국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭 )K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 공격자 및 공격방법 분석 그리고 대응방안에 대해 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의

최근 해외 조선·해양 기업을 대상으로 한 사이버 공격 피해가 연쇄적으로 발생하고 있어 관련업계의 각별한 주의가 요구된다. 선박 사이버보안 스타트업인 디에스랩컴퍼니의 발표에 따르면 최근 노르웨이, 덴마크 등 유럽의 항만, 조선소, 선박 기자재 기업의 사이버 공격이 발생하였고 특히, 선박관리 소프트웨어 해킹 사고로 인해 이 소프트웨어를 사용중인 선박 약 1,000여척의 영향을 받을 수 있다고 우려하였다. 2022년 8월 31일 싱가포르의 특수선과 시추선을 건조하는 조선소 Sembcorp Marine의 시스템에 승인되지 않은 사용자가 네

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023 ‘대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 성황리에 개최될 예정이다. K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 보안전문가들의 공격자 및 공격방법 분석 내용을 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의 자리다. 지난해에도 300여 명 이상의 보안실무자들이 참석해 성황리에 개최된 만큼 올해도 K-CTI 2023은 날로 중요해 지고 있는 사이버 위협

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태)은 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 사이버위협에 대한 선제적 예방 및 대응체계 강화를 위해 “ ’22년 사이버 보안 위협 분석과 ’23년 사이버 보안 위협 전망”을 발표하였다.협의체는 안랩, 이스트시큐리티, 이글루코퍼레이션, NSHC, S2W, 카스퍼스키, 멘디언트, 마이크로소프트, 스플렁크, 트렌드마이크로 등이 참여하고 있다. 2022년 사이버 보안 위협 분석 내용은 다음과 같다. ◆국가・사회 혼란을 야기하는 사이버 공격202

NSHC(대표 최병규)는 컴파일러 기술을 활용한 모바일 앱보호, 안티탬퍼링, 화이트박스 암호화를 위한 NDK 난독화 솔루션 제공을 해오던 연구-개발 분야를 영역을 확대 재편해 LLVM 연구소를 설립했다고 밝혔다.연구소장은 캐나다 IBM에서 상용 C/C++ 컴파일러를 개발했던 최정필 수석이 맡게 되었다.NSHC는 이미 2017년부터 LLVM 컴파일러 기반 iOS용 앱보호 솔루션 개발을 착수하였으며 2019년 제품 상용화(LxShield)로 지난 4년 동안 금융권을 중심으로 솔루션을 보급하고 있다. 지속적인 업데이트를 통해 C/C++/

데일리시큐TV는 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEF CON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행했다. 이날 방송 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC 화이트 해커팀 레드얼럿(Red Alert Team)팀 문해은 소장은 이번 데프콘 30 ICS CTF 콘테스트 운영에

데일리시큐TV는 내일 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEFCON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행한다. 이번 방송에 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC(대표 최병규)의 화이트 해커팀 레드얼럿(Red Alert Team)팀은 이번 데프콘 30 ICS CTF 콘테스

세계 최대 해커들의 축제인 데프콘(DEF CON 30)이 지난 8월 11일부터 14일까지 라스베가스에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다. 올해로 30회째를 맞는 데프콘은 CTF 빌리지와 콘테스트 그리고 각종 이벤트들로 가득한 그야말로 해커들의 문화 축제 한마당이었다.이 행사에서 한국 정보보안 기업인 NSHC(대표 최병규)의 화이트 해커팀인 레드얼럿(Red Alert Team)팀이 ICS CTF 콘테스트를 운영해 큰 화제를 모았다.'RED ＡLERT ICS CTF' 대회는 일반적인 CTF 대회와는 달리 산업제어시

NSHC(대표 최병규)는 자사의 간편 패턴 입력 인증 솔루션 ‘엔패턴락 V1’이 굿소프트웨어(GS)인증 1등급을 획득했다고 16일 밝혔다.이번에 GS인증을 받은 ‘엔패턴락 V1’은 KCMVP 인증 암호화 모듈을 사용하며 메모리 검색을 통한 패턴 데이터 노출 방지 기능이 탑재되어 있는 패턴 입력 인증 솔루션으로, 대부분의 스마트폰, 태블릿을 지원하며 기존 앱 디자인에 최적화되어 있다.NSHC 관계자는 “이번 GS인증 획득으로 자사 SW의 신뢰성과 기술력을 입증했다”라며 “앞으로 더 안전한 스마트 환경을 위해 끊임없는 연구와 기술개발을

엔에스에이치씨(NSHC, 대표 최병규)와 보안 소프트웨어 개발 전문기업 이즈원소프트(ISONESOFT, 대표 권순태)가 화이트박스 암호화 솔루션(NS-White)을 런칭했다고 6일 밝혔다.화이트박스암호(이하 WBC)란 해커의 위협이 있는 환경 즉, 프로그램 제어 및 메모리 덤프 등의 공격이 가능한 환경에서도 암호의 비밀키를 안전하게 보호하기 위한 암호 구현 기술이다.비밀키를 보호하기 위한 가장 안전한 방법은 HSM(Hardware Security Module)을 사용하는 것이지만, 별도의 하드웨어가 필요하기 때문에 보편성이 떨어지고

정보보안 전문기업 NSHC(대표 최병규)는 싱가포르 정부 산하 국방부에서 주관하는 IT 교육행사 Brainhack의 Cyber Defenders Discovery Camp 2022(이하 CDDC 2022) 이벤트를 지난 지난 5월 15일부터 6월 24일까지 약 40일간 진행했다고 밝혔다.싱가포르 정부는 매년 수십 억대의 예산을 편성해 싱가포르 내 고등학생 및 대학생을 대상으로 Brainhack을 진행하고 있다. Brainhack은 싱가포르 공영 방송에서 소개될 정도로 인기 있는 대규모 행사로 매년 약 4,000명이 넘는 많은 학생들

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이번 워크숍은 OT보안의 중요성이 더욱 커지고 있는 가운데, 국가 기반시설 및 기업의 제어시스템 보안 담당자 그리고 보안기업 전문가들이 한 자리에 모여 정보를 교환하고 커뮤니티를 형성할 수 있는 소통의 장이 되었던 것으로 평가받고 있다. 이번 워크숍 주요 강연내용은

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

최근 데일리시큐가 주최하는 국내 최대 보안 인텔리전스 컨퍼런스 K-CTI 2022에서 NSHC 장영준 수석은 ‘오픈소스 기반 도구 및 프리웨어를 악용한 해킹 그룹들’을 주제로 강연을 진행했다.NSHC ThreatRecon 팀은 사이버 위협 인텔리전스(Cyber Threat Intelligence) 서비스를 전담하고 있으며 전 세계에서 활동하는 해킹 그룹들의 해킹 활동 관련 정보와 위협 데이터를 수집 및 분석하고 서비스하고 있다. 현재 사이버 위협 인텔리전스 분석 업무로 한국과 싱가포르에서 팀을 운영 중이며 트위터(twitter.co

러시아가 우크라이나를 침공하며 수많은 사상자를 낳고 있는 가운데, 다수의 민간 기업 및 해커 단체도 사이버전에 참전하며 ICS/SCADA 관련 해킹 기술을 사용하고 있다.실례로 벨라루스의 해커 그룹인 Cyber Partisans는 러시아의 우크라이나 침공 시간을 늦추기 위해 벨라루스의 철도 시스템을 해킹해 ‘수동 모드(Manual Mode)’로 바꾸어 놓았다고 밝혔다.정보보안 전문기업 NSHC(대표 허영일)은 이와 같은 산업 현장 보안 환경의 중요성이 대두됨에 따라 오는 3월 30일부터 4월 1일까지 롯데월드타워 SKY 31에서 국

데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2022’가 2월 22일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최됐다.국내 최고 사이버보안 인텔리전스 전문가들의 강연과 최신 보안솔루션 전시회도 동시에 열렸다.이번 K-CTI 2022 주요 강연 내용은 다음과 같다.△국내 사이버위협 사례중, 타깃형 워터링홀 공격, 그리고 KISA의 사이버위협 헌팅-한국인터넷진흥원 종합분석팀 이태우 선임-△하이브리드 환경에 적용 가능한 보안 전략-아카마이 박영열 상무-△어

데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 다음주 2월 22일 화요일 더케이호텔서울 2층 가야금홀에서 개최된다.국내 최고 사이버보안 인텔리전스 전문가들의 강연과 최신 보안솔루션 전시회도 동시에 열린다.이날 컨퍼런스는 코로나19 방역수칙을 철저히 준수하며 공공, 금융, 기업 정보보안 책임자 및 실무자들을 초청한 가운데 안전하게 개최될 예정이다.제9회 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹, 취약점 분석, 침

국내 최고의 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2022’가 오는 2월 22일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안 책임자 및 실무자들을 초청한 가운데 개최된다.데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹, 취약점 분석, 침해사고 대응방안 등을 주제로 국내 최고의 정보보안 전문가 강연진으로 구성해 실무자들과 정보를 공유하는 자리다.코로나19 영향으로 올해는 무료참관으로 진행되며 철저한 방역 수칙을

국내 최고의 보안 인텔리전스 컨퍼런스 K-CTI 2022가 오는 2월 22일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안 책임자 및 실무자 200여 명을 초청해 개최된다.올해 9회째를 맞는 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹들에 대한 분석 정보, 취약점 정보, 침해사고 대응 방안 등을 주제로 국내 최고의 정보보안 전문가 강연진으로 구성해 정보를 공유하는 자리다.코로나19 영향으로 올해는 200명만 초청해 철저한 방역 수칙을 준수하면서 안전하게 진행된다.K-CTI 2022

분산원장기술표준포럼(의장 박용범)이 ‘분산원장기술 국제표준화 현황 및 이슈’ 라는 주제로 ‘분산원장 표준 포럼 연말 워크숍’을 12월 10일(금)에 온라인 Zoom과 경북 메르센트 리조트에서 온오프 믹스로 개최한다고 밝혔다.이번 행사에서는 국내외 연사들이 참여하여 국제적으로는 ISO TC 307, ITU-T SG 17, 중국 및 IEEE에서 진행되고 있는 NFT, 디지털 화폐 표준화 논의 및 활용 사례 등을 소개하고 국내 블록체인 기술 도입을 위한 이슈와 과제, 블록체인 기반 수입화물 반출입 및 내륙운송 플랫폼 소개 등 다양한 발표