NSHC(대표 허영일)는 오는 12월 12일부터 3일 간 서울 양재 엘타워에서 국내 정부, 민간 관련조직 대상으로 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다고 밝혔다. NSHC는 2016년 6월부터 한국에서 중요 기반시설 보안 트레이닝 교육을 시작했고, 이번에 한국에서 진행하는 9번째 교육이다. 그동안 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드를 포함해 15개 국가에서 교육을 진행했다. 교육과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초점을 맞췄으며, 실제 제어망...

포티넷코리아(조원균 대표)가 글로벌 위협 전망 및 시급한 보안 과제를 짚어보고, 기업들이 보안 운영을 자동화하고 점차 확장되고 있는 디지털 공격 면을 지능적으로 보호할 수 있는 방안을 제시했다. 한국을 방한한 포티넷 글로벌 보안 전략가인 데릭 맨키(Derek Manky)는 “사이버 공격자들의 공세가 더욱 강화되고 있으며, 점점 더 많은 공격자들이 그들의 툴 세트를 자동화하고, 잘 알려진 익스플로잇의 변종을 만들어내고 있다. 또한, 그들은 희생양을 찾기 위해 다수를 공략하는 접근보다는 보다 정확하게 타깃을 선별하고 있다. 기업들...

디지서트는 젬알토, 아이사라와 양자 컴퓨팅 시대의 사물인터넷(IoT) 보안을 위한 파트너십을 체결했다고 밝혔다. 이번 파트너십 체결을 통해 3사는 커넥티드 디바이스를 위한 향상된 퀀텀-세이프(양자 컴퓨팅에서 안전한) 디지털 인증서 및 보안 키 관리 기술 개발을 목표로 하고 있다. 디피카 차우한(Deepika Chauhan) 디지서트 신규 시장 부문 총괄부사장은 “디지서트와 젬알토, 아이사라는 양자 컴퓨터의 구현이 촉발시킬 새로운 보안 위협에 맞서 커넥티드 디바이스와 관련 네트워크를 보호해야 하는 미래의 과제를 해결하고자 협력하...

인섹시큐리티(대표 김종광)는 10월 4일(목), 금천구 독산동 인섹시큐리티 독산 교육센터에서 기업 보안 담당자를 대상으로 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)의 악성코드 정밀분석 자동화 솔루션을 활용해 악성코드를 실행해보는 ‘조샌드박스 세미나’ 교육 세션을 진행한다고 밝혔다. 조샌드박스는 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼으로서 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망분리 네트워크 솔루션과도 연동이 가능하다....

카스퍼스키랩 솔루션이 설치된 ICS(산업 제어 시스템) 컴퓨터 중 40% 이상이 2018년 상반기에 1회 이상 악성 코드의 공격을 받은 것으로 밝혀졌다. 카스퍼스키랩의 통계를 보면 이러한 위협이 점점 큰 문제로 부상하고 있음을 알 수 있다. 2018년 상반기 ICS 컴퓨터의 41.2%가 1번 이상 공격을 받았다. 2017년 상반기 36.61%, 하반기 37.75%로 증가해 온 양상이 올해도 꾸준히 이어지는 것이다. 산업 컴퓨터에 대한 사이버 공격은 피해 규모가 크고 시스템 전체의 운영 중단을 야기하기 때문에 위험성이 높은 공격...

오는 9월 10일 월요일 국내 최고 정보보안 분석가들의 사이버위협 인텔리전스 정보 공유의 장 'K-ISI 2018 대한민국 정보보호 인텔리전스 컨퍼런스'가 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 등 400명 이상이 참석하는 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조...

필립스 인텔리스페이스(IntelliSpace) 심장혈관(ISCV) 의료 데이터 관리 제품의 보안 취약점을 공격하면 권한 상승 및 임의 코드실행이 가능하다. 미국 국토안보부(DHS) 산업제어시스템 사이버 비상대응팀(ICS-CERT)에서 이 취약점에 대한 경고를 게시했다. 이 취약점은 IntelliSpace 심장혈관 제품 버전 3.1 이전 버전과 Xcelera 버전 4.1 이전 버전에 영향을 준다. [SANS Korea] ★정보보안 대표 미디어 데일리시큐!★

정교한 사이버위협이 급증하고 있는 가운데 오는 9월 10일 월요일 국내 최고 정보보안 분석가들의 사이버위협 인텔리전스 정보 공유의 장 'K-ISI 2018 대한민국 정보보호 인텔리전스 컨퍼런스'가 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 등 300명 이상이 참석한 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연...

지난 8월 10일경 마치 특정 기업의 거래내역 엑셀문서처럼 위장한 악성코드가 스피어피싱(Spear Phishing) 기법으로 유포된 정황이 포착됐다. 기업들의 각별한 주의가 요구된다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직 시큐리티대응센터(이하 ESRC는 "공격에 활용된 자료들을 조사 중에 몇 가지 흥미로운 단서를 발견했다. 공격자는 자신의 신분을 숨기기 위해 마치 한국의 특정 포털사처럼 유사한 정보를 사용했으며, 세무회계 사무소 담당자로 위장했다"며 "또한 한국에서 주로 이용되는 압축 프로그램을 이용했고, 엑...

국내 최고 정보보안 분석가들의 사이버위협 인텔리전스 정보 공유의 장 ' K-ISI 2018 대한민국 정보보호 인텔리전스 컨퍼런스'가 오는 9월 10일 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 등 300명 이상이 참석한 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조직 분석...

카스퍼스키랩의 ‘2018년 산업 사이버 보안 현황’ 설문조사에 의하면 사이버 공격이 산업 네트워크에 미치는 피해에 대해 제조 및 에너지 기업과 운송 및 물류 기업이 서로 우려하는 바가 다른 것으로 나타났다. 하지만 네트워크 보안 유지 역량에 영향을 미치는 문제에 관해서는 인력 부족과 경영진의 투자 미비, 인적 요인이라는 세 가지 주요 문제가 있다는 데 동의했다. 또한 약 40%의 ICS 컴퓨터에서 6개월 주기로 공격이 발생함에 따라 중요한 인프라에서의 사이버 보안이 미흡한 문제로 인해 조직 전체의 위험이 크게 높아질 수 있다고...

NSHC(대표 허영일)는 오는 9월 5일부터 3일간 서울 양재 엘타워에서 국내 정부, 민간 관련조직 대상으로 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다. NSHC는 2016년 6월부터 한국에서 중요 기반시설 보안 트레이닝 교육을 시작했고, 이번에 한국에서 진행하는 8번째 교육이다. 그리고 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드를 포함해 15개 국가에서 교육을 진행했다. 교육과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제 제어망 관련 장비와 취...

세계 최대 해커들의 축제인 데프콘(DEF CON) 26이 8월 9일부터 12일까지 라스 베이거스 시저스 펠리스호텔과 플라밍고 호텔에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다. 데프콘은 24개 빌리지와 40여 개의 콘테스트 그리고 각종 이벤트들로 가득한 그야말로 해커들의 문화 축제 한마당이었다. 이 자리에서 국내 보안기업인 NSHC(허영일 대표)가 ICS CTF 콘테스트 주최측으로 참여해 많은 참관객들의 눈길을 끌었다. NSHC RED ＡLERT(레드 얼럿)팀이 주최한 콘테스트는 산업제어시스템 해킹 대회인 'RED...

세계 최대 해커들의 축제인 데프콘(DEF CON) 26의 대미를 장식하는 폐막식이 12일 오후 4시 30분부터 라스 베이거스 시저스 펠리스호텔에서 열렸다. 이날 폐막식에는 데프콘 전체 리뷰와 함께 각종 50여개 이벤트와 콘테스트에서 우승을 차지한 참가자들에게 블랙배지를 수여하고 또 세계 최고 실력을 자랑하는 24개 해커팀이 모여 2일 동안 각축을 벌였던 DC 26 CTF 본선 결과가 발표됐다. DC 26 CTF 최종 위너는 한국의 'DEFKOR00T'팀이 차지했다. 2015년 한국 DEFKOR팀이 우승을 차지한 이후 2년 연속...

[데일리시큐=라스 베이거스] '맹인모상(盲人摸象)'은 장님이 코끼리를 만진다는 뜻이다. 전체를 못 보고 자기가 알고 있는 부분만 가지고 고집한다는 뜻이다. 우리는 '데프콘(DEF CON)'을 잘 못 알고 있었다. '데프콘=해킹대회'라는 공식을 만들어 버린 것이다. 이제 깨져야 한다. 한국은 데프콘의 극히 일부인 CTF(Capture the Flag) 해킹대회를 데프콘의 전체이라고 착각하고 있었다. 그래서 한국의 각종 해킹 컨퍼런스는 단순히 상금과 순위에만 초점이 맞춰지게 됐다. 결국 '해커 문화'로 승화시키지 못했다. 그 결과...

[데일리시큐=라스베거스] 블랙햇 USA 2018(Black Hat USA)이 8월 4일부터 9일까지 미국 라스 베거스 만다레이 베이 호텔 컨벤션센터에서 열리고 있다. RSA 컨퍼런스가 보안 산업 트랜드 위주라면 블랙햇은 최신 해킹 보안 기술을 선보이는 자리라고 할 수 있다. 해킹 보안의 최신 기술 트랜드를 한 눈에 볼 수 있는 컨퍼런스이기 때문에 비즈니스맨 뿐만 아니라 전세계 시큐리티 리서처, 해커, 정보보안 전문가들이 대거 참석하고 있다. 올해 블랙햇 USA 2018은 121개국 1만5천여 명의 해커 및 보안기술자들이 참석했...

국내 최고 퀄리티의 사이버위협 인텔리전스 정보보안 컨퍼런스 'K-ISI 2018'이 오는 9월 10일 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 300명 이상이 참석한 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조직 분석 내용, 산업제어시스템(ICS/SCADA) 및 AIR...

국내 최고 퀄리티의 사이버위협 인텔리전스 정보 공유 컨퍼런스가 개최될 예정이다. 데일리시큐는 오는 9월 10일 월요일 한국과학기술회관 국제회의실에서 '대한민국 정보보안 인텔리전스 컨퍼런스 K-ISI 2018'을 개최한다고 밝혔다. 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조직 분석 내용, 산업제어시스템(ICS/SCADA) 및 AIRGA...

고도로 지능화되고 있는 최근 사이버위협에 대응하기 위해 정보보안 인텔리전스의 중요성은 더욱 강조되고 있다. 이에 데일리시큐는 오는 9월 10일 월요일 매년 9월 개최하는 국내 최고 퀄리티의 정보보안 인텔리전스 컨퍼런스 K-ISI 2018을 개최한다고 밝혔다. 참석대상은 정부, 공공기관, 금융기관, 통신사, 대기업, IT기업, 일반기업, 국공립 의료기관 등에서 정보보안 및 개인정보보호 실무를 담당하고 있는 C레벨 혹은 실무자라면 누구나 무료 참석이 가능하다. 정보보안 실무자를 위한 정보공유의 자리인 만큼 한정된 좌석관계로 이외 ...

가빈 추 포티넷 APAC 네트워크 및 보안 전략가는 "한국의 경우, 오라클 웹로직 서버(Oracle WebLogic Server, CVE-2017-10271, CVE-2017-3506), 아파치 스트러츠(Apache Struts, CVE-2017-5638), IIS 6.0 웹 서버(CVE-2017-7269)를 실행하는 엔터프라이즈 웹 시스템 내 알려진 취약점을 겨냥한 익스플로잇이 2018년 1분기에 가장 많이 보고되었다"고 전했다. 또 그는 "링크시스(Linksys), D-링크(D-Link) 홈 라우터와 같은 IoT 장치의 오...