해킹 강국 북한의 APT 그룹, 2023년 상반기 위협 동향은?
‌범세계적 사이버 보안 위협 극복방안은? ‘민관 협력’과 ‘파트너 국가간 소통’
집 비우는 휴가철, 해킹으로 열리는 현관문... ‘디지털 도어록 공격’

[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제110호가 발간됐다.

7월 20일 발간된 ‘Weekly Security Premium Report’ 제110호에는 <보안심층리포트> 코너에서 조직들의 데이터 관리와 테크 스타트업에 대한 이야기를 다뤘다. 특히 최근 빅테크의 대량 해고가 이어지고 스타트업에 대한 투자가 줄어들면서 테크 스타트업이 어려움을 겪고 있지만, 아직 테크 스타트업에 대한 기대는 줄어들고 있지 않으며 다만 투자요인이 아이디어와 성장가능성에서 기본기와 사업 운영 효율성으로 바뀌었다는 내용이 담겼다.

또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 미국 IT기업 해커어스가 개최한 코딩대회에서 북한 학생들이 1~4위를 싹쓸이 하면서 북한 IT 인력 자원의 우수성이 확인됐다는 내용을 전했다. 특히 해킹은 북한 독재정권을 유지하는 버팀목이며, 라자루스와 김수키, 안다리엘 등의 북한 APT 공격그룹들은 일주일에 한 번 꼴로 기업들을 공격하고 있다고 소개했다.

<한 주간의 다크웹 & 딥웹 동향 정보>에서는 대만 TSMC가 록빗에 공격받아 내부정보가 유출된 사건과 리그 오브 레전드의 라이엇 게임즈를 공격한 어나니머스 수단의 소식을 담았다. 또한 인도네시아 민족주의 해킹그룹 Vulzsec이 프랑스 경찰을 공격해 내부정보를 텔레그램에 공개하고, 악명 높은 다크웹 암시장인 제네시스 마켓이 판매됐다는 소식도 소개했다.

<주간 악성메일 & 스미싱 유포 현황>에서는 2023년 7월 둘째 주 악성메일 통계와 함께, ‘tvN × TVING 프로젝트 O′PENing(오프닝) 2023 기념 NFT 출시’로 위장한 피싱 메일 공격을 분석했다.

<주간 취약점 & 악성코드 리포트>에서는 안랩이 분석한 ‘2023년 상반기(1월~6월) 보안위협 동향’과 함께, 퍼플폭스 악성코드가 MS-SQL 서버로 유포되고 있다는 소식을 전했다. 또한 매그니베르 랜섬웨어와 라자루스 공격그룹의 공격현황 분석과 애플, 포티넷, 시트릭스, MS, 리눅스 등의 보안 업데이트도 소개했다.

이어서 <보안책임자들에게 필요한 정부 IT/보안 정책 주간 브리핑>에서는 과기정통부가 사이버 위협에 대한 국제 공조 및 신뢰 구축을 위한 ‘글로벌 사이버보안 협력 네트워크(CAMP)’ 제8차 연례총회를 개최했다는 소식과, 국가정보원이 양자대전환 시대를 대비해 관계부처 합동 마스터플랜을 발표했다는 소식을 전했다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 스콥정보통신이 네트워크 접근제어 솔루션 ‘아이피스캔 NAC V8.0(IPScan NAC V8.0)’이 GS인증 1등급을 획득했다는 소식과 함께, 카이스트 사이버보안연구센터, 파수, 아스트론시큐리티, 마이크로소프트, 엠클라우독, 시큐리온, 컴트루테크놀로지, 화웨이, 트렌드마이크로, 토스 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.

<대중문화로 풀어보는 보안이야기>에서는 영화 ‘존 윅4’에서 등장하는 인물들과 사이버 보안을 비교해 풀어봤으며, <알아두면 쓸모있는 보안사전>에서는 여름 휴가철을 맞아 디지털 도어락을 공격하는 사이버 공격에 대해 알아봤다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중 분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>