'12월 24일'에 해당되는 글 2건

12월 24일 뉴스입니다.

<보안뉴스>

<사고소식>

<IT소식>

12월 24일 뉴스입니다.

크리스마스 이브에도 해킹 소식은 끊이지 않습니다. 연말에 크리스마스에 모두들 느슨해지는 시기인만큼 해킹 소식은 더 늘어나는것일지도 모르겠습니다.

첫번째 소식은 북한에서 미 사우스다코타주 네트워크를 142차례 해킹했다는 소식입니다. 사우스다코타주에서는 해킹에 성공하지는 못했다고 하네요

다음은 경찰청  보안 앱인 폴 안티스파이를 사칭한 보이스피싱용 앱에 대한 주의보입니다. 74억원 가량의 피해가 발생했다고 하는데요 경찰청 등 공식 앱은 대부분의 경우 스토어에 해당 기관명으로 올라가니 확인하고 받으시기 바랍니다.

데이터 3법에 대한 얘기는 이정도 나왔으면 보안뉴스를 찾아보시는 분들은 어느정도 생각을 갖고 계시리라 생각하며 별다른 첨언은 하지 않겠습니다.

아랍에미리트에서 개발한 채팅앱 '투톡'이 정부의 스파이앱으로 밝혀지면서 스토어에서 삭제되었습니다. 해당 앱을 설치하신 분들은 하루빨리 삭제하셔야겠습니다.

넥슨의 던전앤 파이터 보안문제가 꾸준히 나오고 있습니다. 게임은 항상 해커의 집중타겟이 되어온 만큼 빨리 조치를 했으면 하는 바램입니다.

그밖에 혼다 북미지부에서 DB관리 소홀로 9억건이 넘는 정보가 노출되었다는 기사도 있었는데요 요즘 엘라스틱서치 운영상의 이슈로 인해 개인정보 노출 사고가 꽤 일어나는 것 같습니다. 워낙 방대한양의 데이터 운영을 위해 사용하는 엘라스틱서치인 만큼 주의가 필요할 것 같습니다.
과기정통부에서 발표한 2020 핵심과제 10개에서 '정보보호'는 빠졌다는 소식도 있었는데요 기술 발전이 빠르게 일어나는만큼 신경써야하는게 정보보호인데 핵심과제로 빠졌다는건 의아하긴 합니다.
시트릭스 솔루션에서 기업 네트워크에 직접 엑세스해 임의의 코드 공격을 수행할 수 있는 취약점이 발견되었다고 하는데요 Citrix ADC및 Citrix Gateway를 사용하시는 보안담당자분들께서는 빨리 패치하시기 바랍니다.

더 많은 내용은 기사를 참고하세요~