6월 30일(화) IT 정보보안 뉴스클리핑

1. 아마존 큐 개발자 취약점 발견… 악성 저장소 열기만 해도 AWS 자격증명 탈취 가능

• 요약: 아마존의 AI 기반 개발 도구인 '아마존 큐(Amazon Q)'에서 치명적인 취약점이 발견되었습니다. 개발자가 악성 코드가 포함된 저장소를 열기만 해도 클라우드 인프라에 접근할 수 있는 AWS 자격증명이 탈취될 수 있어 주의가 요구됩니다.
• 출처: 데일리시큐 (https://www.dailysecu.com)

2. 금융보안원 'Atlas ASM' 가동... 금융권 노출 자산 선제 방어

• 요약: 금융보안원이 금융권의 외부 노출 자산을 실시간으로 식별하고 고위험 취약점을 조치할 수 있는 '아틀라스 ASM' 웹서비스를 전격 개시했습니다. 147개 금융회사의 약 27만 개 외부 자산을 추적하여 선제적 방어체계를 구축합니다.
• 출처: 보안뉴스 (http://www.boannews.com)

3. 미 보험감독협회 해킹… 샤이니헌터스 “오라클 제로데이로 3.1TB 탈취” 주장

• 요약: 악명 높은 해커 조직인 '샤이니헌터스'가 미국 보험감독협회(NAIC)를 해킹했다고 주장했습니다. 이들은 오라클의 미공개 취약점(제로데이)을 악용하여 내부 데이터 3.1TB를 탈취했다고 밝혀 파장이 일고 있습니다.
• 출처: 데일리시큐 (https://www.dailysecu.com)

4. 1000만 명 설치한 크롬 유튜브 광고 제거기, '잠복 상태' 스크립트 삽입 기능 발견

• 요약: 약 1000만 명의 사용자가 내려받은 유명 크롬 확장 프로그램인 '유튜브 광고 제거기'에서 잠복 상태로 악성 스크립트를 삽입하는 비정상적인 기능이 포착되었습니다. 이용자들의 개인정보 유출 및 추가 감염 우려가 커지고 있습니다.
• 출처: 보안뉴스 (http://www.boannews.com)

5. 한국식품산업협회 170개 회원사 개인정보 유출 정황... 11만명 이상 비번 및 연락처 위험

• 요약: 한국식품산업협회의 시스템이 해킹을 당해 대규모 개인정보 유출 정황이 발견되었습니다. 170개 회원사에 소속된 약 11만 명 이상의 비밀번호, 연락처 등 민감한 개인정보가 외부에 노출되었을 가능성이 제기되어 긴급 점검에 나섰습니다.
• 출처: 보안뉴스 (http://www.boannews.com)

6. 과기정통부, AI 사이버위협 취약한 중소기업 보안기본기 강화 지원

• 요약: 과학기술정보통신부가 최근 고도화되는 AI 기반 사이버 위협에 상대적으로 취약한 중소기업들을 돕기 위해 보안 수준 향상 조치를 시행합니다. 맞춤형 보안 컨설팅 및 기본 기술 지원을 통해 인프라 방어력을 끌어올릴 계획입니다.
• 출처: 데일리시큐 (https://www.dailysecu.com)

7. 북한 연계 맥OS 악성코드, AI 분석 도구까지 교란… "해킹 수법 새 단계"

• 요약: 북한 해킹 조직이 제작한 것으로 추정되는 새로운 맥OS(macOS) 악성코드가 발견되었습니다. 해당 악성코드는 최신 AI 기반 보안 분석 도구의 탐지 메커니즘을 우회하고 교란하도록 설계되어 해킹 기술의 진화를 보여주고 있습니다.
• 출처: 보안뉴스 (http://www.boannews.com)

8. 영국 제조업의 상징 '재규어랜드로버'를 5주간 생산 중단에 빠뜨린 범인은… 러 해커 조직

• 요약: 글로벌 완성차 업체 재규어랜드로버의 생산 라인을 5주 동안 멈추게 한 대규모 마비 사태의 배후가 러시아 연계 랜섬웨어 해커 조직인 것으로 밝혀졌습니다. 공급망과 인프라를 노린 전형적인 제조 분야 타격 사례로 꼽힙니다.
• 출처: 뉴스핌 (https://www.newspim.com)

9. 보안에 힘주는 인터넷은행… 정보보호 투자율 시중은행 추월

• 요약: 토스뱅크, 카카오뱅크 등 인터넷전문은행들의 정보보호 부문 투자율이 기존 시중은행들을 넘어선 것으로 조사되었습니다. 비대면 금융 거래가 중심인 만큼 사이버 보안 위협을 막기 위해 고도화된 기술 예산을 집중 편성하고 있습니다.
• 출처: 전자신문 (https://www.etnews.com)

10. "보안투자 줄고 전담 인력 증가"…웅진씽크빅, 정보보호 흐름은?

• 요약: 웅진씽크빅의 최신 정보보호 공시에 따르면, 전체적인 보안 솔루션 구매나 인프라 투자는 소폭 감소한 반면 시스템을 상시 감시하고 방어할 내부 보안 전담 인력은 오히려 늘어난 것으로 나타나 내실 다지기에 나선 흐름을 보였습니다.
• 출처: 디지털데일리 (https://www.ddaily.co.kr)