▶ 정부·공공기관 공시 및 소송 관련
• 방송통신사무소 공고(제2025-47호)와 관련해 부산분소에서 과태료 고지서 및 독촉장이 반송되어 공시송달되었음을 주목.
• 정부와 과기정통부 등은 해킹 훈련, 사이버보안 역량 강화, AI·R&D 분야와 연계해 국가 보안 거버넌스 체계 개편 및 민간 협력 강화에 힘쓰고 있음.
▶ 클라우드 및 리스크 관리
• Wiz와 AWS Security Hub가 클라우드 위험 우선순위 산정을 강화하는 솔루션을 함께 공개하여 클라우드 환경 보안 관리 체계를 보다 정교하게 대응하도록 지원.
• VMware Cloud Foundation 9.0의 일반 출시 및 구글 크롬 브라우저 보안 업데이트 등 주요 IT/클라우드 플랫폼에서 치명적인 취약점 보완 움직임이 감지됨.
▶ 취약점 및 악성코드 동향
• XDSpy 그룹이 Windows LNK zero-day 취약점(ZDI-CAN-25373)을 이용해 동유럽 정부기관을 노린 공격이 확인됨.
• 구글 Gerrit 플랫폼의 ‘GerriScary’ 취약점, Citrix NetScaler ADC 및 Gateway의 두 핵심 취약점, Veeam 백업솔루션의 CVE-2025-23121 등 3건의 중요 취약점이 공개되어 민감한 정보 노출 위험이 증대됨.
• 사이버 인프라에 영향을 줄 수 있는 CVE-2023-0386(Linux 커널 취약점)에 대한 CISA의 긴급 경고도 함께 발표됨.
▶ APT, 랜섬웨어 및 악성 캠페인
• Fuying Lab의 보고서에 따르면 2025년 4월 전세계에서 20건의 APT 공격이 확인되어 정부, 금융, 대형 기업을 주요 타깃으로 한 정교한 공격 양상이 지속됨.
• KimJongRAT 스틸러의 새로운 두 변종 및 Chaos RAT의 오픈소스 기반 원격제어 도구의 변종이 등장, 지속적으로 변모하는 악성 툴의 위협이 강조됨.
• Qilin, BERT 및 RapperBot 등의 랜섬웨어 및 봇넷이 등장하며, 예스24 등 주요 기업에서 랜섬웨어 공격 피해가 보고됨.
▶ 사이버 공격 기법 및 사회공학
• XDSpy, 클릭피싱(ClickFix) 기법 등 다단계 사회공학 공격이 증가하는 가운데, 미국 DMV를 사칭한 광범위한 피싱 캠페인과 도커 Remote API 노출을 이용한 토르 기반 암호화폐 마이너 배포 등 신종 공격 체인이 상세 분석됨.
• GitHub 등 오픈소스 커뮤니티에서는 MITRE 및 다양한 고프로젝트의 워크플로우에 영향을 줄 수 있는 GitHub Actions 취약점 등이 공개되어 개발 생태계의 보안 취약점을 다시 한번 경고함.
▶ 오픈소스 도구·보안 교육 및 커뮤니티 활동
• UNIX-like 리버스 엔지니어링 프레임워크, Nuclei 스캐너, OWASP Cheat Sheet, OpenZeppelin, IPsec VPN 스크립트 등 다수의 GitHub 프로젝트들이 보안 전문가 및 개발자들에게 유용한 도구와 교육 자료를 제공하며, 최신 취약점 탐지와 대응에 기여함.
• 포티넷코리아 및 보험연수원, LGU+ 등은 사이버보안 교육과 멘토링 프로그램을 신규개발하거나 실시해 실무자와 차세대 인재를 대상으로 보안 역량 강화를 추진하고 있음.
• 현 국내외 기업 및 기관에서는 해킹 사고에 따른 규제 사각지대와 보안 전문 상담 부재, 기업 내부의 보안 투자 및 인프라 구축 필요성이 다시금 부각됨.
▶ 기술·산업 동향 및 시장 영향
• 그로쓰리서치는 지니언스와 같은 사이버보안 필수 인프라 수혜주에 투자 관심을 보이며, AI 및 사이버보안 연계 솔루션(예: SK쉴더스와 S2W의 협력, 인텔리전스 기반 보안 대응)도 주목받고 있음.
• 인피니언·엔비디아 등은 AI 서버랙 및 차세대 전력 시스템 개발에 힘쓰고, 세종사이버대와 같은 교육기관에서는 보안 교육 및 스토리 공모전을 통해 미래 보안 인재 양성에 기여하고 있음.
▶ 최신 추가 정보 및 대응 방안
• 최신 연구에서는 LLM(대규모 언어 모델)이 합법적 산업뿐 아니라 악성 용도로도 활용되고 있음을 지적하며, 이에 따른 새로운 보안 대책 마련의 필요성이 대두됨.
• Microsoft Office 365 Defender에 ‘Mail Bombing Detection’ 기능 추가, Zyxel NWA50AX Pro의 n-day 취약점, SuperCard와 같은 악성 NFCGate 변조 사례가 증가하는 가운데, 실시간 모니터링 및 위협 인텔리전스 체계 강화가 시급함.
• 글로벌 금융권의 DDoS 공격 급증(아태 금융권 3.45배 증가) 및 사이버 훈련 결과 다수의 취약점이 발견된 점을 고려해, 보안관리 담당자는 실시간 위협 정보, 패치 관리, 침투테스트, 그리고 내부 보안 교육을 지속적으로 강화해야 함.
전체적으로 정부, 민간, 학계가 협력하여 신종 취약점 및 공격 기법에 대응하고 보안 생태계를 강화하는 노력이 필요하며, 오픈소스 도구와 최신 보안 업데이트에 대한 면밀한 주의와 대응 체계 마련이 중요하다.
댓글 없음:
댓글 쓰기