.jpg)
.jpg)
시리아로부터 군사 철수시킨 미국...외교적 승리라고 자찬했지만
인공지능 시대 본격적으로 열었던 구글, 이제 양자 컴퓨터 시대도 열까
인터넷 익스체인지 포인트 점검해주는 무료 툴, 오라클이 배포 시작해
[보안뉴스 문가용 기자] 세계의 전쟁, 기후, IT, 테러, 보안 소식을 전하는 보안 WITS입니다. 시리아에서 미군이 나오면서 터키와 러시아가 ‘시리아의 평화’를 영구히 굳히는 데 힘을 합치기로 했습니다. 이에 미국은 평화의 브로커라고 스스로를 자찬하고 있습니다만, 아직까지는 터키와 러시아에 밀려난 모양새입니다. 구글은 슈퍼 컴퓨터를 월등히 앞지르는 양자 컴퓨터를 선보였습니다. 오라클은 인터넷 익스체인지 포인트를 관찰하게 해주는 툴을 무료로 배포하기 시작했습니다.
전쟁, 외교 : 사이버전 / 피싱 / 가짜뉴스 예상 첩보
시리아 철군, 외교적 승리 혹은 패배 : 미군이 시리아에서 철수하는 문제를 두고 트럼프 대통령은 “터키 및 러시아와 외교적 협상을 통해 영구적인 정전을 이룩했다”며 “커다란 외교적 승리”라고 자축했습니다. 그러면서 터키가 시리아를 침략한 것에 대한 보복으로 시작했던 경제 제재를 철회한다고 발표했습니다. 그러나 미국 내부에서는 - 심지어 공화당 의원들까지도 - 이는 오히려 커다란 외교적 실패라고 평가하고 있습니다. 실제로 철군 소식이 나오자마자 터키는 시리아로 쳐들어갔지요. 또한 러시아는 터키군과 함께 시리아 북부를 정전 상태로 만들기 위해 경계정찰을 시작한다고 발표했습니다. 두고 봐야 알겠지만, 지금으로서는 미국이 터키와 러시아에 밀려난 모양새이긴 합니다.
예상 피싱 메일 및 가짜뉴스 제목 : “미국, 시리아 철군 계획 취소한다”
영국 에식스에서 발견된 공포의 트럭 : 영국 에식스 지방에서 39구의 시체가 발견됐습니다. 영국은 발칵 뒤집혔습니다. 아직 시신들의 신원은 파악되지 않고 있습니다만 영국으로 밀입국하려던 난민들인 것으로 보입니다. 트럭은 불가리아에서 등록된 것이라고 합니다만 벨기에에서부터 왔다는 소식도 있고, 아일랜드를 통과했다는 내용도 있어 지금 수사가 혼잡스러운 상황입니다. 세 나라 모두 영국 정부와 긴급하게 연락하며 수사에 협조하고 있습니다. 트럭 운전자로 보이는 25세 남성이 체포되기도 했습니다.
예상 피싱 메일 및 가짜뉴스 제목 : “희생된 난민을 추모하기 위한 모금 사이트”
브렉시트, 세 번째로 연장될 가능성 높아져 : 존슨 총리의 ‘10월말 브렉시트’ 시도가 의회 투표로 무산됐습니다. 아마도 1월까지로 늦춰질 것으로 보이는데요, 새로운 국민투표에 대한 이야기도 여러 매체를 통해 나오고 있습니다. 그냥 가능성만 점쳐지는 게 아니라 12월 5일이나 12일이 투표일로서 가장 유력해 보인다는 말까지 나오는 중입니다. 12월에 브렉시트 국민투표가 다시 열릴 것인가 하는 내용으로 내기 사이트에서 돈이 걸리고 있는 상황이기도 합니다. 존슨에게는 큰 위기입니다. 공은 이제 유럽연합으로 넘어갔습니다. 세 번째 연장을 허락해줄 것인가 말 것인가를 두고 고민을 시작했다고 합니다.
예상 피싱 메일 및 가짜뉴스 제목 : “브렉시트, 불과 1주일도 남지 않아”
홍콩 시위 일으켰던 논란의 법, 결국 공식 철회 : 범죄자를 중국으로 인도한다는 법안 때문에 홍콩 시민들이 수개월 동안 거리로 나선 건데요, 이 법안이 공식적으로 철회됐습니다. 캐리 람 행정장관이 지난 2월 제안한 때로부터 8개월가량 흐른 뒤입니다. 한편 중국 정부는 2022년까지가 임기인 캐리 람 장관을 해임시킬 수도 있을 것으로 보입니다. 중국 정부가 임시 장관을 맡을 인물을 찾고 있다는 소식이 여기저기서 나오고 있기 때문입니다. 빠르면 3월부터 새 장관 체제로 넘어갈 수 있을 것으로 보입니다.
예상 피싱 메일 및 가짜뉴스 제목 : “캐리 람, 사임 후 중국 본토로 이주한다”
기후, 환경, 재난 : 피싱 / 핵티비즘 / 가짜뉴스 예상 첩보
러시아의 빙하 일부 녹으며 다섯 개의 섬 모습 드러내 : 러시아 근처 북극 지방의 빙하가 녹기 시작했습니다. 그러면서 새로운 섬 다섯 개가 발견됐다고 합니다. 제일 작은 건 900 평방미터이고 가장 큰 건 54,500 평방미터라고 합니다. 러시아 매체는 “세계 기후 온난화로 얼음이 빠르게 녹아내리고 있다”며 새 땅을 발견한 것에 대한 기쁨은 조금도 섞이지 않은 목소리로 이 소식을 보도했습니다. 그래도 할 건 해야 하므로, 러시아는 이 섬들의 지도 작업을 공식적으로 진행할 것이며, 이름도 붙일 것이라고 합니다.
전 세계 플라스틱 쓰레기 감사했더니, 코카콜라가 제일 심각해 : 지금 환경 단체 및 관련 전문가들은 플라스틱과의 전쟁에 한창입니다. 브레이크프리프롬플라스틱(Break Free from Plastic)이라는 단체가 최근 플라스틱 쓰레기 현황을 전 세계적으로 조사했는데요, 가장 많이 오염시키는 브랜드가 다름 아니라 코카콜라라고 합니다. 2, 3, 4위를 차지한 기업들을 다 합친 것보다 더 많은 플라스틱 쓰레기를 생산하는 중이랍니다.
테러, 내전, 내란 : 핵티비즘 / 선전 / 불법 콘텐츠 예상 첩보
김정은, 금강산에 있는 시설 들어내라고 지시 : 김정은이 금강산에 있는 한국의 숙박 시설을 보고 “재난민을 수용하는 임시 천막 같다”며 “보다 현대적인 건물들로 대체하라”는 지시를 내렸습니다. “시설들이 볼품없다(shabby)”며, “금강산을 두 한국의 공통 재산으로 생각한 건 실수였다”는 표현까지 썼다고 외신들은 보도하고 있습니다. 하지만 아직도 남북한 경제 협력이나 공동 올림픽 주최와 같은 꿈과 이상 속에서 헤매고 있는 한국 정부는 이번에도 말을 아끼며 사안을 좀 더 살펴보겠다고만 반응했습니다.
예상 피싱 메일 및 가짜뉴스 제목 : “북한, 남북 공동 올림픽 유치 위해 움직인다”
IT : 업계 소식 / 미래형 공격 첩보
구글의 양자 컴퓨터, 200초 안에 마법을 부린다 : 구글이, 자사가 개발 중인 양자 컴퓨터의 강력함을 자랑했습니다. 현존하는 최강의 슈퍼 컴퓨터가 1만 년 동안 풀어야 하는 문제를 단 200초 안에 풀 수 있다고 말입니다. 그러면서 구글은 “이제 양자 컴퓨터를 양산하고 발전시키기 위해 가야 할 길이 분명히 보인다”고도 발표했습니다. “방향은 확실히 정해졌고, 앞날의 일도 분명히 보입니다. 다만 엔지니어링의 한계가 있긴 할 텐데, 이는 꾸준히 발전시켜가는 수밖에 없습니다.”라고도 말했습니다. 알파고를 통해 인공지능 시대가 열렸음을 선포한 구글이, 양자 컴퓨터 시대도 선도하려고 합니다.
보안과 안전 : 업계 소식 / 현재형 범죄 첩보
독일 자동화 기업 필츠, 해킹 공격에 당해 : 자동화 기술 및 서비스를 제공하는 것으로 유명한 독일의 필츠(Pilz)가 사이버 공격에 당하는 바람에 거의 모든 인프라가 마비되는 일을 겪었습니다. 공격이 발생한 날은 10월 13일인데요, 전 세계 곳곳에 마련된 70곳의 지사들이 전부 마비됐다고 합니다. 생산 라인에는 별 다른 문제가 없었지만, 사무실이 아무런 업무를 볼 수 없게 되니, 주문과 배달과 같은 일을 진행할 수가 없었다고 합니다. 아직 어떤 공격에 당했는지 정확히는 나오지 않고 있습니다.
텍사스 남성, 해킹의 대가로 145개월형 선고받아 : 텍사스에 거주하는 33세 남성이 LA주의 대법원을 해킹했습니다. 그리고 침해한 시스템들을 동원해 각종 피싱 메일을 보냈습니다. 약 2백만 통의 악성 메일을 여러 곳에 살포한 것으로 보이며, 이를 통해 수백 개의 신용카드 정보와 번호를 얻어냈다고 합니다. 이런 일이 발생한 건 2017년의 일로, 현재까지 재판에 재판을 거쳐 왔고 오늘 145개월 형으로 최종 판결이 내려진 것입니다. 그와 같이 일을 도모했던 공범들에 대한 법적 처분도 전부 결정되었다고 합니다.
오라클, 인터넷 모니터링 위한 무료 툴 발표 : 오라클이 인터넷 라우팅 보안을 강화하겠다는 의지를 나타냈습니다. 인터넷 익스체인지 포인트(Internet Exchange Point, IXP)들이 악성 트래픽에 대한 라우팅 정보가 제대로 걸러지는지 확인할 수 있게 해주는 무료 툴을 공개한 것입니다. 이름은 IXP 필터 체크(IXP Filter Check)로, 이 주소(https://blogs.oracle.com/internetintelligence/securing-the-internet%3a-introducing-oracle-internet-intelligence-ixp-filter-check)를 통해서 확인이 가능합니다.
사물인터넷 보안 위한 새로운 프레임워크 : 사물인터넷 장비 생산자들이 꼭 지켰으면 하는 표준을 마련하겠다는 목적으로, IoTopia라는 프레임워크가 만들어졌습니다. 현재 사물인터넷 장비 제조사들은 아무런 기준이나 가이드라인 없이 자기들 마음대로 제품을 만들어내고 있는데, 그러면서 사물인터넷 장비들은 해커들의 놀이터가 되어가고 있습니다. IoTopia 프레임워크는 1) 설계 단계에서부터 보안, 2) 장비의 목적, 3) 확장 가능하며, 자율적인 SDO, 4) 장비 생애주기 관리라고 합니다.
[국제부 문가용 기자(globoan@boannews.com)]
인공지능 시대 본격적으로 열었던 구글, 이제 양자 컴퓨터 시대도 열까
인터넷 익스체인지 포인트 점검해주는 무료 툴, 오라클이 배포 시작해
[보안뉴스 문가용 기자] 세계의 전쟁, 기후, IT, 테러, 보안 소식을 전하는 보안 WITS입니다. 시리아에서 미군이 나오면서 터키와 러시아가 ‘시리아의 평화’를 영구히 굳히는 데 힘을 합치기로 했습니다. 이에 미국은 평화의 브로커라고 스스로를 자찬하고 있습니다만, 아직까지는 터키와 러시아에 밀려난 모양새입니다. 구글은 슈퍼 컴퓨터를 월등히 앞지르는 양자 컴퓨터를 선보였습니다. 오라클은 인터넷 익스체인지 포인트를 관찰하게 해주는 툴을 무료로 배포하기 시작했습니다.
[이미지 = iclickart]
전쟁, 외교 : 사이버전 / 피싱 / 가짜뉴스 예상 첩보
시리아 철군, 외교적 승리 혹은 패배 : 미군이 시리아에서 철수하는 문제를 두고 트럼프 대통령은 “터키 및 러시아와 외교적 협상을 통해 영구적인 정전을 이룩했다”며 “커다란 외교적 승리”라고 자축했습니다. 그러면서 터키가 시리아를 침략한 것에 대한 보복으로 시작했던 경제 제재를 철회한다고 발표했습니다. 그러나 미국 내부에서는 - 심지어 공화당 의원들까지도 - 이는 오히려 커다란 외교적 실패라고 평가하고 있습니다. 실제로 철군 소식이 나오자마자 터키는 시리아로 쳐들어갔지요. 또한 러시아는 터키군과 함께 시리아 북부를 정전 상태로 만들기 위해 경계정찰을 시작한다고 발표했습니다. 두고 봐야 알겠지만, 지금으로서는 미국이 터키와 러시아에 밀려난 모양새이긴 합니다.
예상 피싱 메일 및 가짜뉴스 제목 : “미국, 시리아 철군 계획 취소한다”
영국 에식스에서 발견된 공포의 트럭 : 영국 에식스 지방에서 39구의 시체가 발견됐습니다. 영국은 발칵 뒤집혔습니다. 아직 시신들의 신원은 파악되지 않고 있습니다만 영국으로 밀입국하려던 난민들인 것으로 보입니다. 트럭은 불가리아에서 등록된 것이라고 합니다만 벨기에에서부터 왔다는 소식도 있고, 아일랜드를 통과했다는 내용도 있어 지금 수사가 혼잡스러운 상황입니다. 세 나라 모두 영국 정부와 긴급하게 연락하며 수사에 협조하고 있습니다. 트럭 운전자로 보이는 25세 남성이 체포되기도 했습니다.
예상 피싱 메일 및 가짜뉴스 제목 : “희생된 난민을 추모하기 위한 모금 사이트”
브렉시트, 세 번째로 연장될 가능성 높아져 : 존슨 총리의 ‘10월말 브렉시트’ 시도가 의회 투표로 무산됐습니다. 아마도 1월까지로 늦춰질 것으로 보이는데요, 새로운 국민투표에 대한 이야기도 여러 매체를 통해 나오고 있습니다. 그냥 가능성만 점쳐지는 게 아니라 12월 5일이나 12일이 투표일로서 가장 유력해 보인다는 말까지 나오는 중입니다. 12월에 브렉시트 국민투표가 다시 열릴 것인가 하는 내용으로 내기 사이트에서 돈이 걸리고 있는 상황이기도 합니다. 존슨에게는 큰 위기입니다. 공은 이제 유럽연합으로 넘어갔습니다. 세 번째 연장을 허락해줄 것인가 말 것인가를 두고 고민을 시작했다고 합니다.
예상 피싱 메일 및 가짜뉴스 제목 : “브렉시트, 불과 1주일도 남지 않아”
홍콩 시위 일으켰던 논란의 법, 결국 공식 철회 : 범죄자를 중국으로 인도한다는 법안 때문에 홍콩 시민들이 수개월 동안 거리로 나선 건데요, 이 법안이 공식적으로 철회됐습니다. 캐리 람 행정장관이 지난 2월 제안한 때로부터 8개월가량 흐른 뒤입니다. 한편 중국 정부는 2022년까지가 임기인 캐리 람 장관을 해임시킬 수도 있을 것으로 보입니다. 중국 정부가 임시 장관을 맡을 인물을 찾고 있다는 소식이 여기저기서 나오고 있기 때문입니다. 빠르면 3월부터 새 장관 체제로 넘어갈 수 있을 것으로 보입니다.
예상 피싱 메일 및 가짜뉴스 제목 : “캐리 람, 사임 후 중국 본토로 이주한다”
기후, 환경, 재난 : 피싱 / 핵티비즘 / 가짜뉴스 예상 첩보
러시아의 빙하 일부 녹으며 다섯 개의 섬 모습 드러내 : 러시아 근처 북극 지방의 빙하가 녹기 시작했습니다. 그러면서 새로운 섬 다섯 개가 발견됐다고 합니다. 제일 작은 건 900 평방미터이고 가장 큰 건 54,500 평방미터라고 합니다. 러시아 매체는 “세계 기후 온난화로 얼음이 빠르게 녹아내리고 있다”며 새 땅을 발견한 것에 대한 기쁨은 조금도 섞이지 않은 목소리로 이 소식을 보도했습니다. 그래도 할 건 해야 하므로, 러시아는 이 섬들의 지도 작업을 공식적으로 진행할 것이며, 이름도 붙일 것이라고 합니다.
전 세계 플라스틱 쓰레기 감사했더니, 코카콜라가 제일 심각해 : 지금 환경 단체 및 관련 전문가들은 플라스틱과의 전쟁에 한창입니다. 브레이크프리프롬플라스틱(Break Free from Plastic)이라는 단체가 최근 플라스틱 쓰레기 현황을 전 세계적으로 조사했는데요, 가장 많이 오염시키는 브랜드가 다름 아니라 코카콜라라고 합니다. 2, 3, 4위를 차지한 기업들을 다 합친 것보다 더 많은 플라스틱 쓰레기를 생산하는 중이랍니다.
테러, 내전, 내란 : 핵티비즘 / 선전 / 불법 콘텐츠 예상 첩보
김정은, 금강산에 있는 시설 들어내라고 지시 : 김정은이 금강산에 있는 한국의 숙박 시설을 보고 “재난민을 수용하는 임시 천막 같다”며 “보다 현대적인 건물들로 대체하라”는 지시를 내렸습니다. “시설들이 볼품없다(shabby)”며, “금강산을 두 한국의 공통 재산으로 생각한 건 실수였다”는 표현까지 썼다고 외신들은 보도하고 있습니다. 하지만 아직도 남북한 경제 협력이나 공동 올림픽 주최와 같은 꿈과 이상 속에서 헤매고 있는 한국 정부는 이번에도 말을 아끼며 사안을 좀 더 살펴보겠다고만 반응했습니다.
예상 피싱 메일 및 가짜뉴스 제목 : “북한, 남북 공동 올림픽 유치 위해 움직인다”
IT : 업계 소식 / 미래형 공격 첩보
구글의 양자 컴퓨터, 200초 안에 마법을 부린다 : 구글이, 자사가 개발 중인 양자 컴퓨터의 강력함을 자랑했습니다. 현존하는 최강의 슈퍼 컴퓨터가 1만 년 동안 풀어야 하는 문제를 단 200초 안에 풀 수 있다고 말입니다. 그러면서 구글은 “이제 양자 컴퓨터를 양산하고 발전시키기 위해 가야 할 길이 분명히 보인다”고도 발표했습니다. “방향은 확실히 정해졌고, 앞날의 일도 분명히 보입니다. 다만 엔지니어링의 한계가 있긴 할 텐데, 이는 꾸준히 발전시켜가는 수밖에 없습니다.”라고도 말했습니다. 알파고를 통해 인공지능 시대가 열렸음을 선포한 구글이, 양자 컴퓨터 시대도 선도하려고 합니다.
보안과 안전 : 업계 소식 / 현재형 범죄 첩보
독일 자동화 기업 필츠, 해킹 공격에 당해 : 자동화 기술 및 서비스를 제공하는 것으로 유명한 독일의 필츠(Pilz)가 사이버 공격에 당하는 바람에 거의 모든 인프라가 마비되는 일을 겪었습니다. 공격이 발생한 날은 10월 13일인데요, 전 세계 곳곳에 마련된 70곳의 지사들이 전부 마비됐다고 합니다. 생산 라인에는 별 다른 문제가 없었지만, 사무실이 아무런 업무를 볼 수 없게 되니, 주문과 배달과 같은 일을 진행할 수가 없었다고 합니다. 아직 어떤 공격에 당했는지 정확히는 나오지 않고 있습니다.
텍사스 남성, 해킹의 대가로 145개월형 선고받아 : 텍사스에 거주하는 33세 남성이 LA주의 대법원을 해킹했습니다. 그리고 침해한 시스템들을 동원해 각종 피싱 메일을 보냈습니다. 약 2백만 통의 악성 메일을 여러 곳에 살포한 것으로 보이며, 이를 통해 수백 개의 신용카드 정보와 번호를 얻어냈다고 합니다. 이런 일이 발생한 건 2017년의 일로, 현재까지 재판에 재판을 거쳐 왔고 오늘 145개월 형으로 최종 판결이 내려진 것입니다. 그와 같이 일을 도모했던 공범들에 대한 법적 처분도 전부 결정되었다고 합니다.
오라클, 인터넷 모니터링 위한 무료 툴 발표 : 오라클이 인터넷 라우팅 보안을 강화하겠다는 의지를 나타냈습니다. 인터넷 익스체인지 포인트(Internet Exchange Point, IXP)들이 악성 트래픽에 대한 라우팅 정보가 제대로 걸러지는지 확인할 수 있게 해주는 무료 툴을 공개한 것입니다. 이름은 IXP 필터 체크(IXP Filter Check)로, 이 주소(https://blogs.oracle.com/internetintelligence/securing-the-internet%3a-introducing-oracle-internet-intelligence-ixp-filter-check)를 통해서 확인이 가능합니다.
사물인터넷 보안 위한 새로운 프레임워크 : 사물인터넷 장비 생산자들이 꼭 지켰으면 하는 표준을 마련하겠다는 목적으로, IoTopia라는 프레임워크가 만들어졌습니다. 현재 사물인터넷 장비 제조사들은 아무런 기준이나 가이드라인 없이 자기들 마음대로 제품을 만들어내고 있는데, 그러면서 사물인터넷 장비들은 해커들의 놀이터가 되어가고 있습니다. IoTopia 프레임워크는 1) 설계 단계에서부터 보안, 2) 장비의 목적, 3) 확장 가능하며, 자율적인 SDO, 4) 장비 생애주기 관리라고 합니다.
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-10-31] 
