[PRIBIT LETTER] 랜섬웨어 없는 랜섬웨어 사건

[PRIBIT LETTER] 랜섬웨어 없는 랜섬웨어 사건

2024. 6. 28.

[PRIBIT LETTER] 랜섬웨어 없는 랜섬웨어 사건




Week 26	2024.06.28 (Fri)

[PRIBIT LETTER] 랜섬웨어 없는 랜섬웨어 사건

안녕하세요. 2024년 26주 차 PRIBIT LETTER입니다.
이번 주의 주목할 만한 뉴스를 확인해 보세요.

👀 MARKET TREND

통합보안모델로 '해외 진출' 기대감 커지는데…특허출원은 느림보?

디지털데일리 | 24.06.27

#IT/보안 #제로트러스트

통합보안모델이 성공하기 위해서는 특허에 대한 관심이 필요하다는 의견도 제기된다. 국내에서 개발한 통합보안모델을 해외에서 무단 사용할 경우 참여 기업의 독자 특허권 침해와 공동 특허권 침해에 해당할 수 있는데, 관련 절차 없이는 권리 보장을 주장하기 어려워지기 때문이다.

글로벌 ICT 미래 유니콘 육성사업 15개사 선정, 보안 기업은 얼마나 포함됐나

보안뉴스 | 24.06.26

2024년 ‘글로벌 정보통신기술(ICT) 미래 유니콘 육성사업’에 올해는 인공지능(AI), 사이버보안, 디지털 헬스케어 등 다양한 기술 분야의 디지털 혁신기업 15개사가 선정됐다.

공공 서비스 혁신…SaaS 도입에 달렸다

정보통신신문 | 24.06.27

#IT/보안 #제로트러스트

SaaS 가이드라인의 핵심은 클라우드컴퓨팅의 활성화다. 클라우드컴퓨팅 발전 및 이용자보호에 관한 법률에 따르면, '국가기관 등은 클라우드컴퓨팅을 도입하도록 노력해야 한다', '지능정보화 정책이나 사업 추진에 필요한 예산을 편성할 때에는 클라우드컴퓨팅 도입을 우선적으로 고려해야 한다'고 명시돼 있다.

[르포] 키워드만 써도 초안이 줄줄… `K-업무` 최적화된 AI 비서

디지털타임스 | 24.06.25

'브리티 코파일럿'은 삼성SDS가 자사 협업 솔루션 '브리티 웍스'에 새롭게 생성형AI 기술을 적용해 지난달 출시한 서비스다. 이로써 △영상회의 중 발표자의 음성을 인식해 실시간 자막(한·영) 및 번역(13개 언어 가능) △회의 전체 내용의 자막 스크립트 제공 △회의록 작성 및 실행방안(액션아이템) 도출 △메일·메신저 대화 요약 △메일 초안 작성 등 다양한 업무를 효율화할 수 있도록 지원한다.

한국제로트러스보안협회, 제로트러스트 인증제도 7월 1일 시행

지디넷코리아 | 24.06.26

#IT/보안 #제로트러스트

한국제로트러스트보안협회가 제로트러스트(ZT) 보안 인증 서비스를 7월 1일부터 시행한다. 한국제로트러스트보안협회는 이사회를 통해 제로트러스트보안을 적용한 기업이나 기관을 대상으로 민간차원에서 우선 제로트러스트보안 성숙도 수준을 평가·검증한다고 26일 밝혔다.

SK브로드밴드, 제로트러스트 보안 강화한 광대역 네트워크 출시

머니투데이 | 24.06.28

#제로트러스트

SK브로드밴드는 제로트러스트 보안 기반 기업용(B2B) 서비스 '스마트WAN'(SmartWAN)를 새로 출시했다고 28일 밝혔다. 'SmartWAN'은 화상회의나 클라우드 서비스 사용시 품질 보장이 되어야하는 기업이나 단발성 이벤트 등으로 인해 웹 트래픽이 단기 폭증할 경우 회선 품질 유지가 필요한 기업, 본사와 지점에 공기업 수준의 제로트러스트 보안 도입을 검토 중인 기업에게 적합한 서비스이다.

📌 Issue&Insight

랜섬웨어 없는 랜섬웨어 사건 유발했던 무브잇에서 또 다른 취약점 나와

보안뉴스 | 24.06.27

작년 클롭(Clop) 랜섬웨어가 무브잇의 제로데이 취약점을 통해 여러 기업과 기관의 데이터를 확보한 뒤 협박하여 적잖은 수익을 내기도 했다. 이를 통해 ‘랜섬웨어 없는 랜섬웨어 사건’의 사례가 정립됐다.

[알쓸보안사전] 공짜 프로그램 좋아하다가 ‘악성코드’ 감염된다

보안뉴스 | 24.06.27

비윤리적 소비의 대가는 개인정보 유출과 악성 행위의 시초가 되는 ‘악성코드 감염’이다. 사이버 공격자는 불법 콘텐츠나 크랙(Crack) 버전 소프트웨어 등을 공유하며 악성코드를 퍼트리고 있다. 실제로 안랩 시큐리티 인텔리전스(ASEC)에 따르면 노션·어도비리더·성인게임·MS 오피스 등으로 위장해 악성코드가 유포되고 있었다.

새롭게 나타난 안드로이드 멀웨어, 여러 정보 훔치고 보안 기능 무력화 해

보안뉴스 | 24.06.27

안드로이드 환경을 노리는 공격은 꾸준히 늘어나는 중이다. 또한 정보 탈취형 멀웨어의 인기도 공격자들 사이에서 꾸준히 올라가고 있다. 정보를 탈취한 후 추가 공격을 실시하는 것이 높은 효과를 발휘하기 때문이다.

전자 결제 시스템 노리는 새로운 스키머 멀웨어, 시저사이퍼

보안뉴스 | 24.06.27

공격자들은 PHP 기반 결제 페이지를 조작한다거나, 구글 애널리틱스 및 구글 태그 매니저와 같은 유명 플랫폼을 따라 만들어 피해자들의 의심을 최소화 하는 것으로 분석됐다. 카드 결제 정보를 중간에서 가로채는 공격은 꾸준히 이어지고 있으며, 여러 전자상거래 웹사이트에서 피해가 발생한다.

[혁신플랫폼톡]플랫폼 연동과 확장성의 명암

전자신문 | 24.06.26

플랫폼 간 연동성이 높아지고 시스템 간 통신이 늘어날수록 데이터 유출, 해킹 등의 보안 이슈가 발생할 확률은 증가하는 것이 필연적이다. 잘못된 설계로 민감 데이터가 외부로 노출될 수 있고, 외부 공격자가 API 키 또는 인증 정보를 유출하는 등 데이터 무단 접근의 가능성도 있다.

[한국정보공학기술사 보안을 論하다-1] 클라우드 보안의 허와 실

보안뉴스 | 24.06.26

#IT/보안 #제로트러스트

구축과 사용이 편해진 만큼 그 과정 사이에 조그마한 공격이 더욱 더 큰 사고를 발생시킬 수 있다는 것이다. 예전에 물리적인 전산실을 구성한 경우, 공격자가 망치를 가지고 와서 다 부시지 않는 이상 직접적인 피해를 주기가 어렵던 구성이었는데 반해, 지금은 단순히 망에 침투해서 Infrastructure를 변경하는 코드 몇 줄을 수행함에 따라 완전히 파괴되는 수준도 가능하다는 것이다 .

자율주행 빗장 풀렸다, 구글 웨이모 “누구나 타라”

바이라인네트워크 | 24.06.26

#제로트러스트

구글 웨이모가 미국 샌프란시스코에서 자율주행 택시(로보택시)를 전면 개방한다. 이전까지는 사전에 예약한 일부 승객만 태우는 형태로 시범 운행을 해왔으나, 앞으로는 샌프란스시코 전역에서 24시간 운행을 시작한다.

님! 오늘의 프라이빗 레터는 어떠셨나요?

💬 PRIBIT LETTER는 매주 금요일 오전 발행됩니다.
😀 구독과 공유는 언제나 환영입니다.
👉 구독하기

Copyright 2023 프라이빗테크놀로지, All rights reserved.

프라이빗테크놀로지㈜ www.pribit.com
서울 마포구 양화로8길 32-16(서교동) | 02-859-2560 | sales@pribit.com

본 메일은 정보통신망이용촉진및정보보호등에관한법률 제50조에 따라 프라이빗테크놀로지의 고객, 파트너 또는 행사에 참여하셨거나 당사와 연계된 조직으로부터 동의를 받으신 분들께 보내드리는 메일입니다. 만약 뉴스레터 수신을 원치 않으시면 [여기]를 눌러 주세요.😥 If you do not wish to receive further mailings, click [HERE].

PRIBIT LETTER를 구독하고 이메일로 받아보세요

제로 트러스트 통신 보안 기업 프라이빗테크놀로지가 제공하는 주간 뉴스브리핑

이전 뉴스레터

[PRIBIT LETTER] 폭증하는 불법스팸, 문자재판매사업자 해킹이 원인이었다

2024. 6. 21.

다음 뉴스레터

[PRIBIT LETTER] 요즘 '잘나가는' 보안 기업 10선

2024. 7. 5.

PRIBIT LETTER

제로 트러스트 통신 보안 기업 프라이빗테크놀로지가 제공하는 주간 뉴스브리핑

이 페이지는 스티비로 만들었습니다.