한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

NSHC(대표 허영일)가 ‘머신러닝 기반 모바일 악성코드 분석’ 베타 서비스를 오픈할 예정이라고 밝혔다.2017년 9월부터 정보통신기획평가원(IITP)에서 추진하고 NSHC, 숭실대, 고려대, KAIST, 해외공동연구기관인 미국 기업 GINIA Inc 등 5개 기관이 참여해 28개월 간의 연구기간에 걸쳐 악성코드 관련 정보보안 산업의 새로운 성장 모멘텀이 될 차세대 분석 시스템 개발 과제를 수행해왔다.‘머신러닝 기반 악성코드 분석 통합 플랫폼’은 머신러닝 기반의 특성 추출 기법과 안드로이드 악성코드 분석 에뮬레이터를 클라우드 기반으

NSHC 대표 허영일은 지난 11월 14일 NSHC가 2019년 국가 암호 공모전에서 양자내성암호 관련 기술로 대상을 수상했다고 밝혔다.이번 수상 논문 제목은 "Optimized Method for Computing Odd-Degree Isogenies on Edwards Curves"이다. 수상 논문은 오는 12월 Asiacrypt 2019에 발표될 예정이기도 하다.양자내성암호(PQC:Post-Quantum Cryptography)란 향후 양자컴퓨터가 개발 되더라도 안전하게 사용할 수 있는 암호를 뜻한다. 양자컴퓨터가 개발되면 금

태국의 주요 사이버시큐리티 기업인 ACIS 대표 프린야 홈 아넥(Prinya Hom-anek)을 8일 국제해킹보안컨퍼런스 POC 2019 현장에서 만나 인터뷰를 진행했다. 특히 이 기업은 태국에서 NSHC(허영일 대표)와 ICT 스카다 보안과 관련 긴밀한 협력 관계를 갖고 있다.POC 현장에서 허영일 NSHC 대표의 소개로 만나게 된 프린야 대표는 태국에서 20년간 정보보안 전문가와 컨설턴트, 펜테스팅 전문가로 활동해 왔다. 1999년 ACIS를 설립해 현재 정보보안 컨설팅과 트레이닝 그리고 컨퍼런스를 주력 사업으로 전개해 오고 있

NSHC(대표 허영일)는 스위스의 AI 보안 플랫폼 회사인 High-Tech Bridge(이하, 하이테크 브릿지)와 전략적 파트너쉽을 통해 AI 기반의 웹 보안 진단 서비스를 제공하기로 했다고 밝혔다.한국, 싱가폴, 인도네시아, 베트남 등 동남아시아 시장을 타깃으로 ImmuniWeb(이하 이뮤니웹) 브랜드의 자동화된 웹 진단 서비스와 클라우드 내의 고객 자산 보안 영역을 가시화 하는 서비스를 제공한다.4차 산업혁명 시대가 열리면서 웹 기술은 더 많은 영역들에 사용되고 있으며, 이에 따른 보안 표준 및 규제 준수에 대한 요구는 전세계

3일 더불어민주당 홈페이지 접속장애를 발생시킨 디도스 공격(DDoS. 분산서비스거부공격)이 일본 극우 세력들이 다크웹에서 모여 사전모의 후 진행한 것으로 추정되고 있다. 한편 이들 공격자들은 4일 한국의 청와대 홈페이지에도 디도스 공격을 실행한 것으로 보여진다.보안전문 기업 NSHC(허영일 대표)는 “다크웹 모니터링 중 발견한 일본 극우 커뮤니티 ‘사무라이’ 소속 140여 명이 디도스 공격을 주도한 것으로 추정되며 이들은 반일 정권인 현 정부를 규탄하고 친일정권으로 교체해야 한다며 디도스 공격을 실행한 것”이라고 밝히고 “특히 3일

10월 3일 오후 1시와 2시 총 2회에 걸쳐 해외망을 통한 분산서비스거부(디도스. DDoS) 공격이 민주당 공식 홈페이지에 들어왔다. 그 이유로 민주당 홈페이지에 일시 접속장애가 발생했다.특히 3일은 자유한국당을 비롯한 극우보수 세력들이 광화문에서 ‘조국 구속’과 ‘문재인 퇴진’을 외치며 대규모 집회를 열었고 성조기를 흔들고 경찰과 기자 등에 폭력을 행사하는 등 다수의 사건들을 일으킨 날이기도 하다.한편 NSHC(허영일 대표)는 이번 더불어민주당 홈페이지 디도스 공격에 대해 자체 조사한 결과 “다크웹 일본 커뮤니티 ‘사무라이’에서

동남아 항공사 2곳을 이용한 한국인 이용 고객 개인정보가 다크넷의 블랙 마켓에 유출된 정황이 포착됐다. 무려 21만건이 넘는다. 유출된 자료는 태국의 타이라이언 항공사와 말레이시아의 말린도 항공사를 이용한 한국인 고객들의 개인정보 이며, 여권 정보 및 전자항공권 정보 들도 포함하고 있다. 이들 중 한국인 여권 정보가 포함된 개인정보는 약 21만6천858 건이다.해당 자료는, 현재 다크웹을 통해 공개되어 다크웹을 사용하는 많은 범죄자들에게 노출이 되고 있으며, 한국인 뿐만 아니라 북한, 일본, 싱가포르 등 해당 항공사를 이용한 많은

싱가포르 SUTD에서 지난 8월 26일부터 29일까지 총 4일간 개최된 국제 ICS/SCADA 해킹 대회에서 NSHC(허영일 대표)가 우승을 차지해 대회 2연패를 달성했다. 이번 대회는 세계 각국에서 참가한 해킹팀들이 예선전을 거쳐 본선에 6개팀이 진출했다.출제 문제를 보면, 일반적인 해킹/보안 CTF방식과 달리 실제 싱가포르 정부 및 기관에서 투자해 운영중인 하수처리 시스템 기반 시설에 대한 해킹 및 방어 문제가 출제되었다. 즉 실제 기반 시설 현장에서 사용하는 다양한 장비 등에 대한 공개되지 않은 취약점을 찾는 문제들이 출제된

NSHC(허영일 대표) ThreatRecon팀은 29일 러시아 사이버 범죄 그룹 ‘SectorJ04’ 해킹그룹에 대한 최근 활동 분석보고서를 발표했다.이 보고서에는 △SECTORJ04 그룹 활동 범위 및 해킹 방식 △2019년 SECTORJ04 그룹의 해킹 활동 특징 △주요 악성코드 설치 유형 △최근 한국에서 발견된 SECTORJ04 그룹 활동 등이 상세히 공개돼 있다.보고서에 따르면, SectorJ04 그룹은 약 5년 전부터 활동하기 시작한 러시아(Russia)에 기반을 둔 사이버 범죄 그룹으로 유럽, 북미 및 서아프리카 등에 위

NSHC(대표 허영일)는 8월 28일부터 3일간 서울 양재 엘타워에서 기반시설 정부기관, 민간 관련조직 대상으로 올해 첫 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다고 밝혔다.NSHC는 2016년 5월부터 한국에서 중요 기반시설 보안 트레이닝 교육을 시작했고, 이번에 한국에서 진행하는 10번째 교육이다. 그리고 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드를 포함해 18개 국가에서 약 49회에 걸쳐서 교육을 진행했다.이번 교육 과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초

NSHC(대표 허영일)는 8월 일부터 11일까지 미국 라스베이거스에서 열리는 데프콘 27에서 기반시설 및 제어망 관련 시스템을 대상으로 하는 ‘Red Alert ICS CTF’ 해킹 대회를 개최했다. 지난해 이어 2년 연속 콘테스트 운영이다.NSHC 측은 “ICS CTF 콘테스트는 데프콘 내 30여 개 콘테스트 가운데 가장 인기가 많고, 세계적인 명성의 해커들이 참여하는 행사다. 특별히 이번 대회는 뉴욕시와 PwC에서 투자를 했으며 시카고에 있는 FullStack 아카데미에서 행사를 서포트했다”고 설명했다.또한 이번 행사를 통해 아

데프콘 27(DEF CON 27)이 지난 8월 8일부터 11일까지 미국 라스베이거스 일대에서 전세계 해커들이 운집한 가운데 개최됐다. 해커들의 축제답게 4일간 다양한 이벤트, 콘테스트, 해킹대회, 컨퍼런스, 네트워킹 등이 끊임없이 열리면서 라스베이거스를 더욱 뜨겁게 달궜다.이번 데프콘 27 콘텐츠는 총 9개 카테고리로 나눠 진행됐다. 스피커, 워크숍, 콘테스트/이벤트, 데모 랩스, 빌리지, 벤더, 파티와 미팅, CTF, 엔터테인먼트 등으로 구성됐다.데프콘 CTF(CAPTURE THE FLAG)는 정통 해킹대회로 총 16개팀이 참가해

기반 시설에 대한 보안을 주제로 제어 시스템의 취약점 관련 연구를 진행하는 한국원자력연구원 계측제어인간공학연구부와 NSHC(허영일 대표)의 제어 보안 기술 연구소가 공동으로 이스라엘보다 앞서 지멘스 PLC의 신규 원격 제어 취약점을 국내 기반 시설 및 학계에 공개했다.외신 보도 자료에 따라면, 오는 8월 블랙햇에서 이스라엘의 보안 전문가들이 지멘스 S7 시마틱(Siemens S7 Simatic) 아키텍처에서 취약점들을 통해, S7 PLC의 운영을 조작할 수 있는 기술을 발표할 예정이고, 해당 경우에 타깃 시스템을 사용하는 산업 시설

한국에서도 활동하는 것으로 분석 되는 베트남 정부 지원 해킹 그룹인 SectorF01 그룹의 최근 활동 분석 보고서가 NSHC(허영일 대표)에 의해 25일 공개됐다.NSHC ThreatRecon팀의 분석 보고서에 따르면, “2013년경부터 남중국해 주변의 국가들을 대상으로 사이버 첩보 활동을 하고 있는 국가 차원의 지원을 받는 해킹 그룹이 있다. 이 그룹을 자체적인 분류 체계에 따라 SectorF01 그룹이라 칭한다”고 밝히고 있다.또 “2017년을 기점으로 이들의 사이버 첩보 활동은 크게 증가하고 있다. 이들은 주로 주변국가들의

NSHC(허영일 대표)는 7월 9일 자체 보안 컨퍼런스인 제7회 'SAFE SQUARE(세이프 스퀘어)'를 명동에 위치한 로얄호텔서울 3층 그랜드볼룸에서 60여 명의 고객을 초청한 가운데 개최했다. 'SAFE SQUARE'는 NSHC에서 다양한 분야의 고객분들을 초청해 감사의 마음을 전하고 1년간의 기술적 발전 성과를 선보이는 보안 컨퍼런스로 매년 7월 개최되고 있다. 이번 행사에는 NSHC 최병규 부사장의 인사말을 시작으로 "글로벌 보안 트렌드 및 금융권 클라우드 보안의 중요성"에 대해 아카마이 코리아 강상진 상무의 키노트 ...

NSHC(대표 허영일)는 7월 3일부터 3일간 서울 양재 엘타워에서 국내 정부, 민간 관련조직 대상으로 올해 첫 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다. NSHC는 2016년 5월부터 한국에서 중요 기반시설 보안 트레이닝 교육을 시작했고, 이번에 한국에서 진행하는 10번째 교육이다. 그리고 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드, 두바이 등을 포함해 14개 국가에서 교육을 진행했다. 교육 과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제 제...

국내 최고의 정보보호 전문 학술대회인 제25회 정보통신망 정보보호 컨퍼런스 'NetSec-KR 2019'가 4월 25일과 26일 양일간 코엑스 컨퍼런스룸 남 4층에서 '5G+ Security+'를 슬로건으로 성황리에 개최됐다. 이번 NetSec-KR 2019는 한국인터넷진흥원(KISA. 김석환 원장)이 주최하고 한국정보보호학회(회장 이경현. 부경대학교 교수)가 주관하며 과학기술정보통신부, 행정안전부 후원으로 개최됐다. 현장에서 데일리시큐와 인터뷰를 진행한 이경현 학회장은 "5G가 안정적으로 적용되고 날개를 달기 위해서 보안은 ...

정보보안 전문기업 NSHC(대표 허영일)는 오는 5월 8일부터 3일간 양재 엘타워에서 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 하는 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 전문가 과정 교육을 진행한다고 밝혔다. 최근 OSINT를 활용한 정부 및 기업의 우수 활용 사례들이 속속 발표되며, OSINT 기술에 대한 관심이 증가하고 있다. OSINT를 활용하면 게임 및 금융, 쇼핑 분야에서의 부정사용은 물론 악성코드 및 해킹 등 보안 위협에 대한 효율적인 탐지 및 예...

[미국 샌프란시스코=데일리시큐] RSA 컨퍼런스 2019가 3월 4일부터 8일까지 샌프란시스코 모스콘센터에서 전세계 700여 개 보안기업이 참가하고 5만여 명의 참관객이 참석한 가운데 개최됐다. 올해 RSAC 2019 주요 보안솔루션 트렌드는 무엇일까. 수십개의 RSAC 세션 발표 중에서 자주 등장한 단어를 꼽자면 '제로 트러스트(Zero Trust)'를 꼽을 수 있다. 믿을 수 없다. 모든 걸 검증해야 한다. 급변하는 네트워크 환경에서 우리 내부망이라고 해서 신뢰하고 패스하면 안된다. 모든 IoT 디바이스와 사람을 인증해야 ...