팽창하는 다크웹, 모니터링의 가치도 덩달아 올라가는 중
익명 빙자한 ‘온라인 살인 예고’, 단순 장난일까? 사이버 테러일까?
2020년 8월 26일 : 한국거래소 디도스 공격 당해... 2시간 넘게 장애 이어져

[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제115호가 발간됐다.


▲‘Weekly Security Premium Report’ 제115호[표지=보안뉴스]
8월 24일 발간된 ‘Weekly Security Premium Report’ 제115호에는 <보안심층리포트> 코너에서 C레벨이라면 꼭 알아야할 다섯 가지 이슈에서의 질문들을 모아봤다. 계속해서 발생하는 보안 침해사고에 대응하기 위한 데이터 수집에 대한 질문들과 자동화 물결에서 꼭 필요한 살아남을 방법, 그리고 스콥 3 온실가스를 줄이기 위한 데이터센터들의 질문과 재택근무를 계속 유지할 것인지에 대한 질문과 답변을 담았다.

또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 다크웹 모니터링에서 꼭 염두에 두어야 할 주의점과 최근 급속하게 늘고 있는 온라인 살인 예고의 ‘법적 처벌 이슈’, 그리고 가짜와 진짜를 구분하기 힘든 사용자를 노리는 생성형 AI를 활용한 사이버 공격 등을 다뤘다.

<한 주간의 다크웹 & 딥웹 동향 정보>에서는 미군 내부자료가 유출돼 UH-60 블랙호크와 보잉 Ch-47 등 군사무기의 정보가 다크웹 포럼에서 판매되고 있다는 소식과 미국 헬스케어 기업의 내부자료가 유출돼 러시아 해킹포럼에서 판매되고 있다는 소식을 전했다. 또한 해킹 그룹 ‘Systemadminbd’이 인도 로펌과 기업 등을 대상으로 디페이스 공격을 하고 있다는 소식도 함께 소개했다.

<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 8월 셋째 주 악성메일 통계와 함께, 인터파크쇼핑이 CJ대한통운을 사칭한 문자 주의보를 공지했다는 소식을 전했다.

<주간 취약점 & 악성코드 리포트>에서는 안다리엘 그룹이 고 언어로 개발된 악성코드를 악용한 새로운 공격을 개시했다는 내용과 보안 봇을 회피하는 라쿤 스틸러가 다크웹 포럼에서 판매중이라는 소식을 담았다. 또 MS-SQL 서버에 무차별 대입 공격해 악성코드를 설치하는 프록시재킹 공격도 소개했다.

이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 과기정통부가 사이버보안 AI 및 빅데이터 챌린지 2023을 오는 11월 17일까지 개최한다는 소식과 한국인터넷진흥원이 APCERT와 2023 아·태지역 사이버공격 대응 공동 모의훈련에 참여했다는 소식을 전했다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 쿤텍이 범죄 행위 추적 모니터링 플랫폼 ‘사이버 호크아이’로 신종 묻지마 범죄 예방에 나섰다는 소식과 함께, F5, 피앤피시큐어, 프라이빗테크놀로지, 체커, 토스, 소프트캠프, 시큐레터, 지란지교데이터, 이글루코퍼레이션, 인섹시큐리티, 파수, 트렌드마이크로, 제이시큐어플랫폼, 스윔레인, 모니터랩, 포티넷, 테크스퀘어, 라온시큐어 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.

또한, <알아두면 쓸모있는 보안사전>에서는 미라이 봇넷이 계속해서 디도스 공격의 신기록을 수립하는 중이라는 내용을, 그리고 <보안 역사, 그날>에서는 2020년 8월 26일 한국거래소가 디도스 공격으로 2시간이 넘도록 거래가 정지됐다는 내용을 각각 소개했다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>