[24.11.21] 나만의 모닝스쿨 91일차

자신감 있는 표정을 지으면 자신감이 생긴다.
- 찰스다윈 -

오늘의 명상

https://youtu.be/HtHS8oO9Tg8

오늘의 감사 인사

일찍 일어난 나에게 감사합니다.

오늘은 학회장 권현택의 생일입니다. 축하합니다.

붕어빵을 먹을 수 있음에 감사합니다.

오늘의 기사

http://www.boannews.com/media/view.asp?idx=134492

데이터 분석과 데이터 과학에 널리 사용되는 플랫폼, 스포츠 경기 노려

- 내용 정리 -
Point 
주피터랩(JupyterLab)과 주피터노트북(Jupyter Notebook) 환경의 설정 취약점을 노리는 새로운 사이버 공격이 발견되었으며, 이는 불법적으로 스포츠 중계를 송출해 수익을 창출하는 데 악용되고 있다.
Reason
공격자들은 설정이 잘못된 주피터 환경을 찾아 FFmpeg 도구를 설치하고 이를 이용해 스포츠 라이브 스트림을 캡처한 뒤, 이를 자신들의 서버에서 송출하는 방식으로 불법적인 수익을 얻고 있다. 이 과정은 크립토재킹 및 디도스 공격과 유사한 방식으로, 합법적인 주체 간의 데이터 전송을 중간에서 가로채는 형태로 이루어진다.
Example 
이번 공격에서 사용된 FFmpeg는 오디오와 비디오 스트리밍 및 편집 도구로, 공격자들은 이를 통해 스포츠 중계를 가로채 자신의 채널에서 송출했다. 이와 같은 방식으로 데이터 과학 도구가 악용되었으며, 만약 이를 인공지능 모델 오염이나 데이터 분석 결과 조작에 응용했다면 더 심각한 결과를 초래할 수 있었다고 보안 전문가들은 경고했다.
Point
데이터 과학 도구인 주피터랩과 주피터노트북의 설정 취약점은 사이버 공격의 주요 목표가 될 수 있다. 이를 통해 공격자들은 불법적인 수익을 창출할 뿐만 아니라, 인공지능 모델 오염과 같은 고차원적인 위협도 가할 가능성이 있으므로, 사용자들은 환경 설정 및 보안 강화에 각별한 주의를 기울여야 한다.