미국 국토안보부(DHS)의 국가 사이버보안 통신 통합센터 및 산업제어시스템 비상대응팀 (NCCIC/ICS-CERT)은 자동차 제조업체에게 차량 제어 모듈의 취약성 연구를 검토하도록 권고하는 경고문을 발표했다. 특히 경고문에는 NCCIC/ICS-CERT는 CAN(Controller Area Network) BUS 표준의 취약점에 대한 공개 보고서를 알고 있으며 개념증명(PoC) 익스플로잇 코드가 존재하고 있다는 것을 지적하고 있다. 국내 자동차 제조사들도 차량 제어 모듈의 취약성 연구에 각별한 신경을 써야 한다. [외신. 201...

네트워크에 연결된 지멘스 의료용 스캐닝 기기의 취약점을 공격하면 악성코드를 실행할 수 있다. 이 취약점은 윈도 7에서 실행되는 지멘스의 양전자 방출 단층촬영 및 컴퓨터 단층 촬영(PET/CT) 스캐너에 존재한다. 지멘스는 이 네 가지 취약점에 대한 패치를 개발 중에 있다. 8월 말에 패치가 출시 될 예정이다다. 미 국토안보부의 산업제어시스템 CERT(ICS-CERT)는 보안권고문을 발표했다. 이번 보안권고문은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 4. & 7. SANS Korea / www.itlk...

클라로티(Claroty)와 슈나이더 일렉트릭은 전 세계의 산업 인프라의 안전과 사이버 보안 과제를 해결하고자 양사가 파트너십을 체결한다고 발표했다. 계약 조항에 따르면 클라로티는 Collaborative Automation Partner Program(CAPP)를 통해 자사의 실시간 OT, ICS 네트워크 모니터링 및 감지 솔루션을 슈나이더 일렉트릭 고객들에게 제공한다. 이러한 파트너십은 회사의 에코스트럭처(EcoStruxure) 아키텍처 내에서 연결된 제품과 엣지 제어 오퍼6링을 보호해 슈나이더 일렉트릭의 포괄적인 사이버 보...

NSHC(대표 허영일)는 2017년 9월 20일부터 NSHC교육장(교대역점)에서 국내 정부 기관 및 민간, 제어망 관련 기관을 대상으로 하는 ‘ICS/SCADA 정보 보안 전문가 과정 교육’을 3일간에 걸쳐서 진행한다. 이번 과정은 국가 중요 기반시설 및 제어 시스템 보안에 필요한 이론과 실무 능력을 중심으로 하는 교육 과정을 진행하며, 실제 제어망 관련 장비와 취약점등을 이용한 실무 중심의 교육을 실시한다. 특히, 이번 교육을 위해 그동안 국내외에서 진행해 왔던 제어 시스템 관련 보안 컨설팅 업무와 침해 대응, 제어 시스템 ...

(RSA 2017 싱가포르=데일리시큐) 한국의 보안기업 중 싱가포르하면 떠오르는 기업이 바로 ‘NSHC’다. 국내 모바일 보안 시장에서도 중요한 위치를 차지하고 있는 NSHC(대표 허영일)가 해외 사업을 시작한지 벌써 4년이 됐다. 허영일 대표는 4년 전, 혼자서 ‘맨 땅에 헤딩’하는 식으로 싱가포르로 날아가 현지에 법인을 설립하고 레드알럿(RED ALERT)팀을 중심으로 보안교육과 컨설팅, 위협 인텔리전스 정보 제공을 비롯해 최근에는 ICS/SCADA 보안교육까지 사업을 확대하며 한국 직원 5명에 현지 직원 5명으로 현지 법...

NSHC(대표 허영일)는 26일부터 사흘간 싱가포르에서 열리는 ‘RSA Conference Asia Pacific & Japan 2017’에 참가 중이라고 밝혔다. RSA는 세계 최대 규모의 보안 박람회로, 이번 행사는 아시아 태평양 지역을 타깃으로 하는 글로벌 주요 보안업체들이 참가하는 것으로 알려졌다. NSHC는 작년에 이어 이번 컨퍼런스에서도 모바일보안과 사이버보안 등 두가지 분야를 주력으로 홍보한다. 첫번째는 모바일 보안솔루션인 기업용 모바일 백신(Droid-X)와 앱보호솔루션(DxShield)이다. Droid-X는 빠...

1600개 고객사를 보유하고 지난해 매출 2002억원을 달성한 국내 1위 정보보호 기업 SK인포섹(대표 안희철)이 7월 4일 기자간담회를 열고 차세대 성장 전략 ‘디지털 시큐리티(Digital Security)’ 사업계획에 대해 발표했다. 이 자리에서 안희철 대표는 “국내 1600여 개 보안관제서비스 고객을 확보하고 있는 인포섹은 빅데이터 수집 처리 기술을 확보해 위협 탐지를 극대화해 왔고 대량의 시그니처 확보를 통해 상관관계 분석의 고도화를 이루었다. 특히 네트워크 뿐만 아니라 PC나 서버에서 발생하는 위협정보들을 통합적으로...

NSHC(대표 허영일)는 모바일 보안 뿐만 아니라 국가 중요 기반시설 보안기술에서도 글로벌에서 그 기술력을 인정 받고 있으며 계속 발전해 가고 있다. NSHC싱가포르의 하동주 기술이사(CTO)를 비롯해 박정우, 문해은, 태인규, 하행운 등 NSHC 기반 시설 보안 연구팀 5 명으로 구성된 NSHC의 레드알럿 연구소가 전 세계에서 유일한 ICS/SCADA 국제해킹대회인 SUTD Security Showdown(S317) CTF 2017 본선에 진출해 기반 시설 해킹 대회에서 우승을 차지했다. 이번 본선 대회는 세계 각국에서 총 ...

NSHC(대표 허영일)는 10일부터 12일까지 도쿄 빅사이트(Big Sight)에서 개최되는 일본 최대 IT전시회 ‘Japan IT Week 2017’에 참가해 보안솔루션과 서비스를 선보이며, 현지 참관객들에게 큰 호응을 얻고 있다고 전했다. 일본사업을 시작한 지 올해로 6년 차를 맞은 이 회사는 일본 모바일 보안시장의 본격 공략을 위해 2016년 일본현지법인을 세우고 전시회에 참가해오고 있다. NSHC는 이번 전시회에서 일본 현지파트너와 함께 '모바일 시큐리티' 부분에서는 알트플러스(altplus)와 협력하였으며, '사이버 ...

카스퍼스키랩이 Kaspersky Industrial CyberSecurity for Energy를 출시했다. Kaspersky Industrial CyberSecurity for Energy는 에너지 산업 분야에 특화된 고급형 패키지로 산업 인프라 보호를 위한 카스퍼스키랩솔루션을 기반으로 하고 있다. 현대의 전력 전산망은 자동화 및 제어 기능이 한데 합쳐진 복잡한 네트워크 형태를 띠고 있다. 그러나 이런 전산망은 공개 프로토콜을 통해 정보를 주고받기 때문에 나날이 교묘해져 가는 사이버 위협에 대응할 수 있는 사이버 보안 기능이...

NSHC(대표 허영일)는 오는 4월 10일 네덜란드 암스테르담에서 개최되는 HITB 2017 국제 컨퍼런스에서 제어망 관련 기관 및 기업을 대상으로 하는 ICS/SCADA 정보 보안 전문가 과정 교육을 3일에 걸쳐 진행한다고 밝혔다. NSHC 관계자는 ”HITB 2017 컨퍼런스는 세계적인 보안 컨퍼런스로서 엄선되고 검증된 교육 과정만 컨퍼런스 서비스에서 제공 하는 것으로 알려져 있다. 이번이 한국에서 교육을 제공하는 첫 사례로NSHC의 제어 보안관련 전문성과 그 동안 국 내외 트레이닝에 대한 경험과 노하우를 인정받게 되어 개...

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 허니웰 XL II 웹 컨트롤러 소프트웨어의 취약점 경고를 발표했다. 이 취약점은 인증정보 보호 문제, 세션 고정, 권한 관리 미흡 및 경로 추적 등 패스워드가 평문으로 저장되어 있는 것이다. 이 취약점은 원격으로 공격이 가능하며, 허니웰 측은 이 취약점 업데이트를 발표했다. [외신. 2017. 2. 3. & 6. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

지난해 포티넷은 ‘보안 패브릭’을 필두로 국내 네트워크 보안 시장 공략에 박차를 가한 해였다고 평가할 수 있다. 또 2017년은 대기업, 금융, 통신, 공공, 온라인 포털 등의 분야를 집중 공략해 영업을 대폭 강화하고, 신규 총판 및 지역 거점 파트너의 적극적인 영입은 물론, 내부적으로 영업, 엔지니어, 기술지원 인력을 더욱 확충할 계획이라고 밝혔다. 다음은 가장 신뢰할 수 있는 네트워크 보안기업을 지향하고 있는 조현제 포티넷코리아 지사장과의 인터뷰 내용이다.◇2016년 포티넷코리아 성과를 정리한다면2016년은 ‘포티넷 보안 패브릭

국제원자력기구(IAEA)에서 주관하는 세계적인 컨퍼런스 "International Conference on Nuclear Security"가 다가오는 12월 5일부터 9일까지 4일간의 일정으로 오스트리아 비엔나에서 개최된다. 이번 컨퍼런스에는 71개국 1,500여 명의 핵 관련 공무원, 정책 입안자 등이 참석해 핵 안보를 강화하기 위한 방안을 모색하게 된다.특히 이번 컨퍼런스에서 NSHC 허영일 대표, 경찰대학 치안정책연구소의 유현 연구원 그리고 한국남부발전의 한승연 연구원 등 민간-공공 분야에 종사하는 연구원들이 주축이 되어

최신 사이버 보안, 특히 주요 기반 시설의 사이버 보안을 위해서는 최고의 기술은 물론, 보안 위협에 대한 최신의 가장 앞선 인텔리전스도 필요하다.카스퍼스키랩은 산업 시스템 컴퓨터 비상 대응 팀(Kaspersky Lab ICS-CERT)이라고 하는 글로벌 CERT 기관을 설립해 핵심 기반 시설 운영자들과 보안업체 및 정부기관들 간의 협업을 도모하고 있다.카스퍼스키랩의 미래 기술 책임자이자 최고 보안 설계자인 Andrey Doukhvalov는 “오늘날의 사이버 보안 접근 방식에서는 보호 기술을 개발하는 데 있어 최신 보안 위협에 대한

IoT(사물인터넷) 기기의 허술한 보안을 이용해 악성코드를 퍼뜨리고 기기 소유자 모르게 좀비 네트워크(또는 봇넷)로 만드는 사이버 범죄 조직 활동에 대한 조사 결과가 발표됐다. IoT 기기 보안에 대한 각별한 주의가 요구된다.시만텍 보안 대응팀은 사이버 공격자들이 홈 네트워크 및 일상적인 커넥티드 기기를 가로채 대기업과 같이 수익성 있는 표적을 겨냥한 디도스(DDos) 공격에 이용하고 있음을 확인했다. 공격자들은 보안 수준이 낮아 쉽게 감염시킬 수 있는 소비자 기기를 연결해 값싼 대역폭을 구축, 공격을 감행하고 있다.악성코드 공격을

NSHC(대표 허영일)는 오는 10월 4일 양재동 엘타워에서 국내 정부 기관 및 민간, 제어망 관련 기관을 대상으로 하는 ‘ICS/SCADA 정보보안 전문가 과정 교육’을 3일간에 걸쳐서 진행한다고 밝혔다.해당 분야 국내외 최고 전문가가 강사로 나와 △최근 발표된 국내외 정보보안 동향 △네트워크, 정책 보안 △시스템 보안 △최신 스카다 보안 위협과 사례, 대응 방안 등을 설명한다.아직 알려지지 않은 새로운 유형 보안위협과 공격 기법도 소개된다. 20 여가지의 PLC, SCADA 컴포넌트의 신규 취약점도 함께 공개할 예정이다. NSH

파이어아이(지사장 전수홍)가 2000년 이후 15년 간 주요 기반 시설 시스템인 ICS(산업제어시스템)의 보안 취약점 관련 트렌드와 보안 패치 등에 대해 집중 조명한 ICS 보고서를 발간했다.보고서에 따르면, 파이어아이 아이사이트 인텔리전스는 2000년 이후 거의 1,600개에 달하는 ICS 취약점을 확인했으며, 이 중 3분의 1 이상에 대한 보안 패치가 존재하지 않았다. 이에 따라 파이어아이는 전력망, 상수도 등 주요 산업 기반 시설의 기술적 근간인 ICS가 사이버 공격 위협에 고스란히 노출되고 있다고 경고했다. 다음은 보고서의

지난 한 해 동안 사회기반시설을 타깃으로 한 통합적이고 동시 다발적인 사이버 공격이 다수 발생했다. 2015년 12월 우크라이나 지역발전소에서 발생한 원격 사이버 공격으로 인해 약 225,000명이 정전사태를 겪은 바 있다.블랙에너지(BlackEnergy)와 같은 멀웨어는 SCADA 시스템(Supervisory control and data acquisition, 감시 제어 데이터 수집)을 타깃으로 개발되었다. 특히 공격자들은 관리 시스템 운영을 감독하는 메인 허브 역할을 하는 HMI 솔루션(Human-machine Interfac

NSHC(대표 허영일)는 20일부터 사흘간 싱가포르에서 열리는 ‘RSA Conference Asia Pacific & Japan 2016’에 참가중이라고 밝혔다. RSA는 세계 최대 규모의 보안 박람회로, 이번 행사는 아시아 태평양 지역을 타깃으로 하는 글로벌 주요 보안 업체들이 참가하는 것으로 알려졌다. NSHC 3년전 싱가포르 법인을 설립해 싱가포르를 중심으로 아시아 등 글로벌 비즈니스 활동을 활발히 하고 있다. NSHC는 이번 컨퍼런스에서 크게 두가지 분야를 주력으로 홍보한다. 첫번째는 모바일 보안솔루션으로 기업용 모바일 백신