[사이버다임] 기업 보안 담당자를 위한 IT, 클라우드, 보안 뉴스 큐레이션 (3월 4주 차)

안녕하세요. 사이버다임입니다.

​

매주 금요일, 금주의 핫토픽 IT·클라우드·보안 뉴스들을 정리해서 전해드립니다!

사이버다임을 통해 이슈를 확인하세요!

​

​

3월 4주 차 금주의 핫토픽

■ 한 달 새 피해자 발생··· 신규 랜섬웨어 ‘반헬싱’, 빠르게 확산 중

한 달 새 피해자 발생··· 신규 랜섬웨어 '반헬싱', 빠르게 확산 중

 

기사 요약

새로 등장한 서비스형 랜섬웨어 ‘반헬싱(VanHelsing)’은 윈도우, 리눅스, BSD, ARM, ESXi 시스템을 타겟으로 한다. 반헬싱 RaaS 프로젝트는 독립국가연합(CIS)에 대한 공격을 금지하고 있는 것으로 미뤄 볼 때 러시아 출신으로 추정되고 있다. 공격자들이 암호화와 이중 갈취에 이를 사용하면서 지난 16일 보안 기업 사이피르마(CYFIRMA)에 의해 최초 발견됐다.

​

​

​

■ [배종찬의 보안 빅데이터] 북한 해킹 그룹이 노리는 K-방산·K-반도체

[배종찬의 보안 빅데이터] 북한 해킹 그룹이 노리는 K-방산·K-반도체

 

기사 요약

미국 트럼프 대통령의 관세 전쟁으로 수출 주력 국가인 우리나라에 상당한 타격이 될 전망이다. 지난해 대미 수출은 역대 최고치를 기록했다. 특히 자동차는 반도체 수출액의 3.2배에 달할 정도로 수출의 중추 역할을 톡톡히 했다. 반도체는 중국이 메모리 반도체 경쟁자로 치고 올라왔지만 삼성전자와 SK하이닉스가 여전히 시장의 강자로 자리 잡고 있다. 그런데 우리 제조업의 중추적인 역할을 하고 있는 방산, 자동차, 반도체 분야에 대한 북한의 공세가 심상치 않다. 국정원은 북한 해킹조직의 수법에 대해 IT 용역업체 해킹을 통한 우회 침투, 소프트웨어 및 솔루션 취약점을 악용한 침투, 보안관리 허점을 노린 해킹 등 크게 3가지 공격유형을 보인다고 전했다. 북한 해커 조직의 구체적인 공격 대상은 방산, 자동차, 반도체 분야다.

​

​

​

■ [가상화①] 국가망보안체계 본격화 ··· 클라우드 보안 기술 주목

[가상화①] 국가망보안체계 본격화 ··· 클라우드 보안 기술 주목 - 데이터넷

 

기사 요약

정부 ‘국가망보안체계(N2SF)’가 본격적으로 시작된다. 정부는 3월 N2SF 선도형 실증사업을 시작할 계획이며, 이후 공공기관에 대해 단계적으로 새로운 망 보안 체계 적용 준비에 돌입한다. N2SF는 민감한 핵심정보를 보호하면서 공공데이터 활용을 활성화하기 위해 추진된다. AI, 클라우드가 전 세계적으로 확산되는 추세에 맞춰 공공 부문에서도 N2SF를 통해 클라우드·가상화 환경에서도 안전한 데이터 활용을 지원한다는 것이 정부의 계획이다.

---

사이버 보안 · IT · 클라우드 소식

금주의 IT, 클라우드 소식을 알려 드려요

1. [뉴스줌인]점차 자리잡는 공공 민간 클라우드 도입_2025.03.28/전자신문

​

2. ‘가짜 파일 변환 도구’ 위장한 랜섬웨어 요주의!_2025.03.26/애플경제

​

3. 트럼프 관세 압박에 한국 정부 클라우드 보안인증 빗장 푸나, 미국 기업의 시장 장악 우려_2025.03.25/비즈니스포스트

​

4. 과기정통부 “공공이 밀어주고 민간이 주도하는 클라우드 생태계 확립”_2025.03.25/디지털데일리

​

5. 사이버 보안 IPO 러시?…구글의 위즈 인수가 촉발한 시장 변화_2025.03.25/디지털투데이

​

6. “생성형 AI·클라우드 보안까지” 금융보안원, 미래 금융보안 교육 추진_2025.03.25/전자신문

​

7. 메두사 랜섬웨어 조직, 도난 인증서로 서명된 악성 드라이버 악용해 보안 우회 공격_2025.03.24/데일리시큐

​

8. “AI 기반 다형성 피싱과 랜섬웨어 급증”...기술 방어를 넘는 인간 중심 보안 전략 시급_2025.03.23/지티티코리아

​

​

​

---

​

​

​