북한 해킹그룹 안다리엘, 국내 기업 대상으로 APT 공격
중국, IT 기술 활용해 수능시험 보안과 부정행위 단속
2017년 6월 10일, 웹호스팅 업체 인터넷나야나 랜섬웨어 감염사건 재조명

[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제155호가 발간됐다.


▲‘Weekly Security Premium Report’ 제155호[표지=보안뉴스]
6월 13일 발간된 ‘Weekly Security Premium Report’ 제155호에는 <보안심층리포트> 코너에서 어쩌면 사상 최대의 정보 침해사고가 될지 모르는 수십억건의 데이터 유출 사고를 조명했다. 우리에게 잘 알려진 티켓마스터의 5억 6,000만건을 시작으로 어드밴스오토파츠 3억 8,000만건, 렌딩트리 1억 9,000만건, 산탄데르은행 3,000만건 등 연이어 데이터가 유출된 것. 그리고 이 사건에는 유명 클라우드 업체인 스노우플레이크가 있다. 업계에서는 이 스노우플레이크가 침해를 당했다고 봤지만, 보안업체 맨디언트는 사용자들의 잘못도 있어 보인다고 하면서 논란이 된 이 사건을 분석했다.

이어 <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 북한의 해킹그룹으로 잘 알려진 안다리엘이 국내 기업을 대상으로 APT 공격을 한 정황을 소개하고, 지난 PIS FAIR 2024에서 진행된 여기어때, 토스증권, 롯데렌탈 3사의 CPO가 최근 개정한 개인정보보호법을 어떻게 대비하고 적용했는지에 대한 강연을 소개했다.

<한 주간의 다크웹 & 딥웹 동향 정보>에서는 인도네시아 지방 경찰의 개인정보가 유출된 정황과 미국 의료기업 서버에서 유출된 것으로 보이는 1.5TB의 데이터가 판매중인 정황을 소개했다. 또한 텔레그램 중국어 채널에서 한국 대상 스팸 메시지 서비스가 다수 포착됐다는 내용도 담았다.

<주간 악성메일 & 스미싱 유포 현황>에서는 2024년 6월 첫째주 악성메일 통계와 함께 에스케어의 랜섬웨어 공격 현황 분석 자료를 소개했다.

<주간 취약점 & 악성코드 리포트>에서는 게임 프로그램으로 위장해 유포 중인 악성코드가 잇따라 발견됐단 소식을 비롯해 5월 한달 동안 기승을 부렸던 INC 랜섬의 소스코드 판매 소식을 담았다. 이와 함께, PHP, Apache HugeGraph-Server, Apple 등 주요 솔루션 및 제품의 보안 업데이트 소식도 소개했다.

이어 <한 주를 관통하는 보안 소식>에서는 2024년 6월 2주차 키워드로 ‘연합’을 선정하고, 유럽연합에서 극우세력의 약진으로 인한 연합정부 구성 바람이 불고 있다는 내용과 인도와 남아프리카공화국의 집권당 약화로 인한 연합정부 구성에 관한 내용도 소개했다.

<보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 국가정보원이 국가안보실과 국가보안기술연구소 등 유관기관과 함께 공공분야 주요정보통신기반시설을 대상으로 ‘2024 사이버 공격 대응훈련’을 실시한다는 소식과 개인정보보호위원회가 ‘2024 개인정보보호페어 & CPO 워크숍’를 공동으로 개최했다는 소식을 담았다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 시큐브가 얼굴인식 솔루션 ‘Secuve FaceQ인증’으로 금결원 바이오정보 분산관리업무 성능평가를 획득했다는 내용과 스틸리언이 모바일 백신 솔루션 ‘앱수트 AV 글로벌’을 출시했다는 내용을 소개했다.

이어 <중국의 사이버보안은 지금>에서는 올해 6월 7~9일 열린 중국판 수능 ‘가오카이’에서 첨단 IT 기술을 활용해 시험의 보안은 물론 부정행위도 단속했다는 내용과 <보안 역사, 그날>에서는 2017년 6월 10일 발생한 웹호스팅 업체 인터넷나야나의 랜섬웨어 감염으로 인해 고객사인 중소 인터넷사업자의 대규모 피해 사건을 다뤘다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, ‘국내 보안뉴스 클리핑’, ‘글로벌 경제 이슈 투데이’, ‘오늘의 보안 영어 한마디’로 구성된 보안뉴스 플러스(+) 5종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>