[닥터소프트 소식] 지금은 보안에 신경 써야 할 때!

2023. 5. 23.

2023. 04. 26 (수)

4월도 멋지게 살아내신 님! 이번 달도 고생 많으셨습니다 :) 5월은 근로자의날(5/1), 어린이날(5/5), 부처님오신날 대체공휴일(5/29)이 기다리고 있어 벌써부터 조금 들뜨는 느낌이지 않나요? 소닥레터와 함께하는 분들은 모두 직장인분들이라 모두들 근로자의 날에 쉬실 텐데요. 근로자의 날은 근로자의 열악한 근로조건을 개선하고 지위를 향상시키기 위해 각국의 근로자들이 연대의식을 다지는 날입니다. 우리 모두 의미를 정확히 알고! 휴식도 제대로 즐겨보자고요! 👇근로자의 날 이벤트 스포가 포함되어 있습니다.👇

🤜FOR BETTER SECURITY🤛

챗GPT 쓰다가 정보 유출이?🤔

요즘 가장 뜨거운 화두는 바로 'ChatGPT' 아닐까요? 질문에 대한 수준 높은 답변을 해주어 업무에서도 이를 활용하고자 하는 직장인들이 많은데요. 하지만 챗GPT는 사용자의 질문을 학습하기 때문에 기업의 기밀정보가 학습돼 불특정 다수에게 공개될 수도 있다는 점! 실제로 삼성전자에서 챗GPT를 사용하다가 기술이 유출되는 사고가 발생하기도 했어요. 따라서 기업에서는 챗봇 AI 활용 지침을 마련하여 사용을 허가하거나, 챗GPT를 차단하는 등의 조치가 필요할 것으로 보여요.

23년 1분기 랜섬웨어 동향은?

지난 1분기 랜섬웨어 공격은 총 933건이 발생했다고 해요. 특히 3월에는 파일 전송 소프트웨어의 취약점을 악용해 100여 개의 기업이 피해를 입었고, 국내 기업을 타깃으로 원격 데스크톱 프로토콜(RDP)를 통한 랜섬웨어 공격도 발견됐어요. RDP는 원격근무로 사용이 늘어난 만큼 해커의 주요 공격 대상이 되고 있어요. 따라서 전문가들은 네트워크, 인프라, 자산에 대한 관리가 우선적으로 이뤄져야 한다고 강조합니다. 보안은 '꾸준히' 정기적으로 하는 것이 핵심인 거 아시죠?

이니텍 설치되어 있나요? 🚫

인터넷뱅킹 등 전자금융 서비스를 이용할 때 필수적으로 설치되는 '이니텍'을 아시나요? 지난해 말 북한의 '라자루스'라는 해킹 조직이 이니텍의 취약점을 이용해 국내외 주요 기관 60여 곳의 PC 210여 대를 해킹했다고 하는데요. 해킹에 악용된 제품은 INISAFE CrossWeb EX V3 3.3.2.40 이하 버전으로, 많은 국민들이 이용하는 금융보안인증 SW인만큼 사내에서도 해당 버전이 설치되어 있는지 빠르게 확인하고, 최신 버전(INISAFE CrossWeb EX V3 3.3.2.41)으로 업데이트해 주셔야 해요!

보안 강화 주의보 (feat.러시아)

최근 캐나다 정부 기관의 웹사이트가 '친 러시아 해킹 그룹 DDOS'의 공격을 받아 장애가 발생한 사건이 있었어요. 현재 한국·러시아 양국 간 긴장이 고조되고 있는 때라 우리나라 또한 러시아 해킹 그룹의 공격에서 자유로울 수 없기에 KISA(한국인터넷진흥원)에서는 기업의 주요 시스템에 대한 보안 모니터링을 강화해달라고 주문했어요. 보안 담당자은 꼭 인프라, OS, SW 등의 취약점 존재 여부를 확인하고 보안패치를 적용해야 하며, 공격에 대비해 중요 데이터 백업 현황도 점검해 주세요!

(스포주의) 근로자의 날이 있는 5월, 닥터소프트가 그냥 지나칠 리 없죠! 충분히 고민할 시간을 드리기 위해 소닥레터 구독자 여러분들께 먼저 이벤트를 스포 해볼게요. 5월 한 달간 PC-OFF시스템 도입 결정을 해주시면 영화 상품권 100매를 선물로 드립니다! 영화 상품권은 사내 복지 이벤트에 활용한다면 일석이조겠죠?

닥터소프트
sales@doctorsoft.co.kr
서울특별시 구로구 디지털로33길 11 / 02-4395-2230
수신거부 Unsubscribe

소닥레터를 구독하고 이메일로 받아보세요

닥터소프트에서 발행하는 뉴스레터입니다.

이전 뉴스레터

[4월 소닥레터] 2분기엔 무엇을 개선해볼까? (예산, 보안, 문화)

2023. 5. 23.

다음 뉴스레터

[닥터소프트 소식] 디지털 시대의 사내 IT 환경 관리는?

2023. 5. 24.

소닥레터

닥터소프트에서 발행하는 뉴스레터입니다.