데일리시큐TV는 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEF CON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행했다. 이날 방송 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC 화이트 해커팀 레드얼럿(Red Alert Team)팀 문해은 소장은 이번 데프콘 30 ICS CTF 콘테스트 운영에

데일리시큐TV는 내일 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEFCON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행한다. 이번 방송에 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC(대표 최병규)의 화이트 해커팀 레드얼럿(Red Alert Team)팀은 이번 데프콘 30 ICS CTF 콘테스

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 26일 ‘IoTcube Conference 2022’를 온라인으로 개최한다고 밝혔다.올해로 6회째를 맞이하는 IoTcube 컨퍼런스는 다양한 산업 분야에서 보안을 보다 쉽게 적용할 수 있도록 보안취약점 자동분석 플랫폼 서비스 최신 기술을 소개하고 응용사례를 공유하는 자리이다.보안취약점 자동분석 플랫폼 서비스는 보안 전문가가 아닌 누구라도 다양한 기기 내 소프트웨어 구성요소를 정확히 파악하고 전문적인 취약점 분석 및 보안관리를 할 수 있도록 국제공동연구를 통해 매해 업데이트 중

세계 최대 해커들의 축제인 데프콘(DEF CON 30)이 지난 8월 11일부터 14일까지 라스베가스에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다. 올해로 30회째를 맞는 데프콘은 CTF 빌리지와 콘테스트 그리고 각종 이벤트들로 가득한 그야말로 해커들의 문화 축제 한마당이었다.이 행사에서 한국 정보보안 기업인 NSHC(대표 최병규)의 화이트 해커팀인 레드얼럿(Red Alert Team)팀이 ICS CTF 콘테스트를 운영해 큰 화제를 모았다.'RED ＡLERT ICS CTF' 대회는 일반적인 CTF 대회와는 달리 산업제어시

정보보안 전문기업 NSHC(대표 최병규)는 싱가포르 정부 산하 국방부에서 주관하는 IT 교육행사 Brainhack의 Cyber Defenders Discovery Camp 2022(이하 CDDC 2022) 이벤트를 지난 지난 5월 15일부터 6월 24일까지 약 40일간 진행했다고 밝혔다.싱가포르 정부는 매년 수십 억대의 예산을 편성해 싱가포르 내 고등학생 및 대학생을 대상으로 Brainhack을 진행하고 있다. Brainhack은 싱가포르 공영 방송에서 소개될 정도로 인기 있는 대규모 행사로 매년 약 4,000명이 넘는 많은 학생들

CODESYS는 현실에서 악용될 경우 정보노출 및 서비스 거부(DoS) 상태를 초래할 수 있는 11개의 보안취약점을 해결하기 위한 패치를 공개했다.더해커뉴스에 따르면, 중국 사이버 보안 회사 NSFOCUS가 "이러한 취약점은 악용하기 쉽고 민감한 정보 유출, PLC의 심각한 오류, 임의 코드 실행과 같은 결과를 일으킬 수 있다. 취약점을 현장의 산업 시나리오와 결합하여 산업 생산을 정체, 장비 손상 등에 노출시킬 수 있다"고 발표했다고 보도했다. CODESYS는 프로그래머블 로직 컨트롤러 애플리케이션(PLC)을 위한 개발 환경으로

2010년 스턱스넷(Stuxnet)이 이란 핵시설과 브셰르 원전을 대상으로 공격을 감행했다. 이 공격으로 나탄즈 시설의 원심분리기 1천대가 파괴되고 부셰르 발전소 가동이 중단됐다. 스턱스넷은 세계 최초의 OT/ICS 크리티컬 인프라스트럭처를 타깃으로 한 사이버 무기였다. 또 중국 내 주요 산업기반시설의 PC 600만대도 감염돼 샨샤댐 수문제어에 영향을 준바도 있다. 2015년 블랙햇에서는 외부 인터넷과 연결된 지멘스 PLC 제어프로토콜 분석을 통해 PLC를 게이트웨이로 활용해서 내부 제어망에 악의적 제어 명령 수행이 가능하다는 발표

트렌드마이크로(지사장 김진광)가 ‘산업 사이버 보안 현황 보고서(The State of Industrial Cybersecurity)’를 발표해 ICS/OT 환경에 가해지는 사이버 위협 영향을 공개했다.독일, 미국, 일본 등의 전기, 석유 및 가스, 제조 부문 산업제어시스템(ICS) 사이버 보안 리더 900명을 대상으로 설문조사를 실시한 이번 보고서는 응답자의 89%가 지난 한 해 사이버 공격으로 인해 생산과 에너지 공급에 영향을 받았다고 밝혔다.윌리엄 말릭(William Malik) 트렌드마이크로 인프라 전략 부문 부사장은 “전세

[San Francisco / RSA Conference 2022] 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 열린 세계 최대 정보보호 컨퍼런스&전시회 RSAC 2022에서 주요 보안 트랜드는 클라우드 보안, 제로트러스트 전략, XDR 솔루션, 위협 인텔리전스 서비스로 크게 요약할 수 있다. ◇클라우드(Cloud) 보안RSAC에 참석한 100명 이상의 사이버 보안전문가에서 현재 가장 우려 스러운 사이버 보안이슈에 대해 설문한 결과 가장 많은 37%가 ‘클라우드 보안’ 이라고 응답했다. 대부분의 보안 밴더들이 클라우드 보안 솔

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

카스퍼스키에서 모든 공급업체의 TI(위협 인텔리전스) 서비스, 소스 및 사이버 정찰 기능을 편리한 단일 인터페이스로 통합하여 제공하는 새로운 Kaspersky TI를 공개했다.업데이트된 포털은 카스퍼스키 데이터베이스, 다크웹, 서피스웹 등 다양한 위협 인텔리전스 리소스에 대한 실시간 검색을 지원한다. 또한 사이버 조사를 시각화하는 기능과 복잡한 악성 개체에 대한 분석을 확장할 수 있는 기능이 새롭게 제공된다.위협 환경에 대한 통찰력을 제공하고 조직이 위험을 예측할 수 있도록 지원하는 위협 인텔리전스는 가장 빠르게 진화하고 수요가 많

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이번 워크숍은 OT보안의 중요성이 더욱 커지고 있는 가운데, 국가 기반시설 및 기업의 제어시스템 보안 담당자 그리고 보안기업 전문가들이 한 자리에 모여 정보를 교환하고 커뮤니티를 형성할 수 있는 소통의 장이 되었던 것으로 평가받고 있다. 이번 워크숍 주요 강연내용은

한드림넷(대표 서현원)이 기술신용평가기관 SCI평가정보와의 기술신용평가에서 기술사업역량 및 기술경쟁력 분야에서 우수한 평가를 받아 T2등급을 획득했다고 밝혔다.기술신용평가(TCB)는 기업신용등급에 기술력평가 등급을 반영하여 기술경쟁력을 반영한 기술력 인증 제도로 기업의 경영능력, 기술개발역량, 제품화, 수익전망, 기술우위, 시장 및 제품우위 등을 종합적으로 분석하고 평가해 기업이 보유한 기술의 경제적 가치를 등급으로 분류한 자료이다.지난 2020년 T3등급을 획득한 한드림넷은 2년만에 ‘매우 우수’에 해당하는 T2등급으로 올라섰다.

미국 사이버 보안 및 인프라 보안국(CISA)이 산업제어 시스템(ICS)을 겨냥한 APT 공격자에 대한 경고를 발표한 가운데, 맨디언트가 ‘인컨트롤러(INCONTROLLER)’라고 불리는 매우 드물고 위험한 새로운 사이버 공격 툴에 대한 최신 보고서를 공개했다.‘인컨트롤러’는 공격자가 발전소·밀링머신·제조 부문에서 사용되는 산업용 프레스 머신 등 많은 주요 산업 내 다양한 유형의 기계에 내장된 여러가지 ICS 기기에 악성 명령을 실행시킬 수 있는 세 가지 툴을 포함한다. 공격자는 각 툴을 단독으로 혹은 함께 사용해 보안환경을 공격할

GS ITM(공동대표 변재철, 정보영)은 IT서비스 관리 솔루션 'U.STRA ITSM'을 출시했다고 5일 밝혔다.U.STRA ITSM은 GS ITM이 시스템통합·관리(SI·SM) 영역에서 쌓아온 ITSM 서비스 구축 및 운영 노하우를 솔루션화한 제품이다. 기업의 업무 프로세스와 비즈니스 환경 등을 고려해 최신 아키텍처 기반의 ITSM 서비스를 제공한다. ITIL 기반의 기본 기능에 더해 테넌트 관리, 워크플로우 관리, 결재 관리, 템플릿 관리, 공수 관리, CI/CD(지속 통합·배포) 연계, 카카오 알림톡 연동 등 현장의 요구가

맨디언트가 시장조사기관 포레스터 리서치(Forrester Research)의 2022년 1분기 연구 보고서 ‘포레스터 웨이브™(Forrester Wave): 사이버 보안 사고 대응 서비스’에서 ‘리더(Leader)’로 선정됐다. 해당 보고서는 전 세계 사이버 보안 사고 대응 서비스 제공업체를 24개의 항목으로 철저하게 평가하고 상위 13개 기업을 선정하여 순위를 매긴다. 맨디언트는 시장 영향력, 전략 및 현재 제공 서비스를 바탕으로 리더로 인정받았다.포레스터 보고서에서 맨디언트는 벤더에 대한 제약 없이 타사의 탐지 및 대응 툴과의

러시아가 우크라이나를 침공하며 수많은 사상자를 낳고 있는 가운데, 다수의 민간 기업 및 해커 단체도 사이버전에 참전하며 ICS/SCADA 관련 해킹 기술을 사용하고 있다.실례로 벨라루스의 해커 그룹인 Cyber Partisans는 러시아의 우크라이나 침공 시간을 늦추기 위해 벨라루스의 철도 시스템을 해킹해 ‘수동 모드(Manual Mode)’로 바꾸어 놓았다고 밝혔다.정보보안 전문기업 NSHC(대표 허영일)은 이와 같은 산업 현장 보안 환경의 중요성이 대두됨에 따라 오는 3월 30일부터 4월 1일까지 롯데월드타워 SKY 31에서 국

삼성SDS는 지난해 발생한 보안 이슈와 현장 사례 등을 분석해 변화하는 IT 환경에서 올해 주목해야 할 4대 보안 위협을 선정했다고 밝혔다.삼성SDS는 최근 기업의 클라우드 도입 확산과 원격근무 증가 등에 따라 클라우드 보안 취약점 공격, 원격 근무 환경에서의 기업 내부망 공격, 제조-기간 시설 대상 사이버 테러, 진화하는 랜섬웨어 공격을 주요 위협으로 선정하고 예방 대책을 제시했다.◇ 클라우드 도입 확산에 따른 보안 취약점 공격기업의 클라우드 활용이 늘어나고 핵심 시스템까지 클라우드로 전환되는 가운데 취약한 보안 설정을 노리는 공

인섹시큐리티(대표 김종광)는 오늘, 옵스왓(CEO 베니 크자니)이 OT 및 ICS(산업제어시스템) 타겟용 악성코드 분석 샌드박스 기업인 SNDBOX를 인수하여 CIP(중요 인프라 보호)에 대한 보다 강력한 포트폴리오를 완비하고 경쟁력을 강화하게 됐다고 밝혔다.이번 인수를 통해 옵스왓은 콘텐츠 악성코드 제거 및 파일 무해화(CDR), 멀티 안티바이러스 스캔, 멀웨어 분석 솔루션 기능을 제공하는 메타디펜더 플랫폼을 SNDBOX의 최첨단 동적 분석 기술과 결합시킴으로써 고객사의 OT 및 ICS(산업제어시스템) 환경을 보다 효과적으로 보호

유넷시스템(대표 심종헌)는 세종대학교 사이버전연구소(소장 신동규)와 국방 및 공공기관의 사이버 보안 공동연구개발 및 사업참여를 위한 업무협약(MOU)를 체결했다고 13일 밝혔다.세종대 대양AI관에서 협약식을 가진 두 기관은 이번 협약을 통해 신개념 사이버전 무기체계 및 방어체계를 위한 산-학 네트워크 구축, 인적교류와 교육 지원 등 다양한 산-학 협력 활동을 추진할 예정이다.두 기관은 지난해부터 방위사업청 산하 국방과학연구소(ADD)의 개발 연구사업을 수주하여 ICS(산업제어시스템)/SCADA(스카다, 원격감시제어) 과제를 함께 수