기업의 필수 선택지가 된 클라우드 도입요령과 비용 관리방안
글로벌 대기업 연쇄 해킹 나선 해커조직 랩서스 집중 추적기
2017년 3월 24일 발생한 국내 숙박어플 ‘여기어때’ 해킹 사건 재조명

[보안뉴스 권 준 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제44호가 발간됐다.


3월 31일 발간된 ‘Weekly Security Premium Report’ 제44호에는 <보안 심층 리포트> 코너에서 최근 디지털 대전환 시대와 원격 및 재택근무의 확산에 따라 기업의 필수 선택지가 되고 있는 클라우드 도입 요령과 비용 관리방안에 대해 자세히 살펴보는 시간을 가졌다.

또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 삼성전자·LG전자부터 MS·옥타까지 해킹한 ‘랩서스’ 해커그룹 집중 추적기와 ‘보안 취약점 정보 포털’ 오픈에 따른 버그바운티의 중요성에 대한 기사를 선택했다. 팬데믹 기간 동안 악화된 인재난의 경우 당분간 악순환이 예상된다는 내용과 미국에서 공개된 기소장을 통해 러시아 공격자들의 집요함이 드러났다는 소식도 다뤘다.

<한 주간의 다크웹&딥웹 동향 정보>에서는 쿠바 랜섬웨어 조직이 지금은 현대트랜지스로 합병된 현대파워텍을 해킹해 내부 파일을 다크웹에 공개했다고 주장한 소식과 이스라엘 방산업체 UAV Engines와 국내 항공사와의 정찰용 드론 관련 자료가 다크웹에 유출됐다는 내용을 다뤘다. 이와 함께 다크웹 기반 랜섬웨어 조직 ‘하이브’가 기존 리눅스용 멀웨어를 러스트 언어로 변환시켰다는 소식도 담았다.

또한, <주간 악성메일&스미싱 유포현황>에서는 주간 악성메일 통계와 함께 탈북자 이력서 양식을 가장한 APT 형태의 악성 메일 공격과 한국인터넷정보센터(KRNIC) 사칭한 정보수집 악성 이메일 공격이 발생했다는 소식을 소개했다. 이와 함께 경기침체기를 노려 코로나 대출 사기 관련 악성 앱이 유포되고 있다는 내용과 대북 관계자를 노려 지방세입 고지서 사칭한 악성 메일 공격이 발생한 내용을 다뤘다.

<주간 취약점&악성코드 리포트>에서는 3월 넷째 주 악성코드 통계와 함께 기업 사용자를 타깃으로 한 악성 워드문서가 지속적으로 유포되고 있다는 내용과 오피스 설치 프로그램으로 위장한 악성코드가 유포되고 있다는 소식을 소개했다. 이와 함께 구글 크롬 브라우저, My Cloud, VMware, Cisco, 그리고 네티스코리아와 IPTIME 제품의 취약점 발견 및 보안 업데이트 내용이 실렸다.

이어 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 국가정보원에서 정부부처와 국가기반시설 등 주요기관을 대상으로 사이버 취약점 및 대비태세를 점검하고 있다는 소식을 소개했다. 또한, 과기정통부에서 보안 취약점 수집·관리 위한 ‘사이버보안 취약점 정보포털’을 오픈했다는 소식과 2022년 공공부문 정보보호 예산이 7,411억으로 확정됐다는 내용이 담겼다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 진앤현시큐리티에서 지난해 역대 최대 매출 실적을 거뒀다는 소식과 이글루시큐리티가 사명을 ‘이글루코퍼레이션’으로 사명을 변경했다는 내용을 비롯해 앤앤에스피, 안랩, 이스트시큐리티. LG CNS, 워터월시스템즈, 에스원, 씨유박스. 시큐레터, 화웨이, 파수, 쿤텍, 포티넷, 지란지교소프트, SK쉴더스 등 보안 기업들의 신제품 출시 소식과 동향을 다뤘다.

<한 주간 키워드로 보안/IT 알려주는 남자>에서는 새롭게 떠오르는 통신 서비스, ‘사설 5G 네트워크’ 개념에 대해 살펴보고, <보안역사, 그날>에서는 지금으로부터 5년 전인 2017년 3월 24일 발생한 국내 숙박어플 ‘여기어때’ 해킹 사건을 재조명했다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>