SECUINSIDE(시큐인사이드) 2015가 7월 16일, 17일 양일간 고려대학교 인촌기념관에서 500여 명의 보안전문가와 국내외 해커들이 참석한 가운데 성황리에 개최됐다. 특히 이 자리에서 심준보 블랙펄시큐리티 이사(BoB 멘토)는 ‘스카이넷은 이런 모듈을 가지고 있지 않았을까-취약점 찾기 자동화 어디까지 해봤니?’란 제목으로 발표를 진행해 해커들의 큰 관심을 끌었다. 데일리시큐는 발표 직후 심준보 멘토와 영상 인터뷰를 진행했다. 그는 “스카이넷은 영화 터미네이터에 등장하는 능동지능 시스템으로 지능화, 자동화된 시스템이다. 이런

올해 5회째를 맞는 SECUINSIDE(시큐인사이드) 2015가 7월 16일, 17일 양일간 고려대학교 인촌기념관에서 500여 명의 보안전문가와 해커들이 참석한 가운데 성황리에 열리고 있다. 특히 시큐인사이드 2015는 컨퍼런스와 함께 그동안 한국에서 시도되지 않았던 한국형 Pwn2Own인 ‘Capture The Bugs’(CTB)가 열려 더욱 많은 관심이 몰리고 있다. 참고로 Pwn2Own(폰투오운)은 글로벌 보안 컨퍼런스인 캔색웨스트(CanSecWest) 기간에 HP 주최로 개최되는 글로벌 보안 취약점 대회로, 매년 캐나다에서

미래창조과학부와 한국정보기술연구원(원장 유준상)은 정보보안 분야의 우수한 재능을 갖춘 140명을 제4기 “차세대 보안리더 양성 프로그램(Best of the Best)” 교육생으로 선발하고 7월 1일 개강식을 개최했다.BoB는 차세대 정보보안 분야에 대한 열정과 재능이 검증된 학생들을 선발해 정보보안 최고 전문가들(멘토)의 실전 노하우 전수를 통해, 정보보안 산업의 미래를 이끌어 나갈 국가인재로 육성하는 프로그램이다.지난 2012년 7월, 첫 번째 기수를 시작한 이 프로그램은 3년 만에 정보보안 업계에서 가장 높은 인지도를 가진 화

이주영, 박주선, 이윤석, 이운룡 국회의원이 주최하고 K-BoB 시큐리티 포럼과 한국정보기술연구원이 주관한 정보보호 발전방향 토론회가 29일 국회의원회관 제1소회의실에서 ‘눈에 보이지 않는 사이버 위협, 우리의 준비는’이라는 주제로 200여 명이 참석한 가운데 개최됐다. 이주영 의원은 개회사를 통해 “작년 창립총회에 즈음해 카드 3사 개인정보 유출사고와 연말 한수원 사고가 발생해 우리 사회에 큰 충격을 주었다. 이제 정보보호 분야는 단순하게 개인과 기업만의 문제가 아닌 국가 안보를 책임지는 영역이다. 안전한 사이버영토를 가진 대한민

해커들이 웹 애플리케이션 취약점을 공격해 조직의 민감정보 탈취, 세션 탈취, 대량 악성코드 유포 등 개인 및 조직에 피해가 확산되고 있다. 조직에서는 공격자가 공격하기 전에 회사의 홈페이지에 존재하는 취약점을 찾아내고 방어할 수 있어야 한다. 또한 애플리케이션 기반의 침입시도를 탐지하기 위해 정교한 침입탐지 규칙을 적용하여 공격을 사전에 탐지하고 대응할 수 있어야 한다. ITL은 2014년에 이어 국내 최고 전문가로 다음 주 4월 22일(수)~24일(금) 3일간 애플리케이션 보안 취약점 침투시험(M250) 및 침입탐지 기법(M330

코리아 베스트 오브 더 베스트 시큐리티 포럼(K-BoB Security Forum)의 2015년 정기 총회 및 이사회가 지난 3월 20일(금) 11시 여의도 외백에서 개최됐다. K-BoB Security Forum은 사이버안보가 국가안보는 물론 국가 경쟁력과 국민생활에도 직결되어 있음을 인식하여 사이버 공간의 안전성 향상 및 복원력 확보 등 사이버 위협으로부터 안전한 사이버영토를 조성하기 위한 전략적 정책 비전과 전략을 제시하고, 정보보호산업을 효율적으로 지원할 수 있는 환경을 조성하여 관련 산업의 경쟁력 강화 및 발전에 기여함을

지난 2월 1일 국내 유명 해커들이 의기투합해 창업한 기업이 보안시장에 출사표를 던졌다. 총 5명으로 구성된 직원들 대부분이 국내외 해킹대회에서 우승 및 수상 경험이 있고 주요 해킹대회 운영 그리고 정부 및 금융사, 대기업 등의 보안 프로젝트 경험을 가지고 있는 실력파들이다. 그래서 창업 초기부터 시선이 집중되고 있다. 바로 ‘스틸리언’(www.stealien.com)이다. 스틸리언을 창업한 박찬암 대표(27. 사진)를 얼마전 영등포구청 근처에 위치한 사무실에서 만나 창업동기와 향후 사업 방향성, 목표 등에 대해 들어봤다. -쉽지

미래창조과학부(장관 최양희)와 한국정보기술연구원(원장 유준상)은 3월 12일(목) 삼정호텔(서울 강남)에서 화이트해커를 양성하는 ‘차세대 보안리더 양성프로그램(Best of the Best, 이하 BoB) 3기 인증식’을 갖고 BEST10선정자 발표와 시상식을 개최했다. 3기 베스트 10에 오른 교육생은 김윤호(23, 한양대학교), 김준기(18, 선린인터넷고등학교), 김현우(24, 영남대학교), 박민준(22, KAIST), 박선주(18, 선린인터넷고등학교), 이대진(21, 고려대학교), 이슬기(28, 동국대학교), 이준희(21, 동

한국정보기술연구원(원장 유준상)이 ‘제48회 정기이사회’를 3일 BoB강남센터 대회의실에서 개최했다. 1990년에 설립한 한국정보기술원(이하 KITRI)은 정보화 인력양성사업을 주력사업으로 추진해 현재까지 16,000여명의 IT 핵심인재를 양성했다. 또한 중소기업을 대상으로 한 해외유망전시회, 글로벌전략품목 해외 수출시장개척 등 국제협력사업을 지속적으로 추진하고 있다. 특히, KITRI의 전략사업인 정보보안사업 중 ‘차세대 보안리더 양성프로그램(이하 BoB)’은 우리나라 정보보안기술과 산업의 미래를 이끌어 나갈 차세대 리더를 양성하

미래창조과학부(장관 최양희)와 한국정보기술연구원(원장 유준상)은 2월 12일(목) BoB센터(서울 강남)에서 정보보안 정책, 교육 분야의 참신한 아이디어를 발굴하는 ‘제2회 정보보안 아이디어 공모전‘ 수상작 발표와 시상식을 개최했다. 이번 공모전은 1월2일부터 2일2일까지 주니어, 시니어, 일반부로 나누어 국민들의 정보보안 인식제고와 생활 속의 정보보안 실천 아이디어 총 221편이 제안되어, 대상(장관상)을 포함한 27편의 본상 수상작과 네티즌특별상 1편을 선정 발표했다. 대상은 실시간 ‘정보보안 뉴스서비스’, 정보보안 중요사이트를

GrayHash(대표 이승진. 그레이해쉬)는 해킹/보안 트레이닝 코스를 상시 운영한다고 2일 밝혔다. 주제는 하드웨어 해킹, 버그헌팅, 스마트폰 해킹, 웹 브라우저 제로데이 헌팅, 최신 이슈 및 제로데이 취약점 분석 과정 등으로 구성돼 있다. 이번 트레이닝 코스 개설에 대해 이승진 대표는 “스마트플랫폼, 사무기기, 가전제품 등의 다양한 임베디드 기기들이 대중화 되고, 본격적인 사물인터넷(IoT)의 시대가 도래함에 따라 하드웨어 해킹의 위협 또한 증가되고 있다”며 “이번 트레이닝의 목적은 하드웨어 해킹의 원리를 이해하고 단순히 하드웨

미래창조과학부와 한국정보기술연구원(원장 유준상)은 정보보안 분야의 우수한 재능을 갖춘 122명을 29일, 3기 “차세대 보안리더 양성 프로그램(Best of the Best)” 교육생으로 수료하며, 수료식을 개최했다. BoB 3기 교육생들의 수료를 격려하기 위해 모인 새누리당 이운룡 국회의원, 미래창조과학부 강성주 국장 및 관계자, 숭실대학교 한헌수 총장, 고려대학교 정보보호대학원 임종인 원장, KISIA 오경수 명예회장, 박순모 상근부회장, 보안 전문가들의 축사와 함께 시작된 이날 행사에서는 3기 교육생 수료증 및 메달 수여, 화

제9회 국제 해킹?보안 컨퍼런스 POC2014가 500여 명의 국내외 해커 및 보안전문가들이 모인 가운데 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다. POC는 국내?외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 대응방안 그리고 여성해킹대회 등 다양한 이벤트들로 구성됐다. ▲POC2014 컨퍼런스 발표 현장 주요 발표로는 블랙햇(BlackHat)2014에서 2개의 주제를 발표했으며, 구글 인턴으로 활동하기도 했던 이병영(미국 조지아 공대 유학 중, 포항공대 PLUS 팀 출신)

제9회 국제 해킹?보안 컨퍼런스 POC2014가 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다.국내외 유명 보안전문가 및 해커들의 제로데이 취약점 발표 및 해킹시연발표가 있었는데 그중 Team SNE가 발표한 국가기반시설에 대한 취약점 공개와 관련한 시연이 눈길을 끌었다.Team SNE는 SCADA(스카다)제어시스템을 침투할 수 있는 다양한 네트워크 접점에 대해 연구하고 공격 포인트까지 접근할 수 있다는 것을 증명해 보였다. 실제로 SCADA 관련 활발한 연구가 진행되고 있는 해외에 비해 상대적으로 국내에서는 스카

한국정보기술연구원(원장 유준상)과 인하대학교 IT공과대학(학장 이승걸)은 10월 10일 오전11시 인하대학교 이사장실에서 차세대 보안 리더 인재 양성과 ICT보안 연구분야 교류를 위한 업무협력 협약을 체결했다. 인하대학교(이하 인하대)는 한국정보기술연구원(이하 KITRI)에서 진행하는 차세대 보안 리더 인재 양성(BoB) 프로그램 과정에 매년 많은 학생들이 참여하고 있으며 탁월한 성과를 내고 있다. KITRI는 인하대와의 업무협력 협약을 통해 보다 강화되고 다양한 ICT보안 연구분야의 협력 체계를 갖출 수 있게 되었다. KITRI와

블루코트(지사장 김기태)는 오늘, 지능형 보안 위협이 지속적으로 증가하고 있는 상황에서 위협 요인을 가능한 빨리 탐지하고 대응하는 지능형 통합 보안 시스템 구축이 필요하다고 밝혔다. 블루코트의 수석 연구원인 크리스 라센(Chris Larsen)은 한국정보기술연구원(KITRI, 원장 유준상) 산하의 BOB(Best Of the Best) 센터에서 보안전문가를 대상으로 ‘빠르게 변화하는 웹 환경을 위한 보안 대응 전략’이라는 주제로 특별 강연을 진행했다. 블루코트의 크리스 라센 수석 연구원은 “생성된 지 몇 년 된 오래된 사이트라도 트

‘제7회 좋은 나라 안전한 사이버 세상 만들기 2014 독도수호마라톤대회’가 오는 10월 18일 토요일 한강시민공원 뚝섬지구 수변무대에서 개최된다. 이번 대회는 한국정보기술연구원, (사)21세기경제사회연구원, 대한롤러경기연맹과 함께 개최한다. 주최 측은 “독도수호마라톤대회의 첫 번째 목적은 보다 많은 사람들의 참여를 유도하여 독도에 대한 한국인의 사랑을 널리 알리는 애국 캠페인이며 두 번째 목적은 국민건강증진을 통한 국력 향상”이라며 “특히 이번 대회에는 사이버 세계의 안전도 공고히 하자는 의미도 더 해지기에 더욱 뜻 깊은 행사가

한국정보기술연구원(KITRI, 원장 유준상)과 세계적인 웹 보안 기업인 블루코트코리아(대표 김기태,)은 함께, 정보보호 전문가 양성 교육 프로그램인 ‘사이버 포렌식 전문가 과정’을 운영한다고 밝혔다. ‘사이버 포렌식 전문가 과정’은 한국정보기술연구원 산하의 차세대 보안리더 양성 교육 기관인 BoB(Best of The Best) 센터에서 운영된다. 특히 사이버 포렌식 분야 글로벌 전문가들이 대거 방한해 직접 강사로 나서 최신 기술을 전수하며, 실제 사례 소개와 함께 실습 위주 교육 프로그램을 제공하여 사이버 포렌식 역량을 갖춘 인재

화려하다. 국내 최고 해커들이 포진해 있다. 코드게이트 국제해킹방어대회 2013 우승, 국내 최고권위의 KISA 해킹방어대회 2012-2013 연속 우승, DEFCON CTF 21 세계 해킹대회 3위(아시아 최고 성적), 기타 Ahnlab SecurityWave, 가톨릭대 해킹대회, HUST 해킹대회 등 다수 대회 우승, 금융정보보호 논문 공모전 2013 대상. 뿐만 아니라 국정원·국방부 주최 대한민국 화이트햇 경진대회 문제 출제 및 운영, 시큐인사이드 2014 CTF 문제 출제 및 운영, 이외 여러 정부기관 및 기업의 정보보안 자

올해 6월 법인으로 전환하고 본격적인 오펜시브 리서치(Offensive Research. 공격기법 연구) 기업으로 성장시켜 나가고 있는 그레이해쉬(grayhash.com) 이승진 대표를 얼마전 강남 BoB교육센터에서 만나 대화를 나눴다. 이승진 대표(사진)는 “회사를 운영한다기 보다는 오펜시브 리서치를 좋아하는 연구원들끼리 모여 리서치 센터를 만들고 싶었다. 돈이야 리서치를 통해 새로운 연구를 발표하고 공격 기술을 통해 비즈니스를 창출할 수 있다고 생각했다. 리서치 노하우가 쌓이다 보면 프로젝트 수주하는데 어려움이 없겠다는 판단에서