러시아 모스크바에서 5월 15일부터 16일 양일간 제8회 Positive Hack Days (PHDays 8)컨퍼런스가 개최되었다. 이 자리에서 PHDays 운영위원이자 DarkMatter(다크 메터) 제품디렉터인 세르게이 고데이칙(Sergey Godeychik)은 국가 차원에서의 사이버 보안 방어접근법에 대해서 발표했다. 다음은 필자가 그의 발표내용을 듣고 정리한 내용이다. 그는 중국과 미국의 사례를 상세히 비교 설명했다. 특히 미국의 아인슈타인 프로젝트 (Einstein Project)에 대한 실질적인 장점과 단점 그리고 ...

"취약점 관리 시장, 앞으로 더욱 커질 것" 모스크바에서 개최된 러시아 최대 해킹 보안 컨퍼런스 PHD 8에서 지난 2월 새롭게 한국 포지티브 테크놀로지스 대표로 합류한 김민영 대표를 만났다. 그는 F5에서 보안스페셜리스트로 근무하면서 대기업과 통신사를 대상으로 웹방화벽 비즈니스에 주력해 왔고 그 전에는 시스코 보안팀에서도 근무한 바 있는 보안분야 비즈니스 전문가다. 김 대표는 "오랜 기간 보안분야 비즈니스에 커리어가 있었기 때문에 기술력있는 보안 밴더인 포지티브 테크놀로지에 합류해 보다 긍정적인 역량을 발휘해 보고 싶어 같이...

러시아 최대 해킹 보안 컨퍼런스 PHD 8이 5월 15일부터 16일까지 모스크바 월드 트레이드 센테에서 개최됐다. 이 자리에서 참관객들의 가장 큰 관심을 끈 '스탠드오프(STANDOFF)' 대회는 중앙에 스카다 시스템을 사용하는 전력발전소, 철도, 오일, 텔레콤, 은행ATM, 스마트 IoT 오피스 등을 실제 현장과 동일하게 제작된 미니어처 모형으로 설치하고 이를 운영하는 스카다 시스템을 공격팀과 방어팀으로 구분해 대회를 치르는 형식으로 진행됐다. 대회 주최측인 포지티브 테크놀로지스(Positive Technologies)는 지...

[데일리시큐=모스크바] 러시아 최대 해킹 보안 컨퍼런스 PHD(Positive Hack Days)가 5월 15일부터 16일까지 모스크바에 위치한 월드트레이드센터에서 4천여 명의 러시아 및 전세계 해킹 보안 전문가들이 참석한 가운데 개최됐다. 올해 8회째를 맞고 있는 PHD 컨퍼런스에서는 e이코노미 경제 시대에 정부의 역할, 금융시장의 디지털 물결, 주요 기반시설의 디지털 변환 시대에 시큐리티의 역할 그리고 최근 해커들의 공격 동향 등에 대해 다양한 주제 발표들이 이루어졌다. PHD에서 많은 참관객들의 관심을 집중시켰던 프로그램...

벡톤 디킨슨(BD)사가 제조한 여러 의료 기기가 KRACK 키 재설치 공격에 취약한 것으로 나타났다. 이 취약점은 환자 데이터를 변경하고 훔칠 수 있다. WPA 및 WPA2 와이파이 보안 프로토콜에 KRACK 취약점이 있다. 이 취약점은 BD Pyxis 투약 및 공급 관리 시스템에 영향을 준다. BD Pyxis는 적어도 12개 제품에 사용되고 있다. 영향을 받는 제품 중 일부는 패치를 적용할 수 있다. ◇ThaiCERT, 히든 코브라 APT 그룹 사용 서버 압수 태국의 컴퓨터긴급대응팀(ThaiCERT)은 GhostSecret ...

NSHC(대표 허영일)은 4월 24일부터 26일까지 싱가포르 페어몬트 호텔에서 열리고 있는 “2018 ICS Cyber Security Conference”에서 해킹 대회의 문제 출제와 운영 및 심사를 담당한다고 밝혔다. ICS Cyber Security Conference는 매년 미국과 싱가포르에서 열리는 최대 규모의 기반시설 국제 보안 컨퍼런스로, 2002년부터 정부, 기반시설 업계 및 학계 등 다양한 업계에서 관계자를 모아 기반시설 보안에 대한 인식 제고와 솔루션 및 보호 전략에 대하여 논의한다. 이번 컨퍼런스를 통해 I...

세계 최대 글로벌 보안컨퍼런스 'RSA 컨퍼런스 2018'에는 한국 보안기업과 기업 보안담당자들도 대거 참석했다. 이들의 눈에 비친 RSA는 어떤 모습으로 보여졌을까. 4월 19일경 샌프란시스코 모스콘 전시장에서 국내 모바일 보안 및 ICS/SCADA 보안전문기업 NSHC(대표 허영일) 최병규 본부장과 성준영 이사를 우연히 마주쳤다. 바쁜 가운데 기자실이 있는 메리어트호텔로 끌고가 그들이 본 RSA에 대해 몇 가지 물어보는 시간을 가졌다. 특히 최병규 본부장은 지속적으로 RSA 컨퍼런스에 참관해 그 흐름을 잘 알고 있었다. 최...

포티넷코리아는 오늘, 자사의 보안연구소인 포티가드랩이 발간한 ‘2017년 4분기 글로벌 위협 전망 보고서’를 발표했다. 이 보고서는 기업당 공격이 전 분기 대비 증가했으며, 자동화되고 정교한 스웜(swarm) 공격으로 인해 조직에서 사용자, 애플리케이션, 장치를 보호하는 것이 점점 더 어려워지고 있다고 설명했다. 포티넷의 CISO(정보보호최고책임자) 필 쿼드(Phil Quade)는 “글로벌 경제의 디지털 전환으로 인해 사이버 위협의 용량, 다양성, 정교함이 가속화되고 있다. 사이버 범죄자들도 유사한 전환을 경험하면서 더욱 대담...

2006년 2월 설립된 씨엔시큐리티는 12년 동안 중국내 보안 및 사이버 위협 동향을 분석해 정보를 제공하고 국내 공공기관 및 기업들이 새로운 공격기법에 대해 신속히 대처할 수 있도록 중국발 위협 인텔리전스 정보를 제공해 오고 있는 국내 유일한 기업으로 일해 오고 있다. 특히 2018년은 주력사업인 △사이버 위협 인텔리전스(CTI) 포탈형 서비스 ‘SIPS’와 △공유기 및 IP카메라 등 IoT 디바이스를 대상으로 하는 취약점 체계인 DIPS, ICS/SCADA/AIRGAP 등의 위협정보를 중점적으로 제공하는 ‘IIPS’ 사업의...

NSHC(대표 허영일)는 3월 28일부터 30일까지 서울양재엘타워에서 국내정부, 민간관련 조직 대상으로 'ICS-SCADA 정보보안전문가과정교육'을 진행한다고 밝혔다. NSHC는 2016년부터 중요기반시설 보안트레이닝교육을 시작했으며, 이번 교육은 한국에서 진행하는 7번째 교육이다. 해외에서는 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드 등 14개 국가에서 교육을 진행해 왔다. 교육과정은 국가중요기반시설 및 제어시스템보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제제어망 관련장비와 취약점을 이용한 교육으로...

팔로알토 네트웍스는 오늘 2018년도 사이버 보안 전망을 발표했다. 팔로알토 네트웍스는 2018년 보안 업계에서 주목해야 할 주요 사항으로 ◇클라우드 시스템 상의 데이터 보호 필요 ◇데이터는 새로운 산업의 원동력, 데이터 무결성 관리의 중요 ◇랜섬웨어의 열기 지속 ◇IoT 기기들의 잠재적 보안위협에 대한 보안관리 필요 ◇소프트웨어 공급망을 통한 공격의 시대 도래 ◇운영 기술(OT) 환경을 위한 자동 위협 대응 필요 ◇사이버 보안을 강화하는 머신러닝 기술의 발전으로 꼽았다. 팔로알토 네트웍스의 2018년 보안 전망의 자세한 내용...

NSHC(대표 허영일)는 12월 12일부터 3일간 서울 양재동에 위치한 엘타워에서 정부, 민간 관련 조직을 대상으로 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다. NSHC는 그동안 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드등 14개국에서 기반시설 보안 교육을 진행하였으며 국내에서 진행하는 교육은 여섯번째이다. 이번 교육과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제 제어망 관련 장비와 취약점을 이용한 교육으로 진행된다는 설명이다. 교육을 위해 회사...

NSHC(대표 허영일)는 지난 30일, 미국 아틀란타에서 개최된 ‘2017 ICS Cyber Security Conference’ 에 참가했다고 밝혔다. 특히 이번 ICS 컨퍼런스에서 위협인텔리전스 기반의 Red Alert 서비스를 적극 알렸으며, 수집된 위협정보는 침해사고대응전문가그룹의 지식과 노하우를 반영해 빅데이터 기반 보안위협 센싱시스템 및 다크웹 위협정보시스템과 함께 자동화 분석을 거친 후 지능형 방어체계를 구성하는 핵심정보로 활용된다. 또한 이번 컨퍼런스에서 국제해킹대회를 운영하면서 기반시설플랫폼 및 시뮬레이션을 통...

NSHC(대표 허영일)은 산업제어시스템 및 국제 기반시설 보안 컨퍼런스로 가장 큰 규모인 제16회 ‘2017 ICS Cyber Security Conference’에서 국제 해킹 대회 문제 출제와 운영 및 심사를 담당한다. 이번 국제 기반시설 해킹 대회는 10월 24일부터 25일까지 미국 아틀란타 인터콘티넨탈에서 열리고 있는 기반 시설 보안 컨퍼런스의 메인 이벤트로 개최된다. 문제출제 및 운영은 올해 싱가포르에서 열렸던, 국제 ICS/SCADA 해킹 대회에서 최종 우승을 차지한 NSHC의 기반 시설 보안 연구를 맡은 Red A...

파이어아이(지사장 전수홍)는 지난 9월 22일 북한 정부와 연계된 것으로 보이는 사이버 공격 그룹이 미국의 전력 회사로 발송 한 스피어피싱 이메일을 발견 해 차단했다고 밝혔다. 최근 파이어아이는 한국의 전기 시설을 위협하는 북한 정부와 연계된 해킹 그룹을 탐지한 바 있으며 해당 공격의 경우에도 전력 중단을 초래하지는 않았다. 이번 공격은 정찰의 초기 단계로 파괴적 위협을 초래 할 수 있는 심각한 수준의 사이버 공격은 아닌 것으로 밝혀졌다. 전력 공급을 제어하는 산업제어시스템(Industrial Control Systems, I...

전 세계, 특히 나이지리아의 해커들과 사이버 범죄자들이 3조 4천억원에 달하는 정보와 돈을 훔친 혐의로 기소됐다. 전문가들에 따르면 나이지리아의 해커들이 전 세계의 여러 기업에 사기성 이메일을 전송하고 컴퓨터를 해킹하여 정보와 돈을 훔쳤다. 미 연방 수사국(FBI)은 이러한 사이버 공격으로 인해 전 세계적으로 22,143개 이상의 기업이 피해를 입었다고 밝혔다. 사이버 보안 기업인 카스퍼스키 랩(Kaspersky Labs)은 최소 50개국의 500개 이상의 기업들이 피해를 입은 사실을 확인했다. 주로 독일, 아랍 에미리트 연방...

Rocking Automation에 따르면, 산업용 이더넷 스위치가 시스코의 IOS소프트웨어 취약점으로 인해 원거리 공격에 노출되었다고 발표했다. ICS-CERT와 ArmorStratix스위치는 세계적으로 중요한 제조, 에너지 및 수상 부문에서 사용되고 있으며 엔터프라이즈 네트워크와의 안전한 통합을 위해 시스코의 IOS소프트웨어에 의존하고 있다. Rocking Automation은 9개 고가의 CiscoIOS와 IOSXE의 취약성이 소프트웨어의 단순한 네트워크 관리 프로토콜(SNMP)서브 시스템에 영향을 미친다고 경고했다. 시...

에너지 산업분야를 겨냥한 사이버 스파이 그룹 드래곤플라이(Dragonfly)의 공격이 새로운 양상으로 다시 확산되고 있다. 국내 관련 기업들도 각별한 주의를 기울여야 한다. 최근 유럽과 북미의 에너지 산업을 겨냥하고 있는 새로운 유형의 사이버 공격은 심각한 타격을 입힐 수 있는 공격으로, 이 공격의 배후 그룹은 드래곤플라이(Dragonfly)로 알려졌다. 적어도 2011년부터 활동한 드래곤플라이 공격 그룹은 2014년 그 실체가 드러난 이후 한동안 조용했다가, 최근 2년 사이 다시 등장하고 있다. 드래곤플라이 2차 공격은 20...

카스퍼스키 백신은 전 세계적으로 널리 알려진 바이러스 백신 중 하나지만, 미 연방수사국(FBI)은 러시아 기업인 카스퍼스키 백신 연구소의 제품이 국가 안보에 큰 위협이 될수 있다고 주장하며 사용을 중지할 것을 업계에 권고했다. 연방수사국의 방첩팀은 에너지 부문의 기업 및 산업 통제(ICS), 감시 제어 데이터 수집 시스템(SCADA)을 사용하는 미국 기업들과 안보와 관련하여 협조하기로 합의했다. 이미 일부 기업은 카스퍼스키 이외의 백신을 도입하기로 결정했다. 연방수사국은 카스퍼스키 백신을 분석한 결과 맬웨어와 같은 의심스러운 ...

미국 국토안보부(DHS)의 국가 사이버보안 통신 통합센터 및 산업제어시스템 비상대응팀 (NCCIC/ICS-CERT)은 자동차 제조업체에게 차량 제어 모듈의 취약성 연구를 검토하도록 권고하는 경고문을 발표했다. 특히 경고문에는 NCCIC/ICS-CERT는 CAN(Controller Area Network) BUS 표준의 취약점에 대한 공개 보고서를 알고 있으며 개념증명(PoC) 익스플로잇 코드가 존재하고 있다는 것을 지적하고 있다. 국내 자동차 제조사들도 차량 제어 모듈의 취약성 연구에 각별한 신경을 써야 한다. [외신. 201...