2024년 9월 10일, 스카이하이( CloudCast)를 듣고 계십니다. 저는 호스트인 Scott Schlee 이며, 사이버 보안 관련 헤드라인을 전해드립니다.
보고되는 멀웨어 공격이 전반적으로 증가했습니다. 여러 사이버 보안 회사에서 다양한 분야에 걸쳐 멀웨어 공격이 증가했다고 보고했습니다. 전 세계적으로 멀웨어 공격이 크게 증가했으며 다양한 지역에서 급격한 증가세를 보였습니다. 2022년에 유럽, 라틴 아메리카, 아시아는 각각 10%, 17%, 38%의 멀웨어 공격 증가율을 기록했습니다. 2024년 2분기에는 대중의 금전을 갈취하는 랜섬웨어 공격이 전년 동기 대비 13% 증가하여 총 1,200건의 사고가 발생했습니다. 이러한 증가 추세는 증가하는 위협 환경과 강화된 사이버 보안 조치의 필요성을 강조합니다.
나토 및 유럽연합 사이버 공격과 연관된 공격. 독일 정보기관은 NATO와 EU 조직에 대한 일련의 사이버 공격이 러시아 GRU와 연관되어 있다고 밝히며 사이버 공간의 지정학적 긴장이 계속되고 있음을 강조했습니다.
위스콘신주의 한 보험사가 대규모 데이터 유출을 공개합니다. 위스콘신 의사 서비스 보험 공사(WPS)는 95만 명의 개인에게 영향을 미치는 대규모 데이터 유출 사건을 공개했습니다. 이번 데이터 유출은 지난해 발생한 Move It 해킹으로 인해 이름, 주민등록번호, 의료 데이터 등의 개인 정보가 도난당하면서 발생했습니다. 이 사건은 보험 부문의 민감한 데이터를 노리는 사이버 위협과 관련된 지속적인 위험을 강조합니다.
유출된 디즈니 데이터에서 재무 및 전략의 비밀이 드러났습니다. 유출된 디즈니 데이터에는 디즈니 플러스와 ESPN 플러스의 수익 수치, 디즈니 테마파크의 구체적인 가격 전략 등 회사에 대한 자세한 재무 및 전략 정보가 포함되어 있습니다. 이 데이터는 일반적으로 기밀로 유지되는 디즈니의 비즈니스 성과와 내부 전략에 대한 인사이트를 제공합니다.
미국 정보 당국자들은 러시아의 RT가 미국 유권자들을 트럼프 쪽으로 밀어붙이려 하고 있다고 말합니다. 러시아 국영 미디어 매체 RT가 다가오는 2024년 대선에서 미국 유권자들이 도널드 트럼프를 지지하도록 영향을 미치려고 적극적으로 시도하고 있습니다. 미국 정보 당국자들은 RT가 미국 및 해외 유명 인사들을 이용해 트럼프에게 유리한 콘텐츠를 홍보하고 있으며, 이는 공화당 후보에게 유리하게 선거를 이끌기 위한 러시아의 광범위한 전략을 반영한다고 보고했습니다.
러시아 해커들이 미국 정부 계약업체를 악용합니다. 러시아 정부가 후원하는 해커들이 미국 무기 시스템의 개발 및 배치에 관한 민감한 정보를 수집하기 위해 여러 미국 방위 계약업체를 침입했습니다. 2020년 초에 시작되어 2022년까지 계속된 이 공격은 계약업체 네트워크에 대한 액세스를 활용하여 정보를 수집하는 방식으로 이루어졌습니다. 이러한 침해로 인해 미국 국방 인프라, 강화된 사이버 보안 조치 및 계약업체 운영 내에서 중요한 공급망 취약성이 노출되었습니다.
호주 정부가 사이버 보안 규정을 강화했습니다. 증가하는 위협에 대응하기 위해 호주 정부는 중요 인프라와 민감한 데이터를 보호하는 데 중점을 두고 더 엄격한 사이버 보안 규정을 도입했습니다.
교육 뉴스에서는 미국 정부가 연방 사이버 직무에 대한 4년제 학위 요건을 없앤다는 소식을 전합니다. 미국 정부는 더 많은 인재를 유치하고 사이버 보안 전문가에 대한 심각한 수요를 해결하기 위해 많은 연방 사이버 보안 직책에 대한 4년제 학위 요건을 없애고 있습니다. 기술 기반 채용으로의 광범위한 전환의 일환인 이 이니셔티브는 전통적인 학력보다는 실무 경험과 자격증을 갖춘 개인에게 더 많은 기회를 제공하는 것을 목표로 합니다. 이러한 움직임은 관련 기술을 보유하고 있지만 정식 학위가 없는 자격을 갖춘 후보자를 더 쉽게 채용할 수 있게 함으로써 연방 사이버 인력을 강화할 것으로 기대됩니다.
이번 주 헤드라인입니다. 스카이하이 CloudCast 를 청취해 주셔서 다시 한 번 감사드립니다. 이 에피소드가 재미있었다면 즐겨 찾는 플랫폼에서 구독하여 업데이트를 놓치지 마세요. 방송이 마음에 드셨다면 리뷰를 남겨 주세요. 다른 사람들이 팟캐스트를 찾는 데 도움이 됩니다.
자세한 내용은 Skyhigh Security 또는 CloudCast 에서 확인하세요.
참고: 모든 녹취록은 음성 인식 소프트웨어와 사람의 필사본을 사용하여 생성되었으며 오류가 있을 수 있습니다. 인쇄물로 인용하기 전에 해당 오디오를 확인하시기 바랍니다.