XZ Utils 라이브러리에서 백도어 악성코드 발견...주요 리눅스 배포판에 영향
단단히 착각 속에 빠진 대형 언어 모델, 개발자들을 위험에 빠트린다
2021년 4월 4일 : 페이스북 5억명 개인정보 유출사건 재조명
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제145호가 발간됐다.
4월 4일 발간된 ‘Weekly Security Premium Report’ 제145호에는 <보안심층리포트> 코너에서 최근 지정학적 위기가 고조되는 가운데 CISO가 확인할 것 5가지에 대한 조언을 건넸다. △기업의 현재 상황 △공급망 △고객과의 소통 △정보와 허위 정보 △투명성, 대비도, 연습 등을 확실하게 파악해야 변화하는 외부 상황에 대응할 수 있다는 설명이다. 아울러 인공지능의 놀랄만한 자원(에너지) 소비 문제를 직시하고 이에 대한 해결책 마련과 탄소배출에 대한 논의도 지속해야 할 것이라고 강조하고 있다.
이어 <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 최근 전 세계 리눅스 사용자를 공포에 떨게 한 오픈소스 ‘XZ 유틸즈’에서 발견된 백도어에 대한 소식과 우리나라 방산분야 사이버보안 위협을 관리하기 위해 하반기 시행될 위험관리 체계 ‘RMF(Risk Management Framework)’에 대한 소식을 전했다. 아울러 대형 언어모델에서 ‘환각증상(Hallucination)’을 악용하는 위험성이 발견됐다는 내용도 소개했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 일본 유명 이동통신사의 내부 데이터 1,462만건이 다크웹에서 판매되고 있는 정황과 미국 온라인 결제 P사의 사이트 내부 접근 권한이 유출된 정황을 소개했다. 또한 베트남 중앙은행 직원의 아웃룩 웹 액세스 권한이 러시아 해킹포럼 등 다크웹에서 판매중인 소식도 전했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2024년 3월 다섯째 주 악성메일 통계와 함께 유튜브 채널 ‘윤작가TV’에서 유령기업 ‘솔라개발’을 내세워 풍력발전 투자 명목의 ‘폰지사기’를 벌일 우려가 있다는 사실과 최근 유튜브 계정을 해킹해 인포스틸러를 유포하는 사례가 늘고 있다는 사실을 소개했다.
이어 <주간 취약점 & 악성코드 리포트>에서는 그룹웨어 설치 프로그램으로 위장한 Rhadamanthys 악성코드 소식과 함께, XZ Utils 라이브러리 취약점, 리눅스 커널, 윈도우 도움말 파일(CHM), 구글 Chrome 등 주요 솔루션의 보안 업데이트 소식도 담았다.
새롭게 진행되는 <한 주를 관통하는 보안 소식>에서는 2024년 4월 1주차 키워드로 ‘Supersize’를 선정하고 비트코인, 보잉, 제약산업, 대형 선박 사고, 규격외 브랜드, 인공지능 투자 과잉, XZ 유틸즈, 미국 표준기술연구소 등의 주요 이슈를 소개했다.
<보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 과기정통부가 사이버보안을 12대 국가전략기술 중 하나로 선정하고 R&D 예산을 대폭 확대(2023년 932억원 → 2024년 1,141억원, 전년대비 22% 증가)했다는 소식과 함께, 과기정통부와 조달청이 손잡고 정보보호인증 제품 등 혁신제품의 공공판로를 지원한다는 내용을 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 SKT가 AI 개발 생태계 발전을 위한 스터디 프로그램 ‘데보션 오픈랩(DEVOCEAN OpenLab)’을 신설했다는 소식과 함께, 씨큐비스타, 네이버페이, 지란지교소프트, 파이오링크, 에스엔에이, 사이냅소프트, SK쉴더스 등 보안담당자가 알아야할 보안/IT 기업들의 소식을 전했다.
이어 <중국의 사이버 보안은 지금>에서는 중국에서도 늘고 있는 랜섬웨어 위협에 대비하는 중국 보안기업 솔루션에 대한 소개를, <보안 역사, 그날>에서는 2021년 4월 4일 발생한 페이스북 5억명 개인정보 유출사건의 피해사례에 대해 다뤘다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, ‘국내 보안뉴스 클리핑’, ‘글로벌 경제 이슈 투데이’, ‘오늘의 보안 영어 한마디’로 구성된 보안뉴스 플러스(+) 5종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
단단히 착각 속에 빠진 대형 언어 모델, 개발자들을 위험에 빠트린다
2021년 4월 4일 : 페이스북 5억명 개인정보 유출사건 재조명
[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제145호가 발간됐다.
▲‘Weekly Security Premium Report’ 제145호[표지=보안뉴스]
이어 <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 최근 전 세계 리눅스 사용자를 공포에 떨게 한 오픈소스 ‘XZ 유틸즈’에서 발견된 백도어에 대한 소식과 우리나라 방산분야 사이버보안 위협을 관리하기 위해 하반기 시행될 위험관리 체계 ‘RMF(Risk Management Framework)’에 대한 소식을 전했다. 아울러 대형 언어모델에서 ‘환각증상(Hallucination)’을 악용하는 위험성이 발견됐다는 내용도 소개했다.
<한 주간의 다크웹 & 딥웹 동향 정보>에서는 일본 유명 이동통신사의 내부 데이터 1,462만건이 다크웹에서 판매되고 있는 정황과 미국 온라인 결제 P사의 사이트 내부 접근 권한이 유출된 정황을 소개했다. 또한 베트남 중앙은행 직원의 아웃룩 웹 액세스 권한이 러시아 해킹포럼 등 다크웹에서 판매중인 소식도 전했다.
<주간 악성메일 & 스미싱 유포 현황>에서는 2024년 3월 다섯째 주 악성메일 통계와 함께 유튜브 채널 ‘윤작가TV’에서 유령기업 ‘솔라개발’을 내세워 풍력발전 투자 명목의 ‘폰지사기’를 벌일 우려가 있다는 사실과 최근 유튜브 계정을 해킹해 인포스틸러를 유포하는 사례가 늘고 있다는 사실을 소개했다.
이어 <주간 취약점 & 악성코드 리포트>에서는 그룹웨어 설치 프로그램으로 위장한 Rhadamanthys 악성코드 소식과 함께, XZ Utils 라이브러리 취약점, 리눅스 커널, 윈도우 도움말 파일(CHM), 구글 Chrome 등 주요 솔루션의 보안 업데이트 소식도 담았다.
새롭게 진행되는 <한 주를 관통하는 보안 소식>에서는 2024년 4월 1주차 키워드로 ‘Supersize’를 선정하고 비트코인, 보잉, 제약산업, 대형 선박 사고, 규격외 브랜드, 인공지능 투자 과잉, XZ 유틸즈, 미국 표준기술연구소 등의 주요 이슈를 소개했다.
<보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 과기정통부가 사이버보안을 12대 국가전략기술 중 하나로 선정하고 R&D 예산을 대폭 확대(2023년 932억원 → 2024년 1,141억원, 전년대비 22% 증가)했다는 소식과 함께, 과기정통부와 조달청이 손잡고 정보보호인증 제품 등 혁신제품의 공공판로를 지원한다는 내용을 전했다.
<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 SKT가 AI 개발 생태계 발전을 위한 스터디 프로그램 ‘데보션 오픈랩(DEVOCEAN OpenLab)’을 신설했다는 소식과 함께, 씨큐비스타, 네이버페이, 지란지교소프트, 파이오링크, 에스엔에이, 사이냅소프트, SK쉴더스 등 보안담당자가 알아야할 보안/IT 기업들의 소식을 전했다.
이어 <중국의 사이버 보안은 지금>에서는 중국에서도 늘고 있는 랜섬웨어 위협에 대비하는 중국 보안기업 솔루션에 대한 소개를, <보안 역사, 그날>에서는 2021년 4월 4일 발생한 페이스북 5억명 개인정보 유출사건의 피해사례에 대해 다뤘다.
<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, ‘국내 보안뉴스 클리핑’, ‘글로벌 경제 이슈 투데이’, ‘오늘의 보안 영어 한마디’로 구성된 보안뉴스 플러스(+) 5종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.
특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.
한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-12-24] 
.jpg)
