NSHC, Cyber Defenders Discovery Camp(CDDC) & Sentinel 2025 성료! NSHC 보안교육팀은 올해도 싱가포르에서 열린 Cyber Defenders Discovery Camp(CDDC 2025)와 Sentinel 2025에 함께했습니다. 5월 1일부터 시작된 온라인 교육으로 막을 올려, 예선과 본선을 거쳐 6월 싱가포르 마리나 베이 샌즈에서 성대한 피날레를 맞이했어요. ▴ 마리나 베이 샌즈에서 열린 본선 현장, 뜨거운 열기로 가득했던 순간! 온라인 교육 (5월 1일~20일) CDDC 온라인 교육에는 무려 1,683명의 학생이 참여했습니다. 총 20일간 진행된 교육 과정에서는 클라우드 보안, 하드웨어 취약점을 포함해 기초부터 심화까지 16개 과목을 제공했는데요, 참가자들은 강의를 듣고 곧바로 문제를 풀며 실무형 보안 역량을 다졌습니다. ⚡ 예선 대회 (5월 24~25일) 온라인으로 24시간 진행된 예선에는 1,682명이 참가했습니다. 밤새 이어진 경쟁 끝에 상위권에 오른 학생들만이 본선 진출 티켓을 얻을 수 있었죠. 본선 대회 (6월 11~12일, 싱가포르) 본선은 싱가포르 마리나 베이 샌즈에서 이틀간 열렸습니다. 총 369명의 학생이 참가한 이번 대회는 한층 업그레이드된 챌린지로 구성되었어요. -AI 관련 보안 문제 (글로벌 트렌드 반영) -선박 보안 (싱가포르 특화 주제) - 스마트카 보안 (미래 모빌리티 위협 대응) 참가자들은 현실과 맞닿아 있는 주제를 직접 다루며, 국제 무대에서도 통할 수 있는 보안 역량을 키웠습니다. ▴ 학생이 테스트베드를 이용해 문제를 풀고 있는 중계화면  Sentinel 2025, 첫 주최! (6월 12일) NSHC는 올해 처음으로 Sentinel 프로그램을 추가로 운영하게 되었습니다. 기존 CDDC가 주로 대학생을 대상으로 했다면, Sentinel은 고등학생과 대학 초년생까지 교육 대상을 확대한 것이 특징입니다. 이로써 싱가포르 차세대 보안 인재들이 더 어릴 때부터 보안에 입문할 수 있는 길이 열렸습니다. ▴ Sentinel 현장  (영상) CDDC & Sentinel 2025 Highlights 보기 (뉴스) 싱가포르 방송 보도 확인하기 세계로 향하는 NSHC NSHC는 영어 기반 보안 교육 콘텐츠를 직접 제작하여, 싱가포르와 인도네시아 학생들에게 수년째 제공해 오고 있습니다. 올해는 대상 범위를 확대해 더 많은 학생들에게 배움의 기회를 열었고, 이는 곧 대한민국이 세계적인 보안 교육 선도국임을 보여주는 발걸음이기도 합니다. 앞으로도 NSHC는 더 다양한 언어와 형태로 보안 교육 콘텐츠를 제공해, 더 많은 청소년과 청년들이 사이버 보안 전문가로 성장할 수 있도록 돕겠습니다!

강원대 해외기술연수 프로그램, 싱가포르에서 성료! 2025년 2월 3일(월)부터 5일(수)까지 3일간, 싱가포르에서 강원대학교 데이터보안활용 혁신융합 사업 해외기술연수 프로그램이 진행되었습니다. 이번 연수에는 강원대학교, 아주대학교, 충남대학교, 한양대학교 ERICA, 영남이공대학교에서 각 9명의 학부생과 교수진 5명이 함께 참여했습니다. 프로그램 개요 이번 교육은 OSINT(Open Source Intelligence, 공개정보 수집/분석)을 주제로, NSHC가 직접 강의를 맡아 이론과 실습을 함께 이끌었습니다. 특히 현업 보안 전문가의 경험이 녹아든 커리큘럼 덕분에 참가자들은 교과서에서 배우기 어려운 실무적 인사이트를 얻을 수 있었습니다. 주요 커리큘럼: OSINT의 역사와 정의, 정보 유형 및 활용 맥락 다크웹·딥웹·서피스웹에서의 OSINT 조사 기법 군사·보안 분야 OSINT 활용 사례 윤리적 정보수집과 법적 경계(개인정보 보호, 데이터 규제 등) Investigation Lifecycle 및 Essential Skills (수집 → 분석 → 보고) People, Social Media, Digital Footprint 조사 및 이미지/메타데이터 검증 기술적 OSINT(네트워크, DNS/WHOIS, 이메일 분석 등) OPSEC(Operational Security)과 보안 수칙 Dark Web Investigation + StealthMole 활용 데모 마지막 날에는 Capstone Project와 미니 CTF를 통해, 학생들이 직접 데이터를 수집·분석하고 결과를 보고하는 시간을 가졌습니다. 현장의 열기는 뜨겁고  NSHC 강사진의 리드 아래, 학생들은 매 세션마다 강의에 몰입하며 실습에서도 적극적으로 참여했습니다. 특히 Hands-On으로 진행된 OSINT 도구 활용, 네트워크·이메일 조사, Dark Web Demo 세션은 현장에서 바로 적용 가능한 경험을 쌓을 수 있어 큰 호응을 얻었습니다. 팀별 프로젝트와 CTF 형식의 실습에서는 실전 문제 해결 능력과 분석 보고 역량을 키우며, “짧지만 강도 높은 학습이었다”는 소감이 이어졌습니다. 성과와 의의 이번 해외 연수는 단순한 기술 체험이 아니라, NSHC의 전문 강의와 실습 지도를 통해 미래의 보안을 책임질 대학생들이 국제적인 보안 이슈를 접하고 OSINT 전문가로 성장할 기초 역량을 다지는 계기가 되었습니다. 또한 강원대와 함께한 협력 대학들(아주대, 충남대, 한양대 ERICA, 영남이공대) 역시 보안 인재 양성을 위한 교류 기반을 넓히는 뜻깊은 시간을 가졌습니다. NSHC는 앞으로도 아시아 지역 보안 인재 양성을 위한 교육과 연수 프로그램을 꾸준히 이어가겠습니다.

 제22회 ICS/SCADA 정보 보안 전문가 교육, 성료! 2024년 12월, 양재 엘타워에서 제22회 ICS/SCADA 정보 보안 전문가 교육이 진행되었습니다. 이 과정은 실제 산업 현장에서 사용하는 기기들로 구성된 테스트베드 실습을 통해 배움을 이어가는, 국내에서 유일한 ICS/SCADA 보안 교육 프로그램입니다. 단순히 이론을 듣는 교육이 아닌, 실무에 바로 적용 가능한 경험을 쌓을 수 있다는 점에서 매 기수마다 뜨거운 관심을 받고 있습니다. ▴ 제22회 ICS/SCADA 정보 보안 전문가 교육  이번 회차에는 총 10명의 교육생이 함께했습니다. 소수 정예로 진행된 만큼, 각 장비의 특성과 취약점을 깊이 있게 다뤘고, 참여자들의 몰입도 또한 남달랐습니다. 특히, Black Hat MEA와 DEF CON 등 글로벌 무대에서 열리는 CTF를 축소판으로 구현한 실습 대회가 마련되어 현장의 열기가 최고조에 달했습니다. 교육생들은 직접 공격과 방어를 경험하며, 산업 제어 시스템 보안의 핵심을 체득할 수 있었습니다. ▴ 실무에 바로 적용할 수 있는 교육  NSHC는 앞으로도 실무형 보안 전문가 양성을 위해, 더 많은 분들에게 현장과 가장 가까운 교육 경험을 제공하겠습니다. ICS/SCADA 보안에 관심 있는 분들은 꼭 놓치지 마세요!

OSINT 정보 보안 전문가 교육, 새롭게 개편된 커리큘럼으로 성료! 2024년 12월, 양재 엘타워에서OSINT(Open Source Intelligence) 정보 보안 전문가 교육이 열렸습니다. NSHC의 꾸준히 사랑받는 정규 교육 과정 중 하나인데요, 이번 기수는특히 개편된 커리큘럼으로 처음 진행된 만큼 저희도 큰 기대와 설렘 속에서 준비했습니다! ▴ OSINT 교육을 진행하는 NSHC 이원희 강사님    이번 교육, 무엇이 달라졌을까요? 이전에는 다크웹 프로파일링에 초점이 맞춰져 있었다면, 이번엔 한 발 더 나아가다양한 OSINT 도구의 활용에 중점을 두었습니다. 참가자들은 최신 도구들을 직접 다뤄보며, 정보 수집과 분석을 실무에 어떻게 적용할 수 있는지 깊이 탐구했어요. 마지막 날에는 특별히 StealthMole 활용 사례(Usecase)와 가상자산 추적 특강까지 준비되어, 한층 풍성한 학습 경험을 제공했습니다. 교육생 13명, 열정은 그 이상! 이번 교육에는 총 13명의 교육생이 함께했는데요, 작은 규모 덕분에 더 깊이 있는 피드백과 활발한 토론이 가능했습니다. 짧지 않은 과정 내내 이어진 100% 집중도 덕분에, 강사님과 교육팀 모두 보람을 크게 느낀 시간이었답니다 ???? ▴ 집중 모드 ON! 도구 실습으로 가득했던 현장 분위기   실무와 바로 연결되는 배움 OSINT는 단순히 검색과 수집을 넘어, 위협 분석·추적·사건 대응까지 이어지는 중요한 분야입니다. 이번 과정에서 교육생들은 케이스 기반 시나리오를 함께 풀어가며, 혼자서는 경험하기 어려운 실전 감각을 쌓아갔습니다. NSHC, 다음 교육도 준비 중! 이번 교육을 통해 개편된 커리큘럼이 좋은 반응을 얻어 정말 기뻤습니다. 앞으로도 보안 실무자들에게실질적인 도움이 되는 교육을 만들기 위해 계속 고민하고 발전해 나가겠습니다.

 제6회 Cyber Threat Intelligence 전문가 교육, 성료! NSHC는 2024년 12월, 양재 엘타워에서 제6회 Cyber Threat Intelligence(CTI) 전문가 교육을 성공적으로 마무리했습니다. 이번 교육은 NSHC가 주관하는 정규 교육 프로그램의 일환으로, Threat Intelligence(위협 인텔리전스) 분야에 대한 전문 지식과 실무 중심의 실습을 병행하며 진행되었어요. ▴ 강의 집중 모드 ON. 진지한 분위기 속 열정 가득한 교육생들! Threat Intelligence, 지금 왜 중요할까요? 최근 보안 시장에서 Threat Intelligence는 가장 중요한 키워드 중 하나로 떠오르고 있습니다. 기업의 보안 전략에 있어 선제적인 대응이 필수가 된 지금, 단순 탐지나 방어를 넘어서 ‘지능적인 위협 식별과 분석’ 능력이 절실해졌기 때문이죠. 하지만 NSHC는 이 트렌드보다 훨씬 이전부터 이 분야에 주목해왔습니다. 이미 수년 전부터 Threat Research 연구소를 설립해 국가 기반 위협 분석, 해킹 그룹 추적, 악성코드 트렌드 분석 등 다양한 연구를 꾸준히 진행해왔고요. 그만큼 이 교육은 단발성 특강이 아닌, NSHC의 깊은 고민과 노하우가 응축된 자리였답니다.  교육생 15명, 그리고 대기자까지! 뜨거운 관심 감사드립니다! 이번 제6회 CTI 교육에는 총 15명의 교육생이 참석했으며, 정원 외에도 추가 참석 문의가 많았어요. 하지만 본 교육은 실습 비중이 높고, 개별 코칭이 필요한 고급 과정이다 보니, 더 많은 분들을 모시지 못해 아쉬운 마음이 큽니다. 다음 교육은 2025년 12월 예정되어 있으니 관심 있으셨던 분들은 꼭 신청해 주세요! ▴ 실습 위주의 과정이기에, 교육생 한 분 한 분과 깊이 있는 피드백을 주고받았습니다. 집중도 100%의 교육 현장! 교육 내내 열정적인 분위기가 가득했습니다. 전문적인 CTI 이론뿐 아니라, 위협 그룹 프로파일링, 인텔리전스 분석 툴 활용, 실제 사례 기반 시나리오 분석까지 — 참가자 모두가 적극적으로 토론하고, 분석하고, 배워가는 시간이었어요. NSHC는 앞으로도 책임감을 가지고 이끌어갑니다 위협 인텔리전스는 단순한 기술이 아닙니다. 전략이고, 통찰이며, 결국은 ‘사람’입니다. NSHC는 더 많은 보안 전문가들이 이 분야에 관심을 갖고 성장할 수 있도록 앞으로도 정기 교육과 연구 활동을 꾸준히 이어가겠습니다. 내년에도 더 많은 분들과 함께 하길 기대합니다  

2024년 11월, 인도네시아 학생들을 한국으로 초청한 해외 인력 양성 프로그램 SMTP 2024가 진행되었답니다. 작년에 이어 두 번째로 열린 이번 프로그램은 온라인 교육과 한국 초청 연수로 구성되었는데요,   서류와 면접 전형을 거쳐 선발된 100명의 학생들은 약 한 달 동안 5개의 주요 사이버 보안 과목을 온라인으로 수강, 그 가운데 우수한 성과를 낸 10명이 한국 초청의 기회를 얻어 심화 과정을 이어갔습니다. ▴ 현장 연수를 이끌어주신 김주영 강사님과 함께!    한국에서의 일정은 더욱 알차게 채워졌습니다.  비즈니스 매너 교육을 시작으로, 실습 중심의 네트워크 보안, 웹 보안 그리고 OS보안에 대한 심화 과정을 진행했습니다. 또한, 쿼드마이너, 컴트루 테크놀로지, 넷엔드, NSHC 등 대한민국의 보안 업계를 대표하는 기업들을 직접 방문해 현장을 살펴보며 전문성을 키웠습니다. ▴ 수료식 짧지만 밀도 있는 일정 속에서 학생들은 국내 보안 업계의 다양한 모습을 체험하고, 협의체 기업들과의 만남을 통해 향후 취업 연계 가능성까지 열어 두었습니다. ▴ 아름다운 우리의 한복을 입고, 경복궁에서  NSHC는 앞으로도 인도네시아의 우수한 사이버 보안 인재들이 K-Security와 연결되고, 더 큰 무대로 성장할 수 있도록 지원해 나가겠습니다.

NSHC, 세계 최대 사이버 보안 행사 Black Hat MEA 2024에 참가하다! 2024년 11월 1일, NSHC는 사우디아라비아 리야드 Riyadh Exhibition & Conference Center (Malham)에서 열린 Black Hat MEA 2024에 참가했습니다. Black Hat MEA는 세계에서 가장 큰 사이버 보안 행사 중 하나로, 컨퍼런스, CTF(Capture the Flag), 트레이닝, 스타트업 피치 대회, 전시까지 다양한 프로그램이 동시에 열립니다. 올해는 4만 명 이상의 참가자, 330명의 연사, 350개가 넘는 세션으로 역대 최대 규모를 기록했고, 세계 최대 규모의 CTF 대회를 개최하면서 다시 한번 “세계 최대급 보안 축제”라는 명성을 입증했습니다. NSHC 부스에서는 원자력 시설, 스마트시티, 산업 기계, 해양 보안 등 다양한 테스트베드를 직접 전시했습니다. 방문객들은 실제 장비를 만져보며 OT/ICS 환경에서 발생할 수 있는 보안 취약점과 현실적인 대응 과제를 체감할 수 있었고, 특히 PLC 보안의 어려움을 다룬 시연은 많은 분들의 관심을 끌었습니다. ▴ 행사장 전경:  다양한 부스와 기술 데모가 가득  Black Hat MEA의 유일무이한 CTF가 열린 현장! 올해 특별했던 점은 바로 NSHC 의 CTF 였습니다. Black Hat MEA 활동존에서 기업이 직접 CTF를 운영한 건 NSHC가 유일했는데요, 매일 1,000명 이상이 몰려 긴 줄이 늘어설 정도였습니다. 어떤 분들은 가족과 함께 다시 찾아와 장비를 체험하고 대회에 재도전하기도 했습니다. 덕분에 현장은 끝까지 열기가 뜨거웠고, 경품과 우승자 시상까지 이어져 모두가 즐기는 시간이 됐습니다. ▴ CTF 로 인해 뜨거워진 현장 열기 ▴ NSHC의 ICS/OT 테스트베드에 대한 많은 관심  NSHC의 부스는 규모 면에서도 가장 큰 체험존으로 꼽혔고, Google, Cisco 같은 주요 스폰서와 연사들, 언론팀, Aramco, Siemens 등 글로벌 기업 관계자들까지 찾아와 주셨습니다. 직접 사진을 요청하기도 했고, 현장에서 저희 장비와 데모에 대한 진지한 질문을 던져주시기도 했답니다. Black Hat MEA 2024는 세계 무대에서K-시큐리티의 존재감을 보여주고, 다양한 나라의 전문가들과 협력의 가능성을 확인한 자리였다고 생각합니다. 앞으로도 이런 현장 경험을 살려, 교육과 연구를 통해 보안 생태계를 더 단단히 만드는 데 기여하겠습니다. NSHC는 앞으로도 전 세계를 무대로, 더 많은 사람들과 함께 배우고 성장할 수 있는 기회를 만들어가겠습니다. 지켜봐 주세요! ❤️  

Cyber Threat Intelligence, 왜 중요한가? 지피지기 백전불태(知彼知己 百戰不殆)라는 말이 있죠. 적을 알고 나를 알면 위태로울 일이 없다는 것인데요. 사이버전에서도 이 손자병법의 명언은 그대로 통한답니다. Cyber Threat Intelligence(줄여서 CTI)는 이중에서도 ‘적에 대해 알아가는’ 부분에 해당합니다. CTI는 아래와 같은 3단계의 프로세스를 따라 사이버 전을 대비합니다. ???? 수집: 위협정보 수집(Threat Hunting)을 비롯한 다양한 수집 활동을 실시 ???? 분석: 공격자의 행동 패턴, 공격 지표 등을 분석하여 기업에 맞는 보안 위협에 대한 조기 경보시스템을 구축 ???? 공유 : 잠재 위협에 대한 대응방안을 마련 CTI 에서 수집한 정보는 국가 수준의 사이버 공격과 이에 따른 해외 대응책과 정책 등을 분석한 것이기에, 비즈니스의 중요한 의사결정애 영향을 끼친답니다.   NSHC 의 Cyber Threat Intelligence 전문가 교육 이렇게 CTI가 기업의 자산을 지키는 것 뿐만 아니라 잠재 위협을 예측해 미래의 중요 결정을 내리는 데에 큰 영향을 미치기 때문에, 최근 많은 기업과 기관에서 CTI에 주목하고 있습니다. 2024년 6월 양재 엘타워에서 열린 제5회 Cyber Threat Intelligence 전문가 교육에도 동일한 관심사를 가지고 많은 교육생 분들이 찾아주셨습니다. 본 교욱에서는 실무진이 현업에서 이용하고 있는 CTI 플랫폼을 직접 구축해보고, 공격지표(정적/동적/네트워크 등)을 추출해 위협그룹을 추출, 분석해 의미있는 결과를 도출하는 경험을 3일에 걸쳐 진행합니다. 간단히 말하자면 CTI 의 모든 과정을 3일동안 직접 실습해 볼 수 있다는 거죠. 이론과 실제를 한꺼번에 경험할 수 있기에 NSHC의 Cyber Threat Intelligence 전문가 교육에 참여하셨던 교육생들로부터 좋은 평가를 받고 있습니다. ???? 12월에도 제6회 Cyber Threat Intelligence 전문가 교육이 예정되어 있습니다. Cyber Threat Intelligence에 관심있는 모든 분들을 두팔 벌려 환영합니다 

 NSHC, Cyber Defenders Discovery Camp (CDDC 2024) 진행 NSHC 보안교육팀은 2024년 6월 싱가포르에 다녀왔습니다. 이번에도 역시나 싱가포르 정부에서 주관하는 사이버 보안 교육 및 Capture the Flag(CTF) 대회인 Brainhack 운영을 위해서입니다. CDDC 에 참가하는 1,900여명의 학생들은 4주 동안 자체 제작 온라인 플랫폼에서 사이버 보안에 대한 강의를 듣고, 배운 내용을 기초로 CTF에 도전했어요. ▴NSHC RedAlert 연구원들과 NSHC 보안교육팀. 모두 스마일~ ????  싱가포르 학생들은 CDDC기간동안 어떤 것을 배우나요? NSHC가 싱가포르 학생들에게 제공한 교육과정은 크게 기초 과정과 심화 과정으로 나뉩니다. 기초 과정에서는 사이버 보안의 기초라 볼 수 있는 웹, OS, 네트워크 보안과 악성코드, 암호학, 하드웨어 보안 등을 배울 수 있고요, 심화 과정은 리버싱, 포렌식을 비롯해 Open Source Intelligence(공개위협정보), 클라우드 보안 등 최신 보안 트렌드를 반영한 주제를 다루었습니다. 학생들은 강의를 듣는 것에서 멈추지 않고, 배운 지식을 확인할 수 있는 다양한 문제들을 적극적으로 풀어보며 보안에 대한 지식의 깊이를 더해나갔어요. ▴ Cyber Defenders Discovery Camp 기간동안 교육을 듣고 CTF를 참여할 수 있는 자체제작 플랫폼  해양선박 보안, CTF로 만나다! 2024년도 CDDC 2024에서의 CTF는 작년과 마찬가지로 Qualifier(예선전)와 Final(본선), 총 2차례 진행되었습니다. 1,900명의 싱가포르 대학생이 온라인 예선전에 참여했는데요. 그중 가장 우수한 400명의 학생이 본선에 진출하는 티켓을 거머쥐었답니다. 본선에서는 싱가포르 국립대학교(NUS)와 폴리텍대학교 학생들을 비롯해 다양한 주변국의 IT 보안 분야 인재들이 대거 참여했어요. 올해는 특별히 작년과 다른 점이 있답니다. 작년엔 스마트카 보안 관련된 인포테인먼트 기반 CTF 문제가 화제였는데요. 이번에는 학생들이 해양선박 보안에 관련된 기반 시설을 해킹해 보며 해양 선박 분야에 대한 보안에 대해 생각해 볼 기회를 제공했다는 거예요. NSHC는 지난 5월 북한이 시도한 해양 GPS 조작 공격과 전자 해도 공격에 대한 대응 방안을 마련하기 위한 훈련을 CTF 형식으로 구성했어요. 해양선박 보안의 중요성을 강조하는 동시에 NSHC가 보유한 ICS/OT 분야의 기술력을 선보일 수 있었답니다. ▴ Cyber Defenders Discovery Camp(CDDC)에 참가한 학생이 해양 선박 보안에 관련된 CTF 문제를 풀고 있다.  세계로 향하는 NSHC NSHC는 영어로 된 보안교육 강의 콘텐츠를 만들어 수년째 싱가포르와 인도네시아 학생들에게 배움의 기회를 제공하고 있어요. 대한민국이 세계적인 보안 강국임을 증명하는 것 같아, 이 글을 쓰고 있는 보안교육 담당자는 내심 자부심도 가지고 있는데요. NSHC는 이 강의 콘텐츠를 한국어, 영어 뿐만 아니라 다른 나라 언어로도 만들어 더 많은 사람들이 안전한 세상에서 지낼 수 있도록 준비하고 있어요. 앞으로의 NSHC의 행보도 많은 기대를 갖고 지켜봐주세요???? ▴ Brainhack 시상식에서 수상자들이 함께 사진을 찍고 있다.