MBC‘전지적참견시점’캡처MBC‘전지적참견시점’캡처[뉴스엔서유나기자]배우이연과배우겸가수아이유의친분이공개됐다.5월2일방송된MBC예능'전지적참견시점'(이하'전참시')396회에서는이연의게스트출연이예고됐다.이날예고편에서이연은아이유와동반화보촬영을했다.촬영중에도아이유와장난을치는모습을보여준이연은"지은선배님과정말많이친해졌다"고밝혔다.화보촬영중이연은"지은선배네집에가서자고싶다"고말하기까지.아이유가"너의전용잠옷도있지않냐"고하자이연은"내전용보디로션도있다"고말했고MC들은"그정도로자주간거냐"며두사람의친분에놀라워했다.한편앞서MBC예능'나혼자산다'에출연한아이유는외할아버지가돌아가신사실을고백,"내친구중에거의유일하게(유수빈,이연)둘이와줬다.한걸음에와줘서감동받았다"고털어놓으며남다른우정을드러냈다.세사람은MBC드라마'21세기대군부인'으로인연을맺었다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

MBC‘놀면뭐하니?’캡처MBC‘놀면뭐하니?’캡처[뉴스엔서유나기자]가수백지영이방송인하하가작사하고AI가작곡한망곡까지심폐소생술하며OST퀸의면모를보여줬다.5월2일방송된MBC예능'놀면뭐하니?'(이하'놀뭐')327회에서는'숏폼드라마1팀유PD'로변신한유재석이하하,허경환,주우재와함께숏드라마제작에도전했다.이날하하는숏드라마의작가역할을자처하며거물급OST가수까지섭외했다.하하는백지영에게전화를걸어"유(재석)PD님이숏드라마에들어가는데섭외건으로연락드렸다.곡이나왔다.OST부르셔야한다"며본인이AI를통해만든곡을들려줬다.'남편은외롭다.넌자기야가아니라자객이야'라는가사의하하표OST는유재석을포함한모든멤버들이질색한곡이었는데,백지영은의외의반응을보여줬다."마이너다"라고한마디로평한백지영은"마이너는나지"라며흔쾌히OST제안을수락해주우재에게"누나협박받았냐"는반응을받았다.백지영은"자객이야,칼이되어돌아왔단다"라며본인이인상깊게들은가사를읊더니한소절을곧장불러보였고주우재는"근데부르니까좋다"라며망곡까지심폐소생술하는OST여왕의능력에감탄했다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

MBC‘전지적참견시점’캡처MBC‘전지적참견시점’캡처[뉴스엔서유나기자]MBC아나운서2팀부장전종환이방송국차원아나운서박소영밀어주기의혹을부인했다.5월2일방송된MBC예능'전지적참견시점'(이하'전참시')396회에서는복권추첨방송게스트'황금손'으로나가는소원을이룬아나운서박소영의하루가그려졌다.출산휴가후복귀한아나운서김수지는이날박소영에게"양세형선배랑개인적으로연락하냐"고물었다.최근박소영과방송인양세형이'전참시'를통해핑크빛분위기를형성했기때문.박소영은"어제대둔산갔는데만났다.산자락에서.'최우수산'분들이제가오는지도몰랐는데제얘기막하고그랬다더라"고밝혔다.김수지는전종환에게"저궁금한거있다.소영을회사에서밀어주는거냐"고물으며박소영을둘러싼의혹을직접적으로얘기꺼내기도했다.이에전종환은"소영을회사에서밀어준적없고,양세형씨가밀어준것"이라고답했고,양세형은웃으며"제가발굴했다"고너스레떨었다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

MBC‘전지적참견시점’캡처MBC‘전지적참견시점’캡처[뉴스엔서유나기자]메이크업아티스트정샘물이치아까지화장하는철저한관리법을보여줬다.5월2일방송된MBC예능'전지적참견시점'(이하'전참시')396회에서는1세대메이크업아티스트이자연매출1,350억원뷰티브랜드의대표정샘물의하루가그려졌다.이날정샘물은일어나자마자냉장고를열어반찬들옆에놓인화장품들을꺼냈다.정샘물은화장품을냉장고에보관해도되냐는반응에"된다.저처럼갱년기가오면열이많잖나.열은각종트러블도발생하게하지만열감많은사람은입술각질도많이생긴다.적정온도의열을유지하는게중요하다"고설명했다.냉장보관한스킨,토너로열감을관리할수있다는것.물세안을하고나온정샘물은피부상태에맞게스킨하나를선택해화장솜팩을했다.이어화장대에앉은그는두피열감관리를했다.이는탈모를예방하기위해서라고.정샘물은탈모방지세럼을두피에꼼꼼히흡수시킨뒤두피열감방지헤어토닉을뿌리는과정을거쳤다.얼굴에붙인팩을떼어낼땐미세각질관리를위해꼼꼼하게블렌딩하는게중요했다.정생물은그다음으로면봉을꺼내팩에남아있는세림을묻히곤얼굴곳곳을세밀하게닦았다.이는블랙헤드,화이트헤드제거를위해서였다.정샘물은기초화장품을바를땐소량만덜어잘흡수시키는것을강조,"수정화장을안하시려면적은양으로레이어링하시는걸추천한다"고밝혔다.이후메이크업을하면서정샘물은치아까지칠하는모습으로MC들을놀라게했다.정샘물은"치아메이크업이다.이빨을화이트닝하는거다.수시로한다"고말했고양세찬은"이렇게관리를해야하나보다"라며감탄했다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

"공개연애2년만에헤어져"피독김가영[마이데일리=김진석기자]방탄소년단프로듀서피독(43·강효원)과기상캐스터김가영(37)이결별했다.3일마이데일리취재결과피독과김가영은올초결별,연인사이를정리했다.두사람은2024년연애를인정하며공개커플이됐다.김가영은2024년2월한라디오에출연해"일도열심히하고축구도매일하고연애도부지런하게하고있다"며피독과열애를인정하며"방송에서이런얘기를처음해봐기분도이상하고연락도많이받았는데축하해주고응원많이해줘서감사하다"고전했다.그러나본업에집중하다보니자연스럽게멀어졌고결국공개연애2년만에각자의길을걷게됐다.피독은방탄소년단의'제8의멤버'로불리는프로듀서다.'상남자''불타오르네''봄날''페이크러브(FakeLove)''피땀눈물''DNA''작은것들을위한시''온(ON)'등수많은방탄소년단의히트곡을탄생시켰다.2019년부터5년연속국내저작권료수입1위에올랐으며한국음악저작권협회주최저작권대상도5년연속거머쥐었다.매해수십억원의저작권료를벌어들이고있다.김가영은2015년OBS기상캐스터출신으로2018년부터MBC보도국으로자리를옮겼다.본업뿐아니라지코의'아무노래'챌린지나박진영과함께안무를추며화제를모았다.지난2월프리랜서기상캐스터계약종료로MBC를떠나게됐다.Copyright©마이데일리.무단전재및재배포금지.

MBC‘놀면뭐하니?’캡처MBC‘놀면뭐하니?’캡처[뉴스엔서유나기자]'유재석,드라마PD데뷔작에천만배우김성균섭외성공'방송인유재석이막장숏드라마PD가됐다.5월2일방송된MBC예능'놀면뭐하니?'(이하'놀뭐')327회에서는'숏폼드라마1팀유PD'로변신한유재석이하하,허경환,주우재와함께숏드라마제작에도전했다.이날드라마제작진을뽑는면접때부터배우변우석과친분이두터운주우재에게"'21세기대군부인'변우석씨캐스팅할수있냐"고물으며야망을내비친유재석은"나도아이유,변우석씨이런분들과일해야하는데"라고한탄했다.캐스팅에따라할수있는장르가달라지는데로맨스라면남녀주인공이필요하고"생각같아선(아)이유,(변)우석이를캐스팅하고싶다"고."웃기고자빠졌다"고비웃은하하가"가능성있냐"고묻자"솔직히없다"고인정한유재석은현실적으로가능한배우가누가있는지고민하더니"주요인물캐스팅머릿속에있는분이있다.내친구김석훈"이라고밝혔다.유재석은긴말할거없이바로배우김석훈에게전화를걸었고,식사시간을이용해미팅을잡았다.김석훈의반응은호의적이었다.그는멜로연기를마지막으로해본게무려15년전이라며"중년이되고아저씨역할이많이들어오더라.나도아직사랑이있는데"라고토로했다.유재석은로맨스연기에목마른듯한그에게"'토마토'의(김)희선이나'홍길동'의(김)원희가석훈이와다시만나는중년의얘기어떠냐"고제안했다.김석훈은이에대본을보여달라요청하며관심을드러냈다.유재석은추가캐스팅도나섰다.전화를통해'히든스타'와강남근처에서만나기로약속을잡은유재석과멤버들은이동하는와중에가수백지영을OST가수로섭외하는성과도냈다.그리고강남에도착한이들은약속장소로가다가배우황정민을우연히만나는행운도얻었다.도망치는황정민을"섭외하자"며붙잡아포획하는이들의모습이웃음을자아냈다.황정민과의깜짝만남은'히든스타'인김성균이등장하며종료됐다.멤버들이풀어주자마자허겁지겁도망치는황정민을뒤로하고카페에자리잡은이들은영화'서울의봄'으로천만배우에등극한김성균과의미팅을진행했다.이때멤버들은김성균에게대본이나왔다고뻔뻔하게거짓말치는것도모자라상대배우로아직접촉도안한김희선,김원희,전지현을언급하며사기쳤다.또"로케이션장소혹시아시는곳있냐","실제아내분이출연해도되지않냐.아내분이배우시지않냐"고무리한부탁까지해웃음을줬다.이들은내내웃기만하는김성균에"성균씨가긍정적으로생각해주셔서감사하다"고막무가내로우기더니"일단대본보내드리겠다"며휘몰아치듯미팅을마무리했다.예고편에는정말유재석이연출한숏드라마에출연하게된김석훈,김성균의모습이그려졌다.거기다가정준하까지함께하며환장의라인업이완성됐다.로맨스,복수,액션,메디컬,치정멜로까지모든장르를아우르는신인감독유재석의작품제목은'동생이훔친내여자를다시뺏기로했다'.크랭크인과크랭크업을하루만에해김성균을깜짝놀라게한작품이어떻게완성될지기대를모은다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

JTBC‘아는형님’캡처JTBC‘아는형님’캡처[뉴스엔서유나기자]제로베이스원성한빈의반전과거사진이공개됐다.5월2일방송된JTBC예능'아는형님'(이하'아형')527회에서는아이돌메인댄서VS메인보컬특집을맞아소유,산들,이기광,성한빈이형님학교로전학을왔다.이날성한빈은어릴때별명을묻자"살이좀많이쪘어서뚱땡이다"라고밝혔다.반전별명에납득하지못한형님들."얼마나쪘던거냐"는질문에성한빈은"내가거의100㎏까지나갔다가성장기때확뺐다.그때키가멈췄다"고답했다.강호동이이에"나도빼면한빈이처럼될수있냐"고기대하자소유는단호하게"아니"라고부정해웃음을자아냈다.김희철은"호동이는살이아니라뼈도같이빼야된다"고진단했다.이후성한빈은다이어트비법을묻자""난향수로다이어트했다.향수일부러발라놓으며식욕이(떨어진다)"고털어놓았고,소유는"향수독한거를너무가까운데뿌리면멀미나잖나.그러면음식못먹는다"고공감했다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

JTBC‘아는형님’캡처JTBC‘아는형님’캡처[뉴스엔서유나기자]'지금의소유없을뻔"씨스타인지도최하위,황금같은기회인데관계자들노래엎자고"'씨스타출신가수소유가히트곡'OfficiallyMissingYou,Too'(오피셜리미씽유,투)를부르지못할뻔한사연을공개했다.5월2일방송된JTBC예능'아는형님'(이하'아형')527회에서는아이돌메인댄서VS메인보컬특집을맞아소유,산들,이기광,성한빈이형님학교로전학을왔다.이날소유는앨범을준비할때다치거나울면대박이나는징크스를털어놓았다.소유는"이게처음딱와닿은게'OfficiallyMissingYou,Too'준비할때다.전날'아이돌천하장사'녹화였다.아이돌이니까'녹음있어서응원못합니다'라고못하잖나.응원을최선을다해하다가목이나갔다"고회상했다.다음날목이나오지않는소유에관계자들이보인반응은'엎자'였다.소유는"나는씨스타에서인지도가가장낮아서황금같은기회였다.울다가'진짜죄송한데나가서따뜻한거먹고오겠다'고해서밥먹고그노래를완성했는데잘됐다"고비화를전했다.징크스는이번신곡'Girl'(걸)로도이어졌다.소유는"이번앨범뮤직비디오를찍는데리허설하고슛에들어갔다.슛하자마자에스컬레이터에서내려오다가뒤돌아보는장면인데떨어졌다.기억이안나더라.바로병원에갔다"고밝혔다.병실에누워있다가'뮤직비디오에서이신날려야한다'는회사의연락을받았다는소유는"누워서'안돼.찍어야돼!'했다.병원에서진통제센거두방을맞고뮤직비디오를다찍었다"고털어놓아남다른프로의식으로놀라움을자아냈다.소유는"대박나는지안나는지봐야한다"며좋은성적을기대했다.또소유는플로깅을하다가북한생수를발견한경험담도공개했다.소유는"내가한창서핑에빠져있었다.아침에파도가좋다.아침에파도타고대충씻고바로스케줄에갔다.서퍼들은서핑끝나고쓰레기를줍는문화가있는데나혼자쓰레기를줍다가생수를주웠는데북한물이더라"며그증거로본인의사회관계망서비스에올렸던사진을공개했다.한편소유는앞서다이어트를통해20㎏를감량했다고밝혀화제를모았다.몸무게가68㎏에서49㎏가된것으로알려졌다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

JTBC‘아는형님’캡처JTBC‘아는형님’캡처[뉴스엔서유나기자]코미디언김신영과가수소유가같은포즈다른느낌을보여줬다.5월2일방송된JTBC예능'아는형님'(이하'아형')527회에서는아이돌메인댄서VS메인보컬특집을맞아소유,산들,이기광,성한빈이형님학교로전학을왔다.이날김희철이운동하는남자들이거울앞에서늘하는포즈가있다며보여주자소유와김신영은여자들도특유의포즈가있다고말했다.최근요요가온김신영이나서는것에형님들이의문을품자"나도6주전엔(복근)있었어"라고버럭한김신영.그는"여자들은살짝(이렇다)"며뒤돌아보는포즈를보여줬다.이에소유는"나랑좀다르다"며본인이자주취하는포즈를보여줬는데,김신영은"내가얘기한게이거다.안돌아가서그렇다"고말해웃음을자아냈다.한편소유는앞서다이어트를통해20㎏를감량했다고밝혀화제를모았다.몸무게가68㎏에서49㎏가된것으로알려졌다.한편김신영은88㎏에서약44㎏을감량하고요요없이약13년간몸매를유지해왔으나최근요요가왔다.뉴스엔서유나stranger77@기사제보및보도자료[email protected]ⓒ뉴스엔.무단전재&재배포금지Copyright©뉴스엔.무단전재및재배포금지.

엔비디아와AMD,구글등글로벌빅테크들이차세대인공지능(AI)칩에7세대고대역폭메모리(HBM4E)탑재를시사하며삼성전자와SK하이닉스의선점경쟁이심화하고있다.양사는폭증하는AI수요에대응하기위해샘플공급일정을앞당기고최첨단공정기술을집약하며시장주도권확보에사활을건다.삼성전자HBM4E제품전시사진/삼성전자올해1분기반도체사업에서만53조7000억원의영업이익을기록한삼성전자는2월세계최초로6세대HBM4양산출하를시작한데이어HBM4E공급망에도선제진입해경쟁우위를가져가겠다는목표다.이를위해업계최대생산능력과설계부터파운드리까지아우르는'토털솔루션'역량을앞세워HBM4E시장공략을가속화하고있다.삼성전자는4월30일열린1분기실적발표콘퍼런스콜에서올해2분기중고객사에HBM4E의첫샘플출하를계획중이라고밝혔다.엔비디아의차세대플랫폼인'베라루빈울트라'의성능검증절차에나설것으로풀이된다.삼성전자의HBM4E는10나노급6세대(1c)D램과자사4나노파운드리공정을적용한베이스다이를결합해성능과원가경쟁력을동시에확보한것이특징이다.적층단수를16단으로높여핀당16Gbps속도와초당4.0TB의대역폭을지원하며전력효율을최적화한'에코(Eco)'기술도적용했다.삼성전자는3분기부터HBM4매출비중이전체HBM의절반을넘어설것으로내다봤다.2026년연간기준으로도과반을차지할것으로예상된다.3월엔비디아GTC2026에서SK하이닉스가전시한HBM416단내부구조를보여주는모형/SK하이닉스SK하이닉스는1분기영업이익37조6103억원을기록하며HBM시장에서의견고한입지를재확인했다.회사는기존HBM4에서검증된양산성숙도를바탕으로HBM4E에서도기술초격차를이어가겠다는구상이다.SK하이닉스는HBM4E샘플을올하반기주요고객사에공급하고2027년양산에돌입한다는로드맵을확정했다.현재제품스펙과출하일정에대해고객사들과긴밀한협의를진행중이며1c나노기술을적용해최고수준의성능을구현할예정이다.SK하이닉스는4월23일열린1분기실적발표콘퍼런스콜에서"추가적인기술내재화와고객검증을거쳐HBM4E를적기개발하고,우수한양산능력과제품품질을통해HBM기술리더십을이어나가겠다"고말했다.성능차별화를위해SK하이닉스는베이스다이에대만TSMC의3나노로직공정을도입하는방안을검토중이다.이는삼성전자가선점한기술스펙을넘어서기위한승부수다.다만고비용과TSMC의생산라인확보등은해결해야할과제로꼽힌다.메모리업계는AI수요의중심이학습에서추론으로이동하면서고성능메모리탑재량이시스템성능의핵심지표가된점에주목하고있다.HBM공급부족이향후3년간지속될것으로예상됨에따라고객사들은안정적인적기공급능력을최우선순위로두고있다.구글은엔비디아의대항마로꼽히는자체AI칩'TPU'에삼성전자와SK하이닉스의HBM4E채택을검토하며공급망다변화를이끌고있다.구글은올해출시할8세대TPU이후제품부터곧바로HBM4E를탑재할전망이다.이는메모리기업들의협상력강화로이어질수있다.이광영기자[email protected]©IT조선.무단전재및재배포금지.

[WeeklyThreat]배경훈부총리,사전대응중요성시사보안사고는'일상'입니다.이번주국내외에서발생한주요사이버위협과사건·사고를소개합니다.최신소식이궁금하다면,'위클리쓰렛(WeeklyThreat)'을확인해보세요.<편집자주>[디지털데일리김보민기자]앤트로픽이최신인공지능(AI)모델'미토스'를공개한이후파장이이어지고있다.해커가미토스를악용해대규모취약점을활용할가능성이점쳐지자,정부또한경각심을갖고작심발언을내놓기시작했다.배경훈부총리겸과학기술정보통신부장관은"사이버보안패러다임이바뀌고있다"고평가하며한국판AI및보안을고도화하겠다고포부를밝혔다.보안업계를뒤흔든소식은미토스뿐만이아니다.국가배후공격또한전방위로퍼진것으로나타났다.이번주공개된연구에따르면중국연계해커들은지난9개월동안악성도메인을이용해대규모피싱공격을시도했다.언론인과사회·정치활동가가공격대상이었다.마이크로소프트(MS)팀즈헬프데스크직원을사칭해악성소프트웨어(SW)설치를유도하고데이터를탈취한사례도포착됐다.피해자에게신뢰를준뒤시스템에침투해원하는데이터를탈취하는전형적인수법이다.피해범위는공개되지않았다.◆'취약점폭증'우려속…배경훈부총리"사후대응으론부족"배부총리는28일사회관계망서비스엑스(X·구트위터)를통해"최근가장많이받는질문중하나가앤트로픽의최신사이버특화모델'클로드미토스프리뷰'에어떻게대응할것인가이다"라며"이제AI는사이버보안보조도구를넘어,공격과방어규칙자체를바꾸는단계로들어서고있다"고밝혔다.미토스가보안취약점을발견하는'방어'역량도뛰어나지만,해커가이를'공격'무기로악용할가능성도있다고시사했다.배부총리는"공개가능한범위안에서최신모델사이버역량을점검해봤다"며"그결과별도고도화된코딩없이프롬프팅만으로취약점탐색과공격시나리오구성이상당수준가능하다는점을확인했다"고말했다.그러면서"앞으로보안대응체계가사람수작업과사후대응중심에머물러서는안된다는분명한신호"라고평가했다.미토스는자율형에이전트를기반으로기존에발견하지못했던제로데이취약점을찾아낼수있는것으로알려졌다.미토스가상용화되면공통취약점및노출(CVE)이폭증할수있다는관측도나온다.해커가이를악용한다면예측불가능한보안사고가날수도있어,정부또한이에대응할만한선제체계에관심을보이는분위기다.앤트로픽주도이니셔티브'프로젝트글래스윙'참여또한타진중이다.배부총리는"사이버보안패러다임이바뀌고있고정부도빠르게대응하겠다"며"단기적으로대규모취약점에대한우선순위대응,이상징후모니터링,주요기반시설과공공시스템보안점검을강화하겠다"며"중장기적으로는AI로AI를방어하는체계를구축하고제로트러스트기반보안전환을속도감있게추진할것"이라고말했다.독자AI모델에대한기대감도표했다.배부총리는"대한민국은'스탠퍼드AI인덱스2026'기준'주목할만한AI모델'수에서세계3위권으로평가받고있다"며"최근국내모델수가8개로보정될예정이라는발표도있던만큼AI보안주권을지키는핵심기반으로키워가겠다"고약속했다.◆언론인·활동가겨냥피싱캠페인…100여개악성도메인활용이러한분위기속중국과연계된해커들이언론인과활동가를겨냥한피싱캠페인을주도했다는연구결과가나왔다.디지털포렌식연구기관시티즌랩(CitizenLab)은27일보고서를통해언론인을비롯해대만,홍콩,위구르지역출신디아스포라공동체활동가와시민사회구성원다수가대상이된공격을포착했다고발표했다.중국정부와연계된프리랜서해커들은9개월에걸쳐100개이상악성도메인을활용한대규모피싱캠페인을주도한것으로확인됐다.국제탐사보도언론인협회(ICIJ)와공동으로진행된이번조사에서는해당캠페인목적이계정정보를탈취하고중국정부이익을위한후속작전을가능하게하는데있었던것으로나타났다.조사는캐나다거주위구르활동가메흐멧토흐티(MehmetTohti)가의심스러운접촉을신고하면서시작됐다.그는위구르영화감독을사칭한인물로부터다큐멘터리미리보기를보내겠다며이메일주소를요구하는메시지를받았다.이후이메일링크를클릭했으나구글계정정보를입력하라는페이지가나타났고토흐티는정보를제공하지않았다.이후토흐티는구글보안경고를사칭한중국어이메일을받은뒤시티즌랩에신고했고,연구진은중국정부와연계된것으로보이는피싱및디지털사칭캠페인2건을확인했다.첫번째캠페인은ICIJ구성원을겨냥하고사칭하는방식이포함됐다.두번째캠페인은ICIJ기자등중국정부관심사안을취재하는언론인을주로표적으로삼았다.두캠페인은유사점이있지만전술에는차이가있었다.전자는범위가넓고집요한공격을수행했으며대상과연관성이낮은인물까지포함하기도했다.반면후자는정교한가짜인물을활용했지만작전수행능력은상대적으로미숙한것으로평가됐다.◆"UNC6692,팀즈사칭후악성확장프로그램으로침투"해커가마이크로소프트팀즈헬프데스크를사칭해기업네트워크를침해한정황도포착됐다.구글맨디언트보고서에따르면,공격자들은마이크로소프트팀즈헬프데스크직원로위장해피해자들에게데이터탈취용악성소프트웨어설치를유도하고있다.연구진은이번캠페인이'UNC6692'로추적되는새로운소행이라고평가했다.해커는대량이메일발송과피싱메시지,악성브라우저확장프로그램을결합해기업시스템접근을시도한것으로나타났다.공격은받은편지함을마비시키기위한대량이메일발송으로시작된다.이후공격자는외부계정을이용해팀즈로접근,IT지원담당자로가장해이메일장애해결을돕겠다고제안한다.대화과정에서피해자는스팸차단을위한'패치'로보이는파일설치를지시받는다.링크를클릭하면'사서함복구유틸리티'로위장한웹사이트가열리며사용자는결국악성브라우저확장프로그램설치스크립트를내려받게된다고보고서는설명했다.이는공격자가계정접근권한을유지하고추가인증없이내부시스템을이동할수있도록하는백도어역할을한다.설치이후해당확장프로그램은악성도구와악성코드실행을위한파이썬환경등추가구성요소를내려받을수있다.맨디언트연구진은"UNC6692캠페인은전술의흥미로운진화를보여준다"며"소셜엔지니어링과맞춤형악성코드,악성브라우저확장프로그램을결합해기업플랫폼에대한사용자신뢰를악용하고있다"고강조했다.Copyright©디지털데일리.Allrightsreserved.무단전재및재배포금지.

정상계정도용해탐지난항,권한최소화해법제로트러스트’로내부망이동경로차단해야IT조선은독자들이이해하기어려웠던보안용어와개념을보다쉽게풀어설명하는'보안TMI(TooMuchInformation)'코너를새롭게마련했습니다.매주주제를선정해개념은물론기사에담지못했던배경과맥락까지짚어드립니다.독자들이보안관련뉴스를보다명확하게이해할수있도록돕겠습니다.[편집자주]측면이동(LateralMovement)을표현한이미지/챗GPT생성기업을겨냥한해킹사고는하나의계정이나시스템에서시작되는경우가많다.시스템의허점을파고든공격자는이후내부시스템을이동하며접근범위를넓혀간다.이과정을'측면이동(lateralmovement)'이라고한다.측면이동은공격자가피싱메일,취약한서버,유출된계정정보등을통해하나의계정이나시스템을확보한뒤,내부네트워크를따라다른서버나사용자계정으로접근범위를확장하는과정이다.내부에들어온뒤말그대로'옆으로퍼져나가는'방식이다.공격자는일단내부에침입한뒤추가권한을확보할수있는방법이나다른시스템에접근할수있는계정을찾는다.관리자계정을탈취하는것은특히중요한목표가된다.권한이높아질수록접근가능한시스템이늘어나기때문이다.이렇게확보한계정과권한을바탕으로파일서버,데이터베이스,백업시스템등주요자산으로접근범위를넓힌다.일단내부에들어오면외부에서침입할때보다통제가상대적으로느슨한경우가많으므로,측면이동은비교적수월하게이뤄진다.측면이동은사용자·관리자입장에서대부분감지하기어렵다.정상사용자계정과경로를이용하기때문이다.내부자의일반적접속과행동처럼보이므로탐지가늦어진다.최근공격자들의방식이점점'조용하게오래머무는'방향으로바뀌는추세속에서측면이동에대한경각심이높아지고있다.단순히무단접속한후시스템을마비시키는대신,내부에은밀히잠입해오랜기간에걸쳐측면이동을반복하며권한을넓히고데이터를확보한뒤대규모공격을실행하거나대량의데이터를유출하는사례가늘고있어서다.특히최근의랜섬웨어공격은이러한장기간의측면이동과정을거치는경우가대부분인것으로알려졌다.공격자는내부에서오랜기간에걸쳐충분한권한과접근범위를확보한뒤,여러시스템을동시에암호화하거나데이터를탈취한다.단순히한대의컴퓨터에서순간파일을잘못실행해랜섬웨어에감염되고,이것이전사컴퓨터로순식간에퍼지는것이아니다.물론초기에는그랬다.하지만최근알려지는다수의랜섬웨어사례는이미오랜기간해커가침투해있다가측면이동을통해충분한자료를확보한후공격사실을공개하는경우가대다수라는것이다.이때문에측면이동을얼마나억제하고확산을차단하느냐가보안의핵심과제로떠오르고있다.'제로트러스트(ZeroTrust)'가강조되는이유도여기에있다.제로트러스트는내부네트워크라고해서신뢰하지않고,모든접근을검증하는방식이다.특히핵심은계정과시스템간권한을최소화하고,접근시마다인증과검증을거치는구조를통해'측면이동자체를어렵게만드는것'에있다.또네트워크를구간별로나누는마이크로세그멘테이션(MicroSegmentation),계정권한관리(IAM),이상행위탐지등과같은또다른제로트러스트의핵심키워드들도모두측면이동을어렵게만드는방법들이다.측면이동을하더라도행동의폭을최대한제한하고,계정별로적용되는규칙을통해유출되는정보를최소화하며,평소와다른접근경로나권한사용을실시간으로탐지해차단하는방식이다.측면이동은쉽게탐지할수없다.하지만실제사고후흔적을추적해보면피해를키운핵심이유중하나임을깨닫게된다.따라서공격자의측면이동을최대한방해하는것이중요하다.결국사고의규모는공격이어디서시작됐는지보다,침입자가내부에서얼마나자유자재로옮겨다니며시스템을헤집고다녔는지가결정하게된다.정종길기자[email protected]©IT조선.무단전재및재배포금지.