세계 최대 글로벌 보안컨퍼런스 'RSA 컨퍼런스 2018'에는 한국 보안기업과 기업 보안담당자들도 대거 참석했다. 이들의 눈에 비친 RSA는 어떤 모습으로 보여졌을까. 4월 19일경 샌프란시스코 모스콘 전시장에서 국내 모바일 보안 및 ICS/SCADA 보안전문기업 NSHC(대표 허영일) 최병규 본부장과 성준영 이사를 우연히 마주쳤다. 바쁜 가운데 기자실이 있는 메리어트호텔로 끌고가 그들이 본 RSA에 대해 몇 가지 물어보는 시간을 가졌다. 특히 최병규 본부장은 지속적으로 RSA 컨퍼런스에 참관해 그 흐름을 잘 알고 있었다. 최...

NSHC(대표 허영일)는 오는 4월 18일부터 양재 엘타워에서 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 하는 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 전문가 과정 교육을 진행한다고 밝혔다. 이번 과정은 지난 1차 교육생들의 요구사항을 반영하여 이론과 실습을 통한 실무 능력 중심의 심도있는 내용을 다루기 위해 교육일정을 2일에서 3일짜리 교육으로 한층 업그레이드 하여 선보인다. 사이버 범죄 수사 및 위협 정보 관제 업무 등 현장에서 활용 가능한 기술을 전수한다. ...

"학교에서나 사회에서나 누군가와 경쟁하는 구도로만 살아 오다가 해외 어려운 지역에 와서 그들의 삶을 들여다 보고 직접 땀 흘리며 작으나마 도움을 주면서 섬김의 기쁨을 느꼈으면 해서 해외 재능기부 봉사활동을 시작하게 됐어요. 또 NSHC 젊은 친구들이 컴퓨터 앞에만 앉아 있다가 전혀 다른 세상을 접했을 때 느끼는 사고의 변화와 균열을 만들어 주고 싶었어요." -캄보디아 시엠립 봉사활동 중 이윤승 NSHC 부사장- 국내외에서 모바일과 기반시설 보안 분야에 역량을 인정받고 있는 기업 NSHC(대표 허영일)는 지난 3월 21일부터 2...

NSHC(대표 허영일)는 오는 22일부터 23일까지 이틀간 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 모니터링 기술 보안전문가 교육 과정을 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 진행 중이라고 밝혔다. 이번 과정은 위협정보 분석 및 모니터링에 필요한 이론과 실습을 통한 실무 능력 중심에 중점을 두었다. 사이버범죄 수사 및 위협 정보 관제 업무 등 현장에서 활용 가능한 기술을 전수한다. 특히 싱가포르, 일본에서 진행했던 다양한 사례를 소개하며 Maltego와 같은...

데일리시큐와 머니투데이가 공동주최하는 상반기 최대 금융기관 정보보호 컨퍼런스 SFIS 2018이 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 '4차 산업혁명 시대, 금융IT 기술발전에 따른 보안위협 대응 전략'을 주제로 200여 명의 국내 금융기관 CISO, CIO, 정보보안 실무자 등이 참석한 가운데 성황리에 개최됐다. 컨퍼런스 개최 전에 진행된 오전 조찬간담회에는 40여 명의 금융당국 관계자와 금융기관 CISO 및 CIO 그리고 SFIS 2018 참가기업 대표들이 참석해 최근 이슈가 되고 있는 금융기관 현안과 이슈 등...

2018년 금융 IT 및 정보보호 이슈를 한 눈에 볼 수 있는 금융 정보보안 컨퍼런스 SFIS 2018(스마트 금융&정보보호 페어)이 오는 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명의 금융기관 및 관련기관 정보보호 책임자, 실무자 등이 참석한 가운데 성황리에 개최된다. 올해 주요 키노트 발표로는 △금융당국의 2018년 금융보안 정책 방향과 △금융감독원의 금융권 보안 자율규제 방향, △하나은행 한준성 부행장의 GLN과 블록체인, △중화인민공화국 정치협상회의 우제좡 위원의 중국 블록체인 발전 전망과 한국과의 협...

2018년 금융 IT 및 정보보호 이슈를 한 눈에 볼 수 있는 금융 정보보안 컨퍼런스 SFIS 2018(스마트 금융&정보보호 페어)이 오는 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명의 금융기관 및 관련기관 정보보호 책임자, 실무자 등이 참석한 가운데 성황리에 개최된다. 올해 주요 키노트 발표로는 △금융당국의 2018년 금융보안 정책 방향과 △금융감독원의 금융권 보안 자율규제 방향, △하나은행 한준성 부행장의 GLN과 블록체인, △중화인민공화국 정치협상회의 우제좡 위원의 중국 블록체인 발전 전망과 한국과의 협...

2018년 금융 IT 및 정보보호 이슈를 한 눈에 볼 수 있는 금융 정보보안 컨퍼런스 SFIS 2018(스마트 금융&정보보호 페어)이 오는 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명의 금융기관 및 관련기관 정보보호 책임자, 실무자 등이 참석한 가운데 개최된다. 올해 주요 키노트 발표로는 △금융당국의 2018년 금융보안 정책 방향과 △금융감독원의 금융권 보안 자율규제 방향, △하나은행 한준성 부행장의 GLN과 블록체인, △중화인민공화국 정치협상회의 우제좡 위원의 중국 블록체인 발전 전망과 한국과의 협업, △김...

상반기 최대 금융 정보보안 컨퍼런스 SFIS 2018(스마트 금융&정보보호 페어)이 오는 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명의 금융기관 및 관련기관 정보보호 책임자, 실무자 등이 참석한 가운데 개최된다. 올해 주요 키노트 발표로는 △금융당국의 2018년 금융보안 정책 방향과 △금융감독원의 금융권 보안 자율규제 방향, △하나은행 한준성 부행장의 GLN과 블록체인, △중화인민공화국 정치협상회의 우제좡 위원의 중국 블록체인 발전 전망과 한국과의 협업, △김경환 법무법인 민후 대표변호사의 금융기간 GDPR ...

NSHC(대표 허영일)는 3월 28일부터 30일까지 서울양재엘타워에서 국내정부, 민간관련 조직 대상으로 'ICS-SCADA 정보보안전문가과정교육'을 진행한다고 밝혔다. NSHC는 2016년부터 중요기반시설 보안트레이닝교육을 시작했으며, 이번 교육은 한국에서 진행하는 7번째 교육이다. 해외에서는 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드 등 14개 국가에서 교육을 진행해 왔다. 교육과정은 국가중요기반시설 및 제어시스템보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제제어망 관련장비와 취약점을 이용한 교육으로...

NSHC(대표 허영일)의 산업제어시스템 대상 실제 모의해킹 컨설팅 서비스가 활기를 띄고 있다. 지난해만 국내외 18개의 주요 기반 시설의 컨설팅 사업을 수주해 성공적으로 수행했다고 9일 밝혔다. 특히 국내의 경우에는 에너지, 교통 분야에 특화된 모의 해킹 방법론을 개발해 국내 14개 발전소에 모의해킹 서비스를 수행했으며, 해외의 경우 마카오 발전소와 태국 발전소 등의 모의해킹 사업을 수주해 2016년 대비 4배 이상으로 성장시켰다. 산업 제어 시스템(Industrial Control Systems)은 국가 중요 기반 시설, 설...

NSHC(대표 허영일)는 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 정보보안 전문가 과정을 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 2018년 2월 22일부터 23일까지 이틀간 진행한다고 밝혔다. 이번 과정은 국내 정보 보안 업체 중 최초로 진행하는 교육이며 위협 정보 분석 및 모니터링에 필요한 이론과 실습을 통한 실무 능력 중심에 중점을 두었다. 사이버 범죄 수사 및 위협 정보 관제 업무 등 현장에서 활용 가능한 기술을 전수한다. 특히 싱가포르, 일본에서 진행했...

2018년은 어떤 사이버 공격들이 주를 이룰까. 한국인터넷진흥원(KISA. 원장 김석환)은 8일 ‘사이버 위협 인텔리전스 네트워크 2018년 7대 사이버 공격 전망’을 내놨다. 이날 주요 사이버 위협 전망을 발표한 곳은 KISA를 비롯해 안랩, 하우리, 이스트시큐리티, 잉카인터넷, 빛스캔, NSHC 등이다. KISA는 2015년부터 매년 인텔리전스 네트워크 7개 보안기업 간 협업을 통해 ‘7대 사이버 공격 전망’을 발표해 오고 있다. 2018년에는 △지능형 공격과 결합한 랜섬웨어 공격 진화 △가상화폐 관련 서비스와 금전이익을 ...

NSHC(대표 허영일)가 16일부터 18일까지 부산 벡스코에서 개최되는 국제게임전시회 ‘지스타 2017’에 4년 연속 참가한다고 밝혔다. 이번 전시회에서 NSHC는 모바일 게임앱 보호에 있어 가장 강력한 솔루션으로 인정받고 있는 제품인 GxShield에 적용된 기술을 기반으로 개발한 “무료버전 앱 보호 서비스”라 할 수 있는 프리쉴딩닷컴 (FreeShielding.com)을 공개한다. 이는 지난 6월 발표된 가트너의 리포트 ‘Market Guide for Application Shielding’ 에서 정의된 Shielding이...

NSHC(허영일 대표)는 지난 11월 9일부터 이틀 동안 일본 도쿄에서 진행된 Codeblue 컨퍼런스의 Hack2Win대회에서 우승을 차지하게 됐다고 밝혔다. 아사아 해킹-보안 컨퍼런스인 Codeblue 컨퍼런스에서는 1,000여 명 이상의 전 세계 해커들이 참여해 자동차, IoT, 기반시설등 다양한 해킹 대회가 개최됐으며, Hack2Win 대회는 매년 가장 보안이 잘 되어 있는 IoT 기기 6종을 대상으로 알려지지 않은 취약점을 찾는 해킹 대회로 5만 달러의 상금과 함께 진행됐다. 이번 대회에는 지난 2015년에 우승했던 ...

NSHC(대표 허영일)는 무료 앱보호 서비스 “프리쉴딩닷컴”을 공개한다고 밝혔다. 프리쉴딩닷컴 서비스는 누구나 자신이 만든 앱을 업로드 후 다운로드 하기만 하면 해킹에 대한 종합적인 보호 대책이 적용된 앱을 사용할 수 있는 무료 앱보호 서비스다. 단, 개발자의 사인 절차 후 앱마켓을 통해 ‘배포용’으로 사용할 수 있으며 악성앱의 남용을 막기 위해 앱개발자 등록 실명제와 안티바이러스 검사를 하게 된다. 현재 대부분의 안드로이드 앱은 대부분 크랙 버전이 존재하며 역공학 방식으로 소스코드가 노출되거나 위변조, 리패키지, 디버거공격,...

NSHC(대표 허영일)는 12월 12일부터 3일간 서울 양재동에 위치한 엘타워에서 정부, 민간 관련 조직을 대상으로 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다. NSHC는 그동안 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드등 14개국에서 기반시설 보안 교육을 진행하였으며 국내에서 진행하는 교육은 여섯번째이다. 이번 교육과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제 제어망 관련 장비와 취약점을 이용한 교육으로 진행된다는 설명이다. 교육을 위해 회사...

NSHC(대표 허영일)는 지난 30일, 미국 아틀란타에서 개최된 ‘2017 ICS Cyber Security Conference’ 에 참가했다고 밝혔다. 특히 이번 ICS 컨퍼런스에서 위협인텔리전스 기반의 Red Alert 서비스를 적극 알렸으며, 수집된 위협정보는 침해사고대응전문가그룹의 지식과 노하우를 반영해 빅데이터 기반 보안위협 센싱시스템 및 다크웹 위협정보시스템과 함께 자동화 분석을 거친 후 지능형 방어체계를 구성하는 핵심정보로 활용된다. 또한 이번 컨퍼런스에서 국제해킹대회를 운영하면서 기반시설플랫폼 및 시뮬레이션을 통...

NSHC(대표 허영일)은 산업제어시스템 및 국제 기반시설 보안 컨퍼런스로 가장 큰 규모인 제16회 ‘2017 ICS Cyber Security Conference’에서 국제 해킹 대회 문제 출제와 운영 및 심사를 담당한다. 이번 국제 기반시설 해킹 대회는 10월 24일부터 25일까지 미국 아틀란타 인터콘티넨탈에서 열리고 있는 기반 시설 보안 컨퍼런스의 메인 이벤트로 개최된다. 문제출제 및 운영은 올해 싱가포르에서 열렸던, 국제 ICS/SCADA 해킹 대회에서 최종 우승을 차지한 NSHC의 기반 시설 보안 연구를 맡은 Red A...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...