기업의 보안 강화를 위한 효과적인 로그 관리 팁 3개와 조언 9가지
서울성모병원 개인정보 유출사건과 한국 사이트 회원정보 딥웹 판매 소식 등 담아
2008년 9월 5일 발생한 GS칼텍스 고객 1,125만명 개인정보 유출사건 재조명

[보안뉴스 권 준 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제17호가 발간됐다.


▲‘Weekly Security Premium Report’ 제17호 표지[자료=보안뉴스]
9월 9일 발간된 ‘Weekly Security Premium Report’ 제17호에는 <보안 심층 리포트> 코너에서 빅데이터 시대로 로그가 많아지는 기업 환경에서 효과적인 로그 관리 팁 3개와 조언 9가지를 소개하는 시간을 마련했다. 또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 서울성모병원이 구 홈페이지 해킹으로 주민번호 등 개인정보가 유출됐다는 소식과 국내 기업들의 랜섬웨어 관련 설문조사 내용을 담았다.

또한, <한 주간의 다크웹 & 딥웹 동향 정보>에서는 한국 사이트 회원정보 207MB DB가 딥웹에서 판매중이라는 내용과 바북 랜섬웨어 조직이 딥웹 해킹포럼에 소스코드를 공개했다는 소식 등이 실렸다. 이와 함께 최근 국민지원금 안내와 카카오페이, 애플 등을 사칭한 스미싱 유포 사례와 북한 정세 칼럼으로 위장한 북한 추정 해커조직의 APT 공격 사건, 전 세계 수십 억 대 블루투스 장비에 영향을 미칠 수 있는 브락투스 취약점 발견 소식과 함께 시스코, Atlassian Confluence 제품, 드림시큐리티 등 취약점이 발견된 주요 기업의 보안 업데이트 현황을 소개했다.

이어 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부에서 산하기관에 정보보호 전담조직을 신설하고, CISO를 지정하는 개선방안을 마련했다는 소식과 융합보안 기술이 대거 적용된 안심스마트점포 1호가 코엑스몰에 오픈됐다는 내용을 소개했다. 또한, 과기정통부와 개인정보보호위원회의 2022년 예산 편성 내용과 엘세븐시큐리티, 삼성SDS, 포티넷, 파이오링크, 파수, 안랩, 주니퍼 네트웍스, 웨스턴디지털, CJ올리브네트웍스, 지란지교에스앤씨, 에스에스알, 모니터랩, 위젯누리 등 주요 IT/보안 기업의 동향 및 신제품 출시 소식도 실렸다.

지금으로부터 13년 전인 2008년 9월 5일 발생한 GS칼텍스 고객 1,125만명 개인정보 유출사건을 <보안역사, 그날>에서 재조명했다. 또한, <대중문화로 풀어보는 보안이야기>에서는 넷플릭스에서 볼 수 있는 멕시코 TV 시리즈 <컨트롤 제트> 리뷰를 통해 SNS 해킹을 통해 개인의 모든 사생활과 비밀을 캐낼 수 있는 실태를 그려본다. 그리고 최근 가장 이슈가 되고 있는 계정정보 탈취를 예방할 수 있는 2단계 인증의 종류와 특징, 그리고 설정방법에 대해 살펴본다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>