다크웹과 딥웹에는 악성코드에 감염된 금융기관 정보, 데이터 유출 정보, 개인정보 판매 정보, 웹서버 계정 정보, 제로데이 공격 정보 등 다양한 정보들이 판매 되고 있다.다크웹 레이드 포럼에는 약 1만5천개 해킹된 사이트 정보가 올라와 있고 프리미엄 가입자만 볼 수 있는 9천여 개 해킹된 사이트 정보들이 판매되고 있다. 여기에는 금융사 계정들도 상당수 포함돼 있다. 해커들은 이런 정보들을 입수해 사이버공격에 활용하고 있는 것이다. 모 대형 은행의 경우 10만개가 넘는 계정들이 판매되고 있는 것도 볼 수 있다.최상명 NSHC 수석연구원

다크웹에 29일 한국 대학병원 6곳과 일반기업 29곳에서 유출한 개인정보를 대량으로 판매한다는 게시글이 올라왔다. 각 기업별 판매한다는 정보의 수가 총 3천100만여 명이 넘고 있다.해당 게시글을 올린 해커는 ‘zerocool888’이라는 닉네임을 사용하고 있으며 최근 지속적으로 한국 병원 및 기업들을 해킹해 유출한 정보를 판매한다는 게시물을 올리고 있는 것으로 조사됐다.해당 게시물에서 판매한다고 올라온 주요 대학병원 개인정보의 수만 해도 90여만 명에 달한다.한편 해커는 각 기관의 정보에 해당하는 샘플정보도 수십 건씩 이미지로 올

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (사전등록 25일 오후 6시 마감: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

NSHC(대표 허영일)는 11월 24일~25일 UAE 아부다비에서 개최되는 HITB+CyberWeek에서 OT Security Village를 운영한다고 밝혔다.NSHC의 OT Security Village는 최첨단 장비를 사용하여 주요 인프라의 다양한 부문을 시뮬레이션하는 초대형 테스트베드를 선보인다. 테스트베드에는 스마트시티, 철도, 공항, 전력 부문 등이 포함되며 전 세계의 중요 기반시설에서 취약점을 악용할 수 있는 다양한 공격 시나리오를 시연한다.NSHC 허영일 대표는 “포스트 코로나 시대에 세상은 급격하게 변화하고 있으며

엔에스에이치씨(대표 허영일, NSHC)와 해양 및 선박 사이버보안 강소기업인 디에스랩컴퍼니(대표 조용현, DSLAB COMPANY)가 사업협력을 위해 MOU를 체결했다고 15일 밝혔다.이번 업무협약은 양사가 보유한 핵심 기술을 제휴해 공동의 비즈니스 모델을 개발, 구축하는데 협력하는 것이 골자다. NSHC가 그동안 축적해온 수백억 개의 다크웹 데이터를 통해 해양, 선박에 대한 사이버 위협등을 특화하여 분석하여 양사에 필요한 새로운 비즈니스 모델을 개발한다.디에스랩컴퍼니 조용현 대표이사는 “지상에서 운행되는 스마트 카, 자율주행자동차

미국 플로리다주 올즈마 시의 수자원시설 해킹 사건, 콜로니얼 파이프라인(Colonial Pipeline) 해킹 등 최근 산업기반시설(ICS, Industrial Control System)에 대한 해킹 시도 및 이로 인한 피해가 발생하는 빈도가 점점 높아지고 있다. 수자원 시설과 송유관 뿐만 아니라 철도 및 항공 등 교통 시스템, 그리고 금융 시스템 등 우리의 삶에 밀접하게 연관되어 있는 모든 산업기반 시설은 언제든지 공격받을 수 있다. 그렇기에 이와 같은 시설에 대한 보안 및 모니터링은 4차 산업시대에 있어 필수적이다. 그러나 산

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 무료참가등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정

지난 8월 세계적으로 유명한 명품 브랜드 샤넬코리아의 고객 정보가 해킹을 당해 다크웹에 유출되는 사태가 발생했다. 이로 인해 샤넬코리아는 개인정보 법규를 위반으로 약 1억 2,600만원 가량의 과징금과 1,860만원의 과태료를 납부해야 했다. 그뿐만 아니라 이로 인해 브랜드 이미지 실추도 피할 수 없게 되었다. 일반인의 손이 잘 닿지 않는 곳인 딥웹, 다크웹 상에는 불법적으로 탈취한 개인정보의 공유가 빈번하다. 나도 모르는 사이에 개인정보는 딥웹, 다크웹 등에서 ‘공공재’가 된 셈이다.개인정보 유출만 아니라 기업 및 기관의 주요 기

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 사전등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

정보보안 전문기업 엔에스에이치씨(대표 허영일, 이하 NSHC)는 지난 10월 29일 한국전자통신연구원(ETRI), 국가보안기술연구소(NSR), 한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회, 군사안보지원사령부에서 공동 주관하는 ‘경량 PIPO 대칭키 암호 구현 및 활용 경진대회’에서 함은지 전임연구원이 활용 분야 우수상인 정보보호학회장상을 수상했다고 밝혔다.이번 수상은 근래 ICT 환경에서 키 보호를 위해 사용이 확대되고 있는 화이트박스 암호 (WBC : White-Box Cryptography) 기술에 관한 것이어서 그 의

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 사전등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다.FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를 공유하는 컨퍼런스다.이번 컨퍼런스를 주최한 RALFKAIROS(랄프캐로스)는 한국과 프랑스에 거점을 두고 있는 사이버보안 기

한국정보보호학회 충청지부 학술대회가 오는 8월 27일~28일 고려대학교 세종캠퍼스 석원경상관 112호에서 온라인 병행 진행된다.이날 학술대회에서는 △딥러닝기반 정보은닉 탐지기술(장한얼 한밭대 교수) △세종 스마트시티 추진 전략(염성욱 세종시 과장) △정보보호 3대 전문기관 본부장과 함께하는 오픈 토크 등이 발표된다.오후에는 류재철 한국정보보호학회 회장 개회사 및 한국정보보호학회 충청지부 서정택(가천대학교 교수)지부장 환영사를 시작으로 시상식도 개최된다.다음날에는 한국정보보호학회 충청지부 발전 방향 수립을 위한 토론회도 열릴 예정이다

세계 최고 권위의 해킹대회 겸 컨퍼런스 DEFCON 29(이하 데프콘) 본선이 지난 5일에서 8일(현지 시각)까지 미국 라스베이거스에서 열렸다.데프콘은 CTF와 다양한 워크숍들이 열리는 해커들만의 축제다. 업계 최고 전문가의 세미나와 이색적인 콘셉트를 가진 이벤트에 참여하기 위해 전 세계 수만명의 해커들이 매년 데프콘을 찾는다.정보보호 전문기업 NSHC(대표 허영일)는 2018년부터 ICS CTF를 구성, 운영해 왔다.데프콘에서 CTF를 직접 운영하는 기업은 국내에서 NSHC가 유일하다. 올해는 코로나19의 여파로 인해 라스베이거스

정보보안 전문기업 NSHC(대표 허영일)는 오는 7월 21일(수)부터 7월 23일(금)까지 3일간 여의도 전경련회관 컨퍼런스센터에서 제15회 ICS/SCADA 정보 보안 전문가 교육을 진행한다고 밝혔다.철도 시스템 교란으로 인한 기차 두 대의 충돌, 활주로 오작동으로 인한 비행기 추락사고, 롤러코스터의 신호 제어불능으로 인한 인명 피해, 모두 블록버스터 영화에서나 볼 법한 이야기지만 누군가 악의적으로 해킹한다면 실생활에 충분히 일어날 수 있는 일이다.실제로 2021 국가정보보호백서에 따르면, 2019년 남아프리카공화국에서는 요하네스

NSHC는 보이스피싱에 활용되는 악성(가짜) 앱에 대응하기 위해 자사의 모바일 백신인 Droid-X에 ‘출처를 알 수 없는 앱’의 탐지 기능을 개발해 고객사에 추가적으로 제공하고 있다고 밝혔다.보이스피싱은 IT기술이 우리의 삶속으로 들어온 이후 지난 15년간 진화에 진화를 거듭하여 지금은 누구나 당할 수 있을 정도로 지능화되었다.금융감독원에 따르면 2020년 작년 한해에만 보이스피싱으로 인한 피해건수와 피해 금액은 2만 5859건, 2353억 원이며 SNS, 모바일 뱅킹등 비대면 채널이 다양해지면서 메신저 피싱이 늘어나고 있다.특히

공개위협정보(OSINT) 모니터링 중요성이 더욱 커지고 있는 가운데, 정보보안 전문기업 NSHC(대표 허영일)는 오는 6월 23일부터 6월 25일까지 3일간 잠실 롯데타워 SKY31에서 정부 기관 및 민간, 사이버 범죄 수사기관을 대상으로 제9회 공개위협정보(OSINT, Open Source Intelligence) 모니터링 기술 전문가 교육을 진행한다고 밝혔다.OSINT는 정보 유출 사고 인지 및 대응, 그리고 사이버 공격 및 범죄 동향 파악을 목적으로 하는 국가 기관과 기업으로부터 국제적인 관심을 받고 있다. 최근 국내 대기업

양자컴퓨팅 시대 사이버위협에 대비하기 위한 정부의 노력이 활발히 진행되고 있다.국가보안기술연구소(소장 최효진. 이하 국보연)와 국가정보원은 세계적 수준의 양자내성암호 개발을 위한 청사진을 제시했다고 25일 밝혔다.국보연은 올해부터 국정원의 후원으로 양자컴퓨터 공격 위협으로부터 안전한 암호알고리즘 연구개발 지원사업을 추진한다.양자내성암호란 격자이론, 코드이론, 다변수 다항식이론 등 고등 수학이론을 바탕으로 한 암호로, 양자컴퓨터를 이용한 공격에도 안전한 암호를 의미한다.현재 널리 사용되고 있는 인수분해, 이산로그 기반 암호들은 고성능

“갈수록 지능화되고 정교해지고 있는 사이버위협에 대응하려면 현재 SOC로는 한계가 있다. SOC의 고도화는 필연적이다. 이는 머신과 인간의 자동화되고 분업화된 협업을 통해 가능하다. XDR 플랫폼에서 자동화된 오퍼레이션을 통해 사각지대를 해결할 수 있어야 현재 보안 문제를 해결할 수 있는 SOC가 완성될 수 있다.”제8회 CPS보안워크숍(위원장 가천대 서정택 교수)이 5월 20일~21일 제주 메종글래드호텔에서 200여 명의 제어시스템 보안 실무자들과 보안기업 관계자들이 참석한 가운데 코로나19 방역수칙을 철저히 준수하며 온오프라인으

정보보안 전문기업 NSHC(대표 허영일)가 오는 4월 27일부터 4월 30일까지 국내 정보보안 전문가를 대상으로 온라인 ICS/SCADA 교육을 진행한다. 지난 1월과 3월에 싱가폴과 일본에 있는 보안 전문가들을 대상으로 ICS/SCADA 온라인 교육을 성공적으로 주최한 바 있다.총 4일차로 구성된 온라인 교육은 아시아에서는 거의 유일한 커리큘럼을 제공하며, 다양한 산업군의 고객들이 참여해 OT(Operation Technology) 보안과 관련된 최신 트렌드와 침해사고 사례들을 다루고 관련 실습을 진행한다.NSHC는 스마트 플랜트