우버 해킹 사건으로 IT 전반의 문제 드러나... 기술발전과 도입 방향성의 문제
요즘 사용자 기업들이 벤더사에 요구하기 시작한 ‘테크놀로지 베이크오프’
2017년 9월 12일 : 어베스트 씨클리너 다운로드 서버 해킹, 230만 사용자 악성코드 감염

[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제68호가 발간됐다.


▲‘Weekly Security Premium Report’ 제68호[표지=보안뉴스]
9월 22일 발간된 ‘Weekly Security Premium Report’ 제68호에는 <보안 심층 리포트> 코너에서 머지않은 미래에 상용화될 것으로 보이는 자율주행차와 원격조정 이동체에 대한 실제 보안위협과 사례에 대한 집중분석 내용이 소개됐다. 아울러 자동차 사이버보안 가이드라인과 사이버보안 관리체계 프로세스도 소개하고 향후 추진될 법·제도에 대해서도 다뤘다.

또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 최근 사이버 범죄자들의 방어 장치 회피능력이 향상되고 있으며, 사이버전과 표적공격, 수동 공격 증가 등 해킹범죄의 새로운 트렌드가 등장했다는 소식과 우버 해킹 사건으로 다중인증과 클라우드 서비스 등에 대한 새로운 보안위협이 부상하고 있다는 내용이 담겼다.

<한 주간의 다크웹&딥웹 동향 정보>에서는 ‌미국과 포르투갈 사법부가 연합작전으로 다크웹 범죄 시장을 폐쇄시켰다는 소식을 살펴봤다. 이번에 폐쇄된 시장의 이름은 WT1SHOP으로, 운영자는 지난 수년 동안 개인 식별 정보와 신용카드 정보 등의 거래를 촉진시킴으로써 수백만 달러의 수익을 올렸다고 한다.

<주간 악성메일&스미싱 유포 현황>에서는 2022년 9월 둘째 주 악성메일 통계와 함께 입사지원서를 위장한 록빗(LockBit) 3.0 랜섬웨어가 지속적으로 유포되고 있다는 소식과 친환경 기능성 화학제품 제조사를 타깃으로 한 국세청 홈택스 사칭 악성메일이 유포됐다는 소식을 전했다.

<주간 취약점&악성코드 리포트>에서는 2022년 9월 둘째 주 악성코드 통계와 2022년 상반기 악성코드 유포지 분석 내용을 다뤘다. 또한, 최근 SSH를 타깃으로 한 무작위 대입 시도가 지속적으로 발생하고 있다는 소식과 애플·MS·워드프레스·어도비의 보안 업데이트 소식도 담았다.

이어서 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부가 산·학·연 정보공유를 통해 랜섬웨어 대응·복구 역량을 강화하기 위한 ‘제1회 랜섬웨어 레질리언스 컨퍼런스’를 개최했다는 소식과 함께 행정안전부가 디지털플랫폼정부 구현을 위한 범정부 데이터 분석시스템 구축을 추진한다는 소식을 전했다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 한싹의 패스워드 관리 솔루션 ‘패스가드’가 국정원 보안기능확인서를 획득했다는 소식을 비롯해 이너버스, SK쉴더스, 안랩, 화웨이, 레코디드 퓨처, LIG넥스원, 아쿠아 시큐리티, 에지오, 씨유박스, 포티넷, 프론테오코리아, 마크애니, 한화테크윈 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.

또한, <보안역사, 그날>에서는 2017년 9월 12일 발생한 어베스트의 ‘씨클리너’ 다운로드 서버가 해킹돼, 230만 사용자가 악성코드에 감염된 사건을 재조명했으며, <한 주간 키워드로 보안/IT 알려주는 남자>에서는 요즘 사용자 기업들이 벤더사에 요구하기 시작한 ‘테크놀로지 베이크오프’에 대해 알아봤다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>