의료기관을 노린 사이버 범죄자들이 이제는 성형외과를 집중적으로 노리기 시작했다는 소식을 전했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 핵티비즘 그룹들이 이스라엘과 팔레스타인 편으로 나뉘어 사이버 전쟁을 벌이고 있으며, 특히 팔레스타인지지 그룹의 수가 월등하게 높다는 것을 소개했다. 또한 미국의 금융기업인 JP*****이 사이버 공격으로 고객 개인정보가 유출됐으며, 유명 이커머스 기업의 내부 데이터가 유출된 것은 물론 이미 다크웹에서 판매된 것으로 보인다는 소식을 소개했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 10월 셋째 주 악성메일 통계와 함께, 2023년 9월 스미싱 트렌드 보고서를 소개하고, 이어 ‘건강검진’을 사칭한 스미싱과 피싱 페이지를 통해 신용카드 정보 탈취를 시도하는 스미싱을 소개했다. 또한 최근 우체국을 사칭한 피싱 메일이 늘고 있다는 소식도 전했다.
<주간 취약점 & 악성코드 리포트>에서는 패스워드 관리 사이트인 ‘KeePass’를 사칭한 구글 애즈 캠페인이 발견됐다는 내용과 다크게이트 악성코드가 마이크로소프트 팀즈를 사용해 유출 중이라는 내용을 전했다. 또한 시스코, MS 아웃룩 등의 보안 업데이트를 소개했다.
이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 과학기술정보통신부가 유럽과의 양자과학기술 협력을 본격화하기 시작했다는 뉴스와 행정안전부가 세계 최초로 개발된 ‘보이스피싱 음성분석 모델’을 10월 19일부터 전국 경찰 수사 현장에 투입해 운영을 개시한다는 뉴스를 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 이글루코퍼레이션이 언어모델을 활용해 AI의 효율성을 높이는 기술의 특허를 취득했다는 소식과 함께, 지니언스, 모니터랩, 엔피코어, 시큐레터, 퀀텀, 테르텐, 이니텍, 스틸리언, 파수, 안랩, 지란지교시큐리티, 스냅태그, 린아레나, 화웨이, 마이크로소프트, 라온시큐어, 휴네시온, 포티넷 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
또한, <중국의 사이버 보안은 지금>에서는 중국 바이두에서 공개한 중국판 챗GPT ‘문심일언’이 꽤나 긍정적인 평가를 받고 있다는 소식을 전하고, 아울러 <보안 역사, 그날>에서는 2021년 10월 26일 쿠팡이 앱 설정 과정에서 31만 고객의 개인정보를 노출한 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
중국판 챗GPT ‘문심일언(文心一言)’ 화려한 데뷔
2021년 10월 26일 : 쿠팡, 앱 설정 과정에서 31만명 고객정보 노출
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제123호가 발간됐다.
▲‘Weekly Security Premium Report’ 제123호[표지=보안뉴스]
이어, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 러시아와 중국의 정부 지원을 받는 해킹 조직들이 파일 압축 유틸리티 ‘윈라(WinRAR)’에서 발견된 취약점을 계속 익스플로잇하고 있다는 소식과, 최근 의료기관을 노린 사이버 범죄자들이 이제는 성형외과를 집중적으로 노리기 시작했다는 소식을 전했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 핵티비즘 그룹들이 이스라엘과 팔레스타인 편으로 나뉘어 사이버 전쟁을 벌이고 있으며, 특히 팔레스타인지지 그룹의 수가 월등하게 높다는 것을 소개했다. 또한 미국의 금융기업인 JP*****이 사이버 공격으로 고객 개인정보가 유출됐으며, 유명 이커머스 기업의 내부 데이터가 유출된 것은 물론 이미 다크웹에서 판매된 것으로 보인다는 소식을 소개했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 10월 셋째 주 악성메일 통계와 함께, 2023년 9월 스미싱 트렌드 보고서를 소개하고, 이어 ‘건강검진’을 사칭한 스미싱과 피싱 페이지를 통해 신용카드 정보 탈취를 시도하는 스미싱을 소개했다. 또한 최근 우체국을 사칭한 피싱 메일이 늘고 있다는 소식도 전했다.
<주간 취약점 & 악성코드 리포트>에서는 패스워드 관리 사이트인 ‘KeePass’를 사칭한 구글 애즈 캠페인이 발견됐다는 내용과 다크게이트 악성코드가 마이크로소프트 팀즈를 사용해 유출 중이라는 내용을 전했다. 또한 시스코, MS 아웃룩 등의 보안 업데이트를 소개했다.
이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 과학기술정보통신부가 유럽과의 양자과학기술 협력을 본격화하기 시작했다는 뉴스와 행정안전부가 세계 최초로 개발된 ‘보이스피싱 음성분석 모델’을 10월 19일부터 전국 경찰 수사 현장에 투입해 운영을 개시한다는 뉴스를 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 이글루코퍼레이션이 언어모델을 활용해 AI의 효율성을 높이는 기술의 특허를 취득했다는 소식과 함께, 지니언스, 모니터랩, 엔피코어, 시큐레터, 퀀텀, 테르텐, 이니텍, 스틸리언, 파수, 안랩, 지란지교시큐리티, 스냅태그, 린아레나, 화웨이, 마이크로소프트, 라온시큐어, 휴네시온, 포티넷 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.
또한, <중국의 사이버 보안은 지금>에서는 중국 바이두에서 공개한 중국판 챗GPT ‘문심일언’이 꽤나 긍정적인 평가를 받고 있다는 소식을 전하고, 아울러 <보안 역사, 그날>에서는 2021년 10월 26일 쿠팡이 앱 설정 과정에서 31만 고객의 개인정보를 노출한 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-12-25] 
