매일 빠르게 변하는 IT 이슈, 일일이 찾아볼 시간이 없다면?  디노텍이 핵심 정보만 신속히 파악할 수 있도록 'TOP 5' 로 엄선하여 전달합니다.

금융권 37개사의 연쇄 침해사고로 금융당국의 전수점검과 제3자 위탁 보안 규제가 대폭 강화되고 있습니다. 외부 협력사 접점부터 내부 시스템까지 망연계 구간 정책 재검토와 핵심 자산에 대한 접근 통제 체계 고도화가 요구되는 시점입니다.

AI 기반 공격이 고도화되면서 외부 서비스, 클라우드 등 취약한 연결 지점이 주요 침투 경로로 부상하고 있습니다. 개별 시스템 방어에서 탈피해 인프라 전반의 외부 공격 표면을 상시 식별하고 통제하는 다계층 통합 방어 체계 마련이 필수적입니다.

PHP2Shell 취약점을 악용한 해외 공격 사례가 확인된 가운데, 국내 기업 내부망에서도 PHP 기반 장비 다수가 취약점에 노출된 사실이 확인됐습니다. 웹 서버뿐 아니라 CCTV·IoT·보안 장비까지 PHP 실행 여부와 버전을 점검하고, 최신 보안 패치 적용 및 지원 종료 버전 업그레이드 등 선제적인 조치가 필요합니다.  ➡️ 관련 콘텐츠 보기

업무용 그룹웨어 취약점은 사내 민감 데이터와 파일이 유출되는 직접적인 통로가 됩니다. 외부 공급망 솔루션에 대한 보안성 검증과 더불어, 비인가 접근을 차단하는 다중인증(MFA) 및 업무 시스템 내 민감정보 암호화·접근 통제 체계를 확립해야 합니다.

정상 소프트웨어 배포망이 변조되는 공급망 공격은 단말 내 클라우드 키와 개발 자격증명을 탈취하는 통로로 악용됩니다. 사내 PC의 비인가 프로그램 설치 및 프로세스 무결성을 점검하고, 이상 행위 기반의 엔드포인트 탐지 체계를 강화해야 합니다.