보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

Weekly Security Premium Report 제145호 발간! 보안의 주변을 둘러보다

입력 : 2024-04-05 17:07
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
XZ Utils 라이브러리에서 백도어 악성코드 발견...주요 리눅스 배포판에 영향
단단히 착각 속에 빠진 대형 언어 모델, 개발자들을 위험에 빠트린다
2021년 4월 4일 : 페이스북 5억명 개인정보 유출사건 재조명


[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제145호가 발간됐다.

▲‘Weekly Security Premium Report’ 제145호[표지=보안뉴스]

4월 4일 발간된 ‘Weekly Security Premium Report’ 제145호에는 <보안심층리포트> 코너에서 최근 지정학적 위기가 고조되는 가운데 CISO가 확인할 것 5가지에 대한 조언을 건넸다. △기업의 현재 상황 △공급망 △고객과의 소통 △정보와 허위 정보 △투명성, 대비도, 연습 등을 확실하게 파악해야 변화하는 외부 상황에 대응할 수 있다는 설명이다. 아울러 인공지능의 놀랄만한 자원(에너지) 소비 문제를 직시하고 이에 대한 해결책 마련과 탄소배출에 대한 논의도 지속해야 할 것이라고 강조하고 있다.

이어 <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 최근 전 세계 리눅스 사용자를 공포에 떨게 한 오픈소스 ‘XZ 유틸즈’에서 발견된 백도어에 대한 소식과 우리나라 방산분야 사이버보안 위협을 관리하기 위해 하반기 시행될 위험관리 체계 ‘RMF(Risk Management Framework)’에 대한 소식을 전했다. 아울러 대형 언어모델에서 ‘환각증상(Hallucination)’을 악용하는 위험성이 발견됐다는 내용도 소개했다.

<한 주간의 다크웹 & 딥웹 동향 정보>에서는 일본 유명 이동통신사의 내부 데이터 1,462만건이 다크웹에서 판매되고 있는 정황과 미국 온라인 결제 P사의 사이트 내부 접근 권한이 유출된 정황을 소개했다. 또한 베트남 중앙은행 직원의 아웃룩 웹 액세스 권한이 러시아 해킹포럼 등 다크웹에서 판매중인 소식도 전했다.

<주간 악성메일 & 스미싱 유포 현황>에서는 2024년 3월 다섯째 주 악성메일 통계와 함께 유튜브 채널 ‘윤작가TV’에서 유령기업 ‘솔라개발’을 내세워 풍력발전 투자 명목의 ‘폰지사기’를 벌일 우려가 있다는 사실과 최근 유튜브 계정을 해킹해 인포스틸러를 유포하는 사례가 늘고 있다는 사실을 소개했다.

이어 <주간 취약점 & 악성코드 리포트>에서는 그룹웨어 설치 프로그램으로 위장한 Rhadamanthys 악성코드 소식과 함께, XZ Utils 라이브러리 취약점, 리눅스 커널, 윈도우 도움말 파일(CHM), 구글 Chrome 등 주요 솔루션의 보안 업데이트 소식도 담았다.

새롭게 진행되는 <한 주를 관통하는 보안 소식>에서는 2024년 4월 1주차 키워드로 ‘Supersize’를 선정하고 비트코인, 보잉, 제약산업, 대형 선박 사고, 규격외 브랜드, 인공지능 투자 과잉, XZ 유틸즈, 미국 표준기술연구소 등의 주요 이슈를 소개했다.

<보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 과기정통부가 사이버보안을 12대 국가전략기술 중 하나로 선정하고 R&D 예산을 대폭 확대(2023년 932억원 → 2024년 1,141억원, 전년대비 22% 증가)했다는 소식과 함께, 과기정통부와 조달청이 손잡고 정보보호인증 제품 등 혁신제품의 공공판로를 지원한다는 내용을 전했다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 SKT가 AI 개발 생태계 발전을 위한 스터디 프로그램 ‘데보션 오픈랩(DEVOCEAN OpenLab)’을 신설했다는 소식과 함께, 씨큐비스타, 네이버페이, 지란지교소프트, 파이오링크, 에스엔에이, 사이냅소프트, SK쉴더스 등 보안담당자가 알아야할 보안/IT 기업들의 소식을 전했다.

이어 <중국의 사이버 보안은 지금>에서는 중국에서도 늘고 있는 랜섬웨어 위협에 대비하는 중국 보안기업 솔루션에 대한 소개를, <보안 역사, 그날>에서는 2021년 4월 4일 발생한 페이스북 5억명 개인정보 유출사건의 피해사례에 대해 다뤘다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, ‘국내 보안뉴스 클리핑’, ‘글로벌 경제 이슈 투데이’, ‘오늘의 보안 영어 한마디’로 구성된 보안뉴스 플러스(+) 5종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
영상정보처리기기 및 안전조치 기준
개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
손해배상책임 의무대상자 변경 및 확대
공공기관 개인정보 보호수준 평가 확대
기타(댓글로)