공격자들이 더 좋아하는 딥페이크, 수천만 달러 사기극에도 활용돼
2023년도 중국 데이터 유출 사건 및 데이터 분석
알뜰폰 개통 사이트 본인인증 시스템의 보안 구멍...무엇이 원인이었나
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제138호가 발간됐다.
2월 15일 발간된 ‘Weekly Security Premium Report’ 제138호에는 <보안심층리포트> 코너에서 데이터 관리를 소수의 전담 인원에게 맡기는 방법과 공동의 책임으로 두는 방식 중 어느 것이 더 효율적일지 알아보고, 점점 더 어려워지는 데이터 보안관리 전략부터 인력배치, 나아가 활용하는 방법에 대해 고민했다. 아울러 데이터 관리를 위한 IT 분야 신기술 8가지도 함께 소개했다.
이어 <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 최근 홍콩에서 발생한 화상 콘퍼런스에서의 딥페이크 사기 사건으로 무려 2,550만 달러의 피해를 입은 기업과 최근 등장한 MS 관련 이벤트들, 즉 애저 취약점, M365를 노린 캠페인, MS 사칭 피싱과 스미싱 등에 대해 자세하게 분석한 기사를 소개했다. 또한 최근 신원 미상의 해킹 그룹이 우리나라 대민 서비스 계정 1만 3,000여 개가 다크웹에 공개된 사실을 국정원이 파악하고 신속하게 조치하도록 했다는 소식도 전했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 한국의 불법 성인 사이트에 디도스 공격이 가해진 정황이 텔레그램 채널에 소개됐다는 사실과 글로벌 스포츠 브랜드 N○○○가 자재 공급 업체 해킹으로 인한 우회 공격을 받아 내부 데이터가 유출됐다는 사실을 소개했다. 아울러 팔레스타인 지지 해킹 그룹이 이집트 정부를 대상으로 공격을 선언했다는 소식도 전했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2월 첫째 주 악성메일 통계와 함께 국민건강보험공단이 ‘공단 사칭 환급금 안내’ 스미싱 주의 안내를 보냈다는 내용과 KISA가 기업 문자발송 시스템 해킹을 통한 스미싱 위협이 증가하고 있다는 내용을 소개했다. 아울러 파일리스 방식으로 동작하는 리벤지 RAT 악성코드가 유포중이며, 국내 리눅스 시스템 공격에 사용되는 블루셀 악성코드가 유포중이라는 내용도 전했다. 이어 컨테이너 환경에서 발생하는 Leaky Vessles, Mastodon 플랫폼, glibc, Ivanti, Atlassian 및 Oracle, GNU 등 전 세계에서 발표된 다양한 취약점에 대한 보안 업데이트 내용도 알기 쉽게 정리했다.
<보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 윤 대통령이 윤오준 국가안보실 사이버안보비서관을 국정원 3차장에 임명했다는 소식과 과기정통부와 TTA가 마크애니와 엔플럭스에 AI 신뢰성 인증을 각각 부여했다는 소식을 전했다. 아울러 국정원이 과기정통부와 ICT 공급망 보안 가이드라인 마련에 나섰다는 소식과 기관별 사이버 위기관리 관리태세 점검을 위한 회의를 개최했다는 소식도 소개했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 악성코드 분석 솔루션 기업 조시큐리티가 악성코드 정밀 분석 솔루션 ‘조샌드박스 V39 루비’를 출시했다는 소식과 함께 휴네시온, 이니텍, 소프트캠프, 옥타코, 사이냅소프트, 스냅태그 등의 보안/IT 기업들의 소식을 전했다.
<알아두면 쓸모있는 보안사전>에서는 최근 알뜰폰 개통 사이트 내 본인인증 시스템에서 불거진 보안이슈에서 해커가 사용한 공격 방법을 분석 및 소개하고, <보안 역사, 그날>에서는 2019년 2월 13일 발생한 온라인 강의 사이트 스카이에듀에서 해킹으로 인해 84만명의 회원 중 일부의 개인정보가 유출된 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, ‘국내 보안뉴스 클리핑’, ‘글로벌 경제 이슈 투데이’, ‘오늘의 보안 영어 한마디’로 구성된 보안뉴스 플러스(+) 5종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
2023년도 중국 데이터 유출 사건 및 데이터 분석
알뜰폰 개통 사이트 본인인증 시스템의 보안 구멍...무엇이 원인이었나
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제138호가 발간됐다.
▲‘Weekly Security Premium Report’ 제138호[표지=보안뉴스]
이어 <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 최근 홍콩에서 발생한 화상 콘퍼런스에서의 딥페이크 사기 사건으로 무려 2,550만 달러의 피해를 입은 기업과 최근 등장한 MS 관련 이벤트들, 즉 애저 취약점, M365를 노린 캠페인, MS 사칭 피싱과 스미싱 등에 대해 자세하게 분석한 기사를 소개했다. 또한 최근 신원 미상의 해킹 그룹이 우리나라 대민 서비스 계정 1만 3,000여 개가 다크웹에 공개된 사실을 국정원이 파악하고 신속하게 조치하도록 했다는 소식도 전했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 한국의 불법 성인 사이트에 디도스 공격이 가해진 정황이 텔레그램 채널에 소개됐다는 사실과 글로벌 스포츠 브랜드 N○○○가 자재 공급 업체 해킹으로 인한 우회 공격을 받아 내부 데이터가 유출됐다는 사실을 소개했다. 아울러 팔레스타인 지지 해킹 그룹이 이집트 정부를 대상으로 공격을 선언했다는 소식도 전했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2월 첫째 주 악성메일 통계와 함께 국민건강보험공단이 ‘공단 사칭 환급금 안내’ 스미싱 주의 안내를 보냈다는 내용과 KISA가 기업 문자발송 시스템 해킹을 통한 스미싱 위협이 증가하고 있다는 내용을 소개했다. 아울러 파일리스 방식으로 동작하는 리벤지 RAT 악성코드가 유포중이며, 국내 리눅스 시스템 공격에 사용되는 블루셀 악성코드가 유포중이라는 내용도 전했다. 이어 컨테이너 환경에서 발생하는 Leaky Vessles, Mastodon 플랫폼, glibc, Ivanti, Atlassian 및 Oracle, GNU 등 전 세계에서 발표된 다양한 취약점에 대한 보안 업데이트 내용도 알기 쉽게 정리했다.
<보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 윤 대통령이 윤오준 국가안보실 사이버안보비서관을 국정원 3차장에 임명했다는 소식과 과기정통부와 TTA가 마크애니와 엔플럭스에 AI 신뢰성 인증을 각각 부여했다는 소식을 전했다. 아울러 국정원이 과기정통부와 ICT 공급망 보안 가이드라인 마련에 나섰다는 소식과 기관별 사이버 위기관리 관리태세 점검을 위한 회의를 개최했다는 소식도 소개했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 악성코드 분석 솔루션 기업 조시큐리티가 악성코드 정밀 분석 솔루션 ‘조샌드박스 V39 루비’를 출시했다는 소식과 함께 휴네시온, 이니텍, 소프트캠프, 옥타코, 사이냅소프트, 스냅태그 등의 보안/IT 기업들의 소식을 전했다.
<알아두면 쓸모있는 보안사전>에서는 최근 알뜰폰 개통 사이트 내 본인인증 시스템에서 불거진 보안이슈에서 해커가 사용한 공격 방법을 분석 및 소개하고, <보안 역사, 그날>에서는 2019년 2월 13일 발생한 온라인 강의 사이트 스카이에듀에서 해킹으로 인해 84만명의 회원 중 일부의 개인정보가 유출된 사건을 재조명했다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, ‘국내 보안뉴스 클리핑’, ‘글로벌 경제 이슈 투데이’, ‘오늘의 보안 영어 한마디’로 구성된 보안뉴스 플러스(+) 5종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-12-24] 
.jpg)
