북한 인민군의 전자전(Electronic warfare(EW)) 사이버공격 전담 해커부대 규모와 전략 전술 등에 대한 상세한 리포트가 공개됐다. 이 해커 부대는 한국의 군사 전략을 훔치고 각종 기반시설 시스템에 접근해 왔다.북한이 최소 6천 명의 해커와 사이버전 전문가를 보유하고 있으며 이들 중 상당수는 벨로루시, 중국, 인도, 말레이시아, 러시아와 같은 해외 국가에서 활동하고 있다는 내용의 미 육군 보고서가 발간된 것이다.지난달 미 육군은 군과 군 지도자를 훈련하기 위해 사용하는 전술 매뉴얼인 “북한 전술(North Korean

미국과 한국의 국방 규모를 같은 선상에서 비교할 수는 없지만 최근 미국과 한국의 국방 사이버보안 관련 예산 규모를 보면 한국은 여전히 국방 관련 사이버보안에 대한 인식과 대비가 크게 부족하다는 것을 알 수 있다.최근 미국 정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러를 요청했다. 우리 돈으로 약 11조5천6백억원 규모다. 이 중에서 사이버보안 예산으로 요청한 금액은 54억 달러, 우리 돈으로 약 6조3천750억원에 달한다. 더불어 사이버전 작전을 위한 예산도 38억 달러 규모로 잡고 있다.한편 한국은 지난 1월 3

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. ‘사이버전’을 주제로 김혁준 대표와 데일리시큐 독자간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주-승리한 전쟁에서 공격자는 새로운 아이디어로 방어자가 미처 생각하지 못한 빈틈을 노린다. 병자호란 당시 청나라는 1636년 12월 2일 12만 8천의 대군을 이끌고 선양을 출발하여 12월 8일 조선의 국경을 침범하였다. 당시 의주성을 방

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. ‘사이버전’을 주제로 김혁준 대표와 데일리시큐 독자간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주-현대 사이버전의 가장 최첨단을 달리는 국가는 인터넷을 창조하고 가장 앞선 IT 기술로 지속적인 사이버 세계를 확대하고 있는 미국이라 할 수 있다. 하지만 로마가 하루 아침에 만들어진 것이 아닌 것처럼 미국 역시 하루 아침에 사이버 강대

NSHC(대표 허영일)는 8월 일부터 11일까지 미국 라스베이거스에서 열리는 데프콘 27에서 기반시설 및 제어망 관련 시스템을 대상으로 하는 ‘Red Alert ICS CTF’ 해킹 대회를 개최했다. 지난해 이어 2년 연속 콘테스트 운영이다.NSHC 측은 “ICS CTF 콘테스트는 데프콘 내 30여 개 콘테스트 가운데 가장 인기가 많고, 세계적인 명성의 해커들이 참여하는 행사다. 특별히 이번 대회는 뉴욕시와 PwC에서 투자를 했으며 시카고에 있는 FullStack 아카데미에서 행사를 서포트했다”고 설명했다.또한 이번 행사를 통해 아

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주-독일의 카를 폰 클라우제비츠는 자신의 명저 전쟁론을 통해 “전쟁은 정치의 연장이다”라는 말로 전쟁이란 정치적 목적을 달성하기 위한 수단 중의 하나로 정의하였다.유고연방 대통령으로 잔인한 인종청소 행위로 20만 명을 숨지게 하

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 사이버전은 우리가 사는 물리적 공간이 아닌 사이버 공간에서 발생하며 “침해사고”라는 이름으로 두 공간이 만날 때 비로소 외부에 알려진다. 따라서 우리에게 보이는 것은 수천 개의 부분으로 이루어진 전체 그림의 마지막 조...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행합니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- “국가 간 사이버전은 이제 루비콘강을 건넜다.” 이는 미 공군 사성장군 출신으로 미국 국가 안보국(NSA) 그리고 미국 중앙정보국(CIA) 국장을 역임한 마이클 헤이든 장군이 미국과 이스라엘이 스턱스넷을 이용하여 이...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행합니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 한번 지나간 강물을 다시 만질 수 없듯이 완전히 동일한 침해사고는 다시 발생하지 않는다. 하지만 물을 다스리는 근본적 방법은 과거와 현재가 다르지 않고 이는 침해사고 대응에도 동일하게 적용된다. 2009년 최초의 국...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 '사이버전의 역사'를 주제로 연재를 진행하게 됐습니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 사이버전을 이해하기 위해서는 먼저 사이버전장으로서의 인터넷을 이해하여야 한다. 인터넷의 시작이라 할 수 있는 알파넷(ARPANET)은 미 국방부의 연구과제로 시작되었으며, 1969년 미국 내 UCLA, 스탠포...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 '사이버전의 역사'를 주제로 연재를 진행하게 됐습니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 1990년 8월 2일 이라크 대통령 사담후세인은 쿠웨이트에 대한 공격을 감행한다. 당시 미국 부시 대통령은 “이러한 공격행위를 방관하지 않을 것”이라고 선언했고 1991년 7월 한국전쟁 이후 가장 큰 군사작전...

국제 해킹·보안 컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 이 자리에서 이스라엘 야네이 리브나이(Yannay Livneh)는 "Baby I can drive your car: remotely hacking Telematics CAN-connected devices"란 주제로 자동차를 타깃으로 한 원격 공격의 위험성에 대해 강연을 진행했다. 그는 2016년에...

지난 10월 3일 워싱턴에서 열린 사이버 디펜스서밋 2018에서 발표된 자료에 따르면 북한의 사이버 공격 능력이 이미 세계를 위협하는 수준이며, 인터넷에 연결되지 않아도 자료를 빼 낼 수 있는 기술력을 가지고 있다고 밝히고 있다. 북해커조직 ATP38은 글로벌화 전략을 구사하며 금융, 전자, 항공, 의료 등 전방위로 침투하여 각 분야의 정보를 빼내려 시도하고 있다. 자유한국당 김성태의원(정책위 부의장)은 “현재 북한 및 해외에서 한국을 겨냥한 해킹을 시도하는 건수만 해도 하루 평균 150만 건에 달한다. 북한은 ‘사이버전 교전...

"우리 군의 사이버 역량을 강화하기 위해서는 사이버전에 대한 패러다임이 바뀌어야 한다. 사이버부대는 지원부대가 아니라 작전부대이며 정보보호 수준에 머물 것이 아니라 공세적 작전 역할을 수행할 수 있도록 변화해야 한다. 그러기 위해서는 예산과 우수한 인력이 확보될 수 있는 법적 제도적 뒷받침이 필요하다." 임종인 고려대학교 정보보호대학원 원장은 24일 열린 국방정보통신협회 주최 '국방개혁2.0을 위한 국방 사이버 역량 강화' 세미나에서 사이버전에 대한 패러다임의 변화를 강조했다. 한편 이날 패널토의에 참석한 이영 테르텐 대표는 ...

하우리(대표 김희천)는 최근 최신 취약점을 이용해 ‘갠드크랩’ 랜섬웨어가 국내에 유포되고 있어 국내 인터넷 이용자들의 주의가 필요하다고 밝혔다. 기존에 이메일을 통해 활발히 유포 중이던 “갠드크랩(GandCrab)” 랜섬웨어가 악성코드 유포 도구인 “그랜드소프트(GrandSoft)” 익스플로잇킷을 이용해 6월 14일부터 국내 웹을 통해 유포 중인 정황이 하우리 보안위협 관제 서비스에 포착됐다. 보안에 취약한 일반 사용자들은 특정 웹사이트에 접속하는 것만으로도 랜섬웨어에 감염될 수 있다. 현재 ‘그랜드소프트’ 익스플로잇킷이 사용...

국방부는 11월 27일 오전 9시 서울 웨스틴조선호텔에서 ‘제5회 대한민국 화이트햇 콘테스트 시상식’을 개최했다. 이 행사에서는 지난 11월 2일 예선과 16일 본선에 실시한 화이트햇 콘테스트 결과 발표와 수상자 시상식이 이루어졌다. 이어 사이버전 관련 컨퍼런스도 함께 진행됐다. 올해로 5회째를 맞는 화이트햇 콘테스트는 사이버 안보에 대한 국민의 관심을 유도하고 국가적 차원의 우수 인재를 발굴·양성하기 위해 마련된 자리로, 국군사이버사령부 주관으로 실시됐으며 예선에서는 총 432팀이 신청해 10개 팀이 본선에 진출했다. 본선에...

NSHC(허영일 대표)는 지난 11월 9일부터 이틀 동안 일본 도쿄에서 진행된 Codeblue 컨퍼런스의 Hack2Win대회에서 우승을 차지하게 됐다고 밝혔다. 아사아 해킹-보안 컨퍼런스인 Codeblue 컨퍼런스에서는 1,000여 명 이상의 전 세계 해커들이 참여해 자동차, IoT, 기반시설등 다양한 해킹 대회가 개최됐으며, Hack2Win 대회는 매년 가장 보안이 잘 되어 있는 IoT 기기 6종을 대상으로 알려지지 않은 취약점을 찾는 해킹 대회로 5만 달러의 상금과 함께 진행됐다. 이번 대회에는 지난 2015년에 우승했던 ...

북한의 미사일 발사 위협으로 한반도에 긴장감이 고조되는 지금 사이버 공격을 통해 이를 무력화시킬 수는 없을까? 다소 허황되게 들릴법한 이 얘기가 실제로 일어났으니 미국의 이 바로 그것이다. 지난 3월에 이를 처음 보도한 미국 뉴욕타임스(NYT)에 따르면 오바마 행정부는 2013년 2월 북한의 3차 핵실험 이후 이를 저지하기 위한 공격 프로그램 개발에 들어갔으며, 실제로 이것의 영향 때문...

안랩(대표 권치중)서비스사업부가 지난 5월 KAIST(한국과학기술원, 총장 신성철)와 차세대 SIEM(보안정보이벤트관리) 분석엔진 개발을 위한 연구협력 계약을 체결했다. 이번 연구협력은 위협 발생 및 대응 시나리오를 엔진 스스로 학습하고 위협 간 관계를 정밀하게 분석하는 기술을 강화하는 것이 목표다. 안랩은 이미 빅데이터 시스템을 구축해 운영 중이며, 머신러닝 관련 기술도 산학협력으로 일부 적용하고 있어 이번 연구협력으로 보안관제 역량을 한층 더 고도화할 수 있을 것으로 보고 있다. 안랩은 KAIST 정보보호대학원에서 AI 사...

한국의 사드(THAAD. 고고도 미사일 방어체계) 배치가 결정되면서 중국 정부와 민간의 반한 감정이 도를 넘어서고 있다. 특히 중국 해커들의 한국 사이트에 대한 웹페이지 변조 및 해킹, DDoS 공격도 급증하고 있다. 8일 한국인터넷진흥원은 국내 홈페이지 변조와 DDoS 공격이 지속적으로 발생하고 있다며 홈페이지에 사용하는 콘텐츠관리시스템(CMS) 등 웹 어플리케이션을 최신버전으로 업데이트하고 자체적인 웹 취약점 점검을 권고했다. 또한 중국 해커들이 공격에 활용하고 있는 Apache Struts2(아파치 스트럿츠2) 취약점에 ...