‌취약한 아파치 액티브엠큐를 노리는 해킹 시도, 최근 급증하고 있어
록빗 랜섬웨어 갱단, 샌드위치 전문 브랜드 서브웨이 침해했다고 주장
트리고나 랜섬웨어 공격자, 미믹 랜섬웨어 설치로 새 활동 펼쳐

[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제136호가 발간됐다.


▲‘Weekly Security Premium Report’ 제136호[표지=보안뉴스]
1월 25일 발간된 ‘Weekly Security Premium Report’ 제136호에는 <보안심층리포트> 코너에서 기업마다 체질 개선을 넘어 혁신과 개편에 돌입하면서 다양한 기술을 도입하는 것에 대한 조언을 소개했다. 최근 열린 CES에서 인공지능이 독주하는 상황에서 기업들은 이제 인공지능을 혁신을 이끌 기술로 평가하고 도입하는 데 노력하고 있다. 때문에 이제는 단순한 도입을 넘어 잘 활용할 수 있는 방법을 고민해야 할 때라는 것이 전문가들의 견해다. 아울러 기술도입시 사업적인 차원에서의 고민과 기술적 차원에서의 고민의 갭을 줄이는 것도 중요하다는 내용을 담았다.

이어 <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 최근 발견된 아파치 액티브엠큐에서의 원격 코드 실행 취약점을 노린 공격 캠페인과 호주의 국가 사이버 보안 전략에서 클라우드와 관련된 내용이 빠져있다는 소식, 그리고 머크와 사이버 보험사의 소송전이 결국 합의로 끝나 결과를 기다리던 이들에게는 아쉬움만 남겼다는 소식을 전했다.

<한 주간의 다크웹 & 딥웹 동향 정보>에서는 랜섬웨어 그룹 록빗이 최근 미국의 샌드위치 전문 프랜차이즈 서브웨이(Subway)를 침해하는 데 성공했다고 밝혔지만, 서브웨이는 이에 대해 아무런 대응을 하지 않았다는 소식과, 사우디아라비아 외교부의 내부 DB가 다크웹 해킹포럼 BreachForums에서 판매되고 있는 정황을 소개했다. 또한 일본 담배 기업 J**의 내부 네트워크 접근 권한도 BreachForums에서 판매중이라는 내용도 담겼다.

<주간 악성메일 & 스미싱 유포 현황>에서는 2024년 1월 첫째 주 악성메일 통계와 함께, 서울시 송파구청의 무단투기 과태료 스미싱 당부와 울산 중구청의 폐기물관리법 위반 과태료 스미싱 당부 소식을 전했다.

<주간 취약점 & 악성코드 리포트>에서는 최근 트리고나(Trigona) 랜섬웨어 공격자가 미믹(Mimic) 랜섬웨어를 설치하는 새로운 공격 활동이 포착됐다는 소식과 게임 핵으로 위장한 XMRing 코인마이너가 게임 핵으로 위장해 유포되고 있단 내용을 담았다. 또한 정상 문서로 위장한 악성 바로가기 파일이 발견됐다며 사용자의 주의를 요구한 일도 소개했다. 이와 함께 Apple, Ivanti, MLflow, ClearML, VMware, Citrix, Chrome, Atlassian, SonicWall 등의 보안 업데이트도 소개했다.

이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 개인정보보호위원회가 공공 및 민간분야에 적용되는 ‘고정형 영상정보처리기기 설치·운영 가이드라인’을 개정·배포했다는 소식과 외교부가 ‘제7차 한미 사이버정책협의회’를 개최했다는 소식을 담았다. 또한 보건복지부가 ‘보건의료데이터 활용 가이드라인’ 개정안을 마련하고 의견 수렴을 받고 있다는 내용도 전했다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 프라이빗테크놀로지가 ISO 27017과 27018을 획득해 정보보호체계를 강화했다는 내용과 함께 이니텍, 파수, 벨로크, 소닉월, SGA솔루션즈, NHN클라우드, 인섹시큐리티, 이지서티, 스플렁크, 깃랩, 아우토크립트, 모니터랩 등의 보안/IT 기업들의 소식을 전했다.

<대중문화로 풀어보는 보안이야기>에서는 영화 ‘쉘 위 댄스’를 통해 주인공이 댄스에 빠져들면서 일상생활에 춤이 스며드는 것처럼 보안도 작은 습관처럼 우리 일상에 스며들어야 한다는 의견을 소개하고, <보안 역사, 그날>에서는 2017년 1월 25일, 미국 동부 지역의 인터넷을 마비시킨 미라이(Mirai) 악성파일이 국내에서도 다수 발견됐다는 사건을 재조명했다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, ‘국내 보안뉴스 클리핑’, ‘글로벌 경제 이슈 투데이’, ‘오늘의 보안 영어 한마디’로 구성된 보안뉴스 플러스(+) 5종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>