‌악성 생성형 인공지능 개발하는 공격자들, 곧 다크바트와 다크버트 나온다
아시아 최대 보안 콘퍼런스 ISEC 2023, 9월 19~20일 코엑스에서 개최
2014년 8월 7일 : 코레일, 북한 해킹으로 직원 PC 정보 유출...12월 국정원 정보로 인지해

[보안뉴스 원병철 기자] 국내 최대 보안전문 인터넷신문 <보안뉴스>와 보안종합 월간지 <시큐리티월드>의 베테랑 전문기자들이 매일, 매주 제공하는 <보안뉴스 프리미엄 리포트 서비스>가 인기리에 서비스되고 있는 가운데 Weekly Security Premium Report 제113호가 발간됐다.

8월 10일 발간된 ‘Weekly Security Premium Report’ 제113호에는 <보안심층리포트> 코너에서 최근 IT 및 보안분야의 최고 이슈들인 IT윤리와 다크웹, 그리고 인공지능(AI) 모두를 비즈니스 관점에서 바라보고, 비즈니스 관점에서 활용할 수 있는 방법을 제안했다. IT 윤리는 비즈니스 차원에서 고려해야 할 새로운 아젠다이고, 다크웹은 기업들이 기피 대상이 아닌 보안 이슈를 찾을 수 있는 장소이며, 인공지능은 비즈니스 가치 창출을 도울 수 있단 내용을 소개한다.

또한, <꼭 알아야 할 한 주간의 보안뉴스 TOP 5>에서는 다크웹을 지식 베이스로 한 악성 생성형 인공지능 ‘다크바트(DarkBart)’와 ‘다크버트(DartBERT)’를 소개하고, 아시아 최대 보안 콘퍼런스인 ISEC 2023이 오는 9월 19일부터 20일까지 서울 코엑스에서 개최된다는 소식도 담았다. 또한 최근 북한의 해킹그룹 김수키가 코인 및 코인투자 관련 내용으로 악성코드를 유포하고 있다는 내용도 추가했다.

<한 주간의 다크웹 & 딥웹 동향 정보>에서는 미 항공기업 콜린스 에어로스페이스가 랜섬웨어 공격으로 내부 데이터를 유출 당했다는 소식과 러시아 다크웹 포럼에서 브라질 시민 1.6억명의 정보가 판매중이라는 소식을 전했다. 또한, 핵티비스트 단체인 어나니머스 수단이 이번에는 케냐의 정부기관에 디도스 공격을 가했다는 소식도 소개했다.

<주간 악성메일 & 스미싱 유포 현황>에서는 필립스코리아의 카카오톡 채널을 사칭해 AS 고객에게 현금 입금을 유도한 사건과 카카오뱅크를 사칭한 ‘대출금 만기 예정 안내’라는 악성 메일이 유포되고 있다는 내용을 담았다.

<주간 취약점 & 악성코드 리포트>에서는 새롭게 등장한 ‘하쿠나 마타타’ 랜섬웨어가 비트코인을 대상으로 공격을 감행하고 있다는 내용과 구로더 다운로더가 세금계산서와 운송장 번호로 위장해 유포중인 내용을 전했다. 이와 함께, Oracle과 지니언스 NAC 제품의 보안 업데이트 소식도 추가했다.

이어서 <보안책임자들에게 필요한 정부 IT/보안정책 주간 브리핑>에서는 과학기술정보통신부와 한국인터넷진흥원이 랜섬웨어 피해를 예방하고 대응하기 위한 ‘랜섬웨어 대응 가이드라인’을 배포했다는 소식과 개인정보보호위원회가 출범 3주년을 맞아 제2기 위원을 새로 뽑는다는 소식을 전했다.

<한 주간에 출시된 정보보호 신제품 및 주요 업계 동향>에서는 포티넷이 지난 2분기에 서비스 매출이 전년동기대비 30.3% 증가했단 소식과 함께, 한드림넷, 스콥정보통신, 이스트시큐리티, 시큐레터, 엔피코어, 안랩, 라온시큐어, 테너블, 지니언스, 소프트캠프 등 보안/IT 전문기업 및 관련 단체들의 신제품 출시 소식과 동향을 다뤘다.

<알아두면 쓸모있는 보안사전>에서는 쓰레기통 등을 뒤져서 나온 것을 활용하는 범죄인 ‘덤스터 다이빙(Dumpster Diving) 혹은 가비지 피킹(Garbage Picking)’을 소개하고, <보안 역사, 그날>에서는 2014년 8월 7일 코레일이 북한의 해킹으로 직원 PC 정보가 유출됐고, 유출 사실도 2014년 12월 국정원의 통보로 알게 됐다는 사건을 담았다.

<보안뉴스 프리미엄 리포트 서비스>는 매일 배달되는 ‘글로벌 보안이슈 투데이’, ‘세계는 지금’, 그리고 ‘국내 보안뉴스 클리핑’으로 구성된 보안뉴스 플러스(+) 3종 세트와 매주 목요일 배달되는 ‘Weekly Security Premium Report’로 구성된다.

특히, ‘Weekly Security Premium Report’는 한 주간의 주요 보안이슈와 위협정보는 물론 정부 정책과 업계 동향, 그리고 사건 및 용어 설명까지 세부적으로 다루고 있는데, 보안전문 기자들의 집중분석과 해석이 곁들어져 각종 보안 사건이나 이슈 등을 이해하고 대응하는 데 큰 도움이 될 것으로 기대된다.

한편, <보안뉴스 프리미엄 리포트 서비스>는 6개월과 1년 단위로 구독할 수 있으며, 보다 자세한 사항은 보안뉴스 배너 등을 통해 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>