NSHC(대표 허영일)는 8월 28일부터 3일간 서울 양재 엘타워에서 기반시설 정부기관, 민간 관련조직 대상으로 올해 첫 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다고 밝혔다.NSHC는 2016년 5월부터 한국에서 중요 기반시설 보안 트레이닝 교육을 시작했고, 이번에 한국에서 진행하는 10번째 교육이다. 그리고 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드를 포함해 18개 국가에서 약 49회에 걸쳐서 교육을 진행했다.이번 교육 과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초

NSHC(대표 허영일)는 8월 일부터 11일까지 미국 라스베이거스에서 열리는 데프콘 27에서 기반시설 및 제어망 관련 시스템을 대상으로 하는 ‘Red Alert ICS CTF’ 해킹 대회를 개최했다. 지난해 이어 2년 연속 콘테스트 운영이다.NSHC 측은 “ICS CTF 콘테스트는 데프콘 내 30여 개 콘테스트 가운데 가장 인기가 많고, 세계적인 명성의 해커들이 참여하는 행사다. 특별히 이번 대회는 뉴욕시와 PwC에서 투자를 했으며 시카고에 있는 FullStack 아카데미에서 행사를 서포트했다”고 설명했다.또한 이번 행사를 통해 아

데프콘 27(DEF CON 27)이 지난 8월 8일부터 11일까지 미국 라스베이거스 일대에서 전세계 해커들이 운집한 가운데 개최됐다. 해커들의 축제답게 4일간 다양한 이벤트, 콘테스트, 해킹대회, 컨퍼런스, 네트워킹 등이 끊임없이 열리면서 라스베이거스를 더욱 뜨겁게 달궜다.이번 데프콘 27 콘텐츠는 총 9개 카테고리로 나눠 진행됐다. 스피커, 워크숍, 콘테스트/이벤트, 데모 랩스, 빌리지, 벤더, 파티와 미팅, CTF, 엔터테인먼트 등으로 구성됐다.데프콘 CTF(CAPTURE THE FLAG)는 정통 해킹대회로 총 16개팀이 참가해

기반 시설에 대한 보안을 주제로 제어 시스템의 취약점 관련 연구를 진행하는 한국원자력연구원 계측제어인간공학연구부와 NSHC(허영일 대표)의 제어 보안 기술 연구소가 공동으로 이스라엘보다 앞서 지멘스 PLC의 신규 원격 제어 취약점을 국내 기반 시설 및 학계에 공개했다.외신 보도 자료에 따라면, 오는 8월 블랙햇에서 이스라엘의 보안 전문가들이 지멘스 S7 시마틱(Siemens S7 Simatic) 아키텍처에서 취약점들을 통해, S7 PLC의 운영을 조작할 수 있는 기술을 발표할 예정이고, 해당 경우에 타깃 시스템을 사용하는 산업 시설

한국에서도 활동하는 것으로 분석 되는 베트남 정부 지원 해킹 그룹인 SectorF01 그룹의 최근 활동 분석 보고서가 NSHC(허영일 대표)에 의해 25일 공개됐다.NSHC ThreatRecon팀의 분석 보고서에 따르면, “2013년경부터 남중국해 주변의 국가들을 대상으로 사이버 첩보 활동을 하고 있는 국가 차원의 지원을 받는 해킹 그룹이 있다. 이 그룹을 자체적인 분류 체계에 따라 SectorF01 그룹이라 칭한다”고 밝히고 있다.또 “2017년을 기점으로 이들의 사이버 첩보 활동은 크게 증가하고 있다. 이들은 주로 주변국가들의

NSHC(허영일 대표)는 7월 9일 자체 보안 컨퍼런스인 제7회 'SAFE SQUARE(세이프 스퀘어)'를 명동에 위치한 로얄호텔서울 3층 그랜드볼룸에서 60여 명의 고객을 초청한 가운데 개최했다. 'SAFE SQUARE'는 NSHC에서 다양한 분야의 고객분들을 초청해 감사의 마음을 전하고 1년간의 기술적 발전 성과를 선보이는 보안 컨퍼런스로 매년 7월 개최되고 있다. 이번 행사에는 NSHC 최병규 부사장의 인사말을 시작으로 "글로벌 보안 트렌드 및 금융권 클라우드 보안의 중요성"에 대해 아카마이 코리아 강상진 상무의 키노트 ...

NSHC(대표 허영일)는 7월 3일부터 3일간 서울 양재 엘타워에서 국내 정부, 민간 관련조직 대상으로 올해 첫 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다. NSHC는 2016년 5월부터 한국에서 중요 기반시설 보안 트레이닝 교육을 시작했고, 이번에 한국에서 진행하는 10번째 교육이다. 그리고 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드, 두바이 등을 포함해 14개 국가에서 교육을 진행했다. 교육 과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제 제...

국내 최고의 정보보호 전문 학술대회인 제25회 정보통신망 정보보호 컨퍼런스 'NetSec-KR 2019'가 4월 25일과 26일 양일간 코엑스 컨퍼런스룸 남 4층에서 '5G+ Security+'를 슬로건으로 성황리에 개최됐다. 이번 NetSec-KR 2019는 한국인터넷진흥원(KISA. 김석환 원장)이 주최하고 한국정보보호학회(회장 이경현. 부경대학교 교수)가 주관하며 과학기술정보통신부, 행정안전부 후원으로 개최됐다. 현장에서 데일리시큐와 인터뷰를 진행한 이경현 학회장은 "5G가 안정적으로 적용되고 날개를 달기 위해서 보안은 ...

정보보안 전문기업 NSHC(대표 허영일)는 오는 5월 8일부터 3일간 양재 엘타워에서 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 하는 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 전문가 과정 교육을 진행한다고 밝혔다. 최근 OSINT를 활용한 정부 및 기업의 우수 활용 사례들이 속속 발표되며, OSINT 기술에 대한 관심이 증가하고 있다. OSINT를 활용하면 게임 및 금융, 쇼핑 분야에서의 부정사용은 물론 악성코드 및 해킹 등 보안 위협에 대한 효율적인 탐지 및 예...

[미국 샌프란시스코=데일리시큐] RSA 컨퍼런스 2019가 3월 4일부터 8일까지 샌프란시스코 모스콘센터에서 전세계 700여 개 보안기업이 참가하고 5만여 명의 참관객이 참석한 가운데 개최됐다. 올해 RSAC 2019 주요 보안솔루션 트렌드는 무엇일까. 수십개의 RSAC 세션 발표 중에서 자주 등장한 단어를 꼽자면 '제로 트러스트(Zero Trust)'를 꼽을 수 있다. 믿을 수 없다. 모든 걸 검증해야 한다. 급변하는 네트워크 환경에서 우리 내부망이라고 해서 신뢰하고 패스하면 안된다. 모든 IoT 디바이스와 사람을 인증해야 ...

언더그라운드 해커들이 모여 2004년 설립한 NSHC(허영일 대표)는 지난해 매출 65억을 기록하며 국내 모바일 보안 시장에서 입지를 굳건히 하고 있고 레드알럿(Red Alert)팀을 필두로 오펜시브리서치와 트레이닝 사업을 국내외에서 활발히 전개해 나가고 있다. 이들의 목표 키워드는 '아시아 No.1 보안 기업'이 되는 것이다. 얼마전 가산 사무실에 만난 최병규 NSHC 본부장은 "2018년 매출액은 65억 수준이다. 이중 모바일 사업에서 45억이며 금융권 매출이 좀 줄었고 대신 엔터프라이즈 매출이 늘고 있다"며 "금융권은 난...

데일리시큐와 머니투데이가 공동 주최한 제6회 스마트 금융&정보보호페어 SFIS 209가 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명의 금융기관 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 장영준 NSHC 수석연구원은 'OPERATION KITTY PHSIHING'을 주제로 강연을 진행했다. NSHC의 RedAlert 연구소 ThreatRecon팀은 Cyber Threat Intelligence 서비스를 담당하고 있으며 현재 인텔리전스 및 악성코드 분석 업무로 한국과 싱가포르에서 팀을 운영...

데일리시큐, 머니투데이 공동 주최로 개최되는 상반기 최대 국내 금융기관 대상 IT 및 정보보안 컨퍼런스 '스마트 금융&정보보호 페어(SFIS) 2019'가 내일 2월 20일 수요일 9시부터 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명 이상의 국내 은행, 증권, 보험, 카드사 등 전국의 금융기관 CISO, CIO, CPO 및 보안실무자와 IT 실무자들이 참가한 가운데 개최된다. SFIS 2019 등록은 오늘 오후 마감될 예정이다. 참석자는 7시간 보안교육 이수가 가능한 참석확인증이 컨퍼런스 종료후 며칠 뒤 메일로 전달될 예...

데일리시큐, 머니투데이 공동 주최로 개최되는 상반기 최대 국내 금융기관 대상 IT 및 정보보안 컨퍼런스 '스마트 금융&정보보호 페어(SFIS) 2019'가 오는 2월 20일 수요일 9시부터 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명 이상의 국내 은행, 증권, 보험, 카드사 등 전국의 금융기관 CISO, CIO, CPO 및 보안실무자와 IT 실무자들이 대거 참석할 예정이다. 이번 SFIS 2019 조찬간담회 시간에는 금융위원회와 금융감독원 그리고 금융기관 CISO, CIO, 정보보호 담당자 그리고 SFIS 2019 참가기...

데일리시큐, 머니투데이 공동 주최로 개최되는 상반기 최대 국내 금융기관 대상 IT 및 정보보안 컨퍼런스 '스마트 금융&정보보호 페어(SFIS) 2019'가 오는 2월 20일 수요일 9시부터 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명 이상의 국내 은행, 증권, 보험, 카드사 등 전국의 금융기관 CISO, CIO, CPO 및 보안실무자와 IT 실무자들이 대거 참석할 예정이다. 이번 SFIS 2019 조찬간담회 시간에는 금융위원회와 금융감독원 그리고 금융기관 CISO, CIO, 정보보호 담당자 그리고 SFIS 2019 참가기...

상반기 최대 국내 금융기관 대상 IT 및 정보보안 컨퍼런스 '스마트 금융&정보보호 페어(SFIS) 2019'가 오는 2월 20일 수요일 9시부터 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명 이상의 국내 은행, 증권, 보험, 카드사 등 전국의 금융기관 CISO, CIO, CPO 및 보안실무자와 IT 실무자들이 대거 참석하는 가운데 데일리시큐, 머니투데이 공동 주최로 개최된다. 이번 SFIS 2019 조찬간담회 시간에는 금융위원회와 금융감독원 그리고 금융기관 CISO, CIO, 정보보호 담당자 그리고 SFIS 2019 참가기...

NSHC(허영일 대표) RedAlert, ThreatRecon팀이 지난 1월 초, 한국 통일부 취재기자 77명을 대상으로 유포된 악성코드에 대해 분석 리포트를 30일 공개했다. ThreatRecon팀은 보고서를 통해 "이번 공격은 특정 정부가 지원하는 해킹그룹 SectorA05 조직의 하위 그룹으로 추정된다. 해당 악성코드를 기점으로 과거 활동을 추적한 결과 이들은 일본 IP를 사용하는 한국 도메인의 특정 C2서버를 최소 27개월 이상 지속적으로 사용하며 활동한 것"이라며 "또 이메일을 통해 악성코드를 유포하는 공격뿐만 아니라...

NSHC(허영일 대표)에서 2018년 10월 21일부터 11월 20일까지 한 달간 수집한 데이터와 정보를 바탕으로 국가 지원 해킹 그룹들의 활동을 요약 정리한 보고서를 12일 발표했다. 보고서는 지난 한 달 간 발견된 특정 정부 지원 해킹 그룹들의 활동과 관련 이슈를 정리했으며 이와 관련 특정 기업의 침해사고 정보와 알려지지 않은 침해지표도 포함하고 있다. 다음은 보고서를 발췌한 내용이다. ◇북한 정부 지원 해킹그룹의 활동 북한 정부의 지원을 받고 있는 섹터A그룹들 중 11월에는 총 4개 해킹그룹이 활동한 것이 발견됐다. 특히...

NSHC(대표 허영일)는 15일 한국원자력연구원에서 진행된 원자력시설 컴퓨터 시스템 보안성 평가 이행에 관한 기술회의(IAEA Technical Meeting on Conducting Cyber Security Assessment)에 국내 정보보안 기업으로는 유일하게 참여했다고 밝혔다. 이번 행사에는 30여개국의 다양한 정보보안 연구원들이 참여하여 해당 기술에 관해 발표하고 논의하는 자리이다. NSHC에서는 이승준 매니저가 참석해 발표하고 패널 토의에 참여했다. 발표내용으로는 그동안 NSHC의 제어시스템 보안 연구팀이 국내/외...

NSHC (대표 허영일)는 국가보안기술연구소 주최 2018 국가암호공모전에서 양자내성암호 관련 기술로 최우수상을 수상했다고 15일 밝혔다. 수상 논문 제목은 'On The Use of Edwards Curve in Isogeny-based Cryptosystems'이다. ‘양자내성암호’란 향후 양자컴퓨터가 개발되더라도 안전하게 사용할 수 있는 암호를 뜻한다. 양자컴퓨터가 개발되면 금융을 비롯해서 군사보안에 이르기까지 현재 널리 사용되고 있는 암호 알고리즘들이 쉽게 해독되어 IT 보안이 혼란상태에 빠지게 될 것으로 예상되고 있다...