OSINT 정보 보안 전문가 교육, 새롭게 개편된 커리큘럼으로 성료! 2024년 12월, 양재 엘타워에서OSINT(Open Source Intelligence) 정보 보안 전문가 교육이 열렸습니다. NSHC의 꾸준히 사랑받는 정규 교육 과정 중 하나인데요, 이번 기수는특히 개편된 커리큘럼으로 처음 진행된 만큼 저희도 큰 기대와 설렘 속에서 준비했습니다! ▴ OSINT 교육을 진행하는 NSHC 이원희 강사님    이번 교육, 무엇이 달라졌을까요? 이전에는 다크웹 프로파일링에 초점이 맞춰져 있었다면, 이번엔 한 발 더 나아가다양한 OSINT 도구의 활용에 중점을 두었습니다. 참가자들은 최신 도구들을 직접 다뤄보며, 정보 수집과 분석을 실무에 어떻게 적용할 수 있는지 깊이 탐구했어요. 마지막 날에는 특별히 StealthMole 활용 사례(Usecase)와 가상자산 추적 특강까지 준비되어, 한층 풍성한 학습 경험을 제공했습니다. 교육생 13명, 열정은 그 이상! 이번 교육에는 총 13명의 교육생이 함께했는데요, 작은 규모 덕분에 더 깊이 있는 피드백과 활발한 토론이 가능했습니다. 짧지 않은 과정 내내 이어진 100% 집중도 덕분에, 강사님과 교육팀 모두 보람을 크게 느낀 시간이었답니다 ???? ▴ 집중 모드 ON! 도구 실습으로 가득했던 현장 분위기   실무와 바로 연결되는 배움 OSINT는 단순히 검색과 수집을 넘어, 위협 분석·추적·사건 대응까지 이어지는 중요한 분야입니다. 이번 과정에서 교육생들은 케이스 기반 시나리오를 함께 풀어가며, 혼자서는 경험하기 어려운 실전 감각을 쌓아갔습니다. NSHC, 다음 교육도 준비 중! 이번 교육을 통해 개편된 커리큘럼이 좋은 반응을 얻어 정말 기뻤습니다. 앞으로도 보안 실무자들에게실질적인 도움이 되는 교육을 만들기 위해 계속 고민하고 발전해 나가겠습니다.

 제6회 Cyber Threat Intelligence 전문가 교육, 성료! NSHC는 2024년 12월, 양재 엘타워에서 제6회 Cyber Threat Intelligence(CTI) 전문가 교육을 성공적으로 마무리했습니다. 이번 교육은 NSHC가 주관하는 정규 교육 프로그램의 일환으로, Threat Intelligence(위협 인텔리전스) 분야에 대한 전문 지식과 실무 중심의 실습을 병행하며 진행되었어요. ▴ 강의 집중 모드 ON. 진지한 분위기 속 열정 가득한 교육생들! Threat Intelligence, 지금 왜 중요할까요? 최근 보안 시장에서 Threat Intelligence는 가장 중요한 키워드 중 하나로 떠오르고 있습니다. 기업의 보안 전략에 있어 선제적인 대응이 필수가 된 지금, 단순 탐지나 방어를 넘어서 ‘지능적인 위협 식별과 분석’ 능력이 절실해졌기 때문이죠. 하지만 NSHC는 이 트렌드보다 훨씬 이전부터 이 분야에 주목해왔습니다. 이미 수년 전부터 Threat Research 연구소를 설립해 국가 기반 위협 분석, 해킹 그룹 추적, 악성코드 트렌드 분석 등 다양한 연구를 꾸준히 진행해왔고요. 그만큼 이 교육은 단발성 특강이 아닌, NSHC의 깊은 고민과 노하우가 응축된 자리였답니다.  교육생 15명, 그리고 대기자까지! 뜨거운 관심 감사드립니다! 이번 제6회 CTI 교육에는 총 15명의 교육생이 참석했으며, 정원 외에도 추가 참석 문의가 많았어요. 하지만 본 교육은 실습 비중이 높고, 개별 코칭이 필요한 고급 과정이다 보니, 더 많은 분들을 모시지 못해 아쉬운 마음이 큽니다. 다음 교육은 2025년 12월 예정되어 있으니 관심 있으셨던 분들은 꼭 신청해 주세요! ▴ 실습 위주의 과정이기에, 교육생 한 분 한 분과 깊이 있는 피드백을 주고받았습니다. 집중도 100%의 교육 현장! 교육 내내 열정적인 분위기가 가득했습니다. 전문적인 CTI 이론뿐 아니라, 위협 그룹 프로파일링, 인텔리전스 분석 툴 활용, 실제 사례 기반 시나리오 분석까지 — 참가자 모두가 적극적으로 토론하고, 분석하고, 배워가는 시간이었어요. NSHC는 앞으로도 책임감을 가지고 이끌어갑니다 위협 인텔리전스는 단순한 기술이 아닙니다. 전략이고, 통찰이며, 결국은 ‘사람’입니다. NSHC는 더 많은 보안 전문가들이 이 분야에 관심을 갖고 성장할 수 있도록 앞으로도 정기 교육과 연구 활동을 꾸준히 이어가겠습니다. 내년에도 더 많은 분들과 함께 하길 기대합니다  

2024년 11월, 인도네시아 학생들을 한국으로 초청한 해외 인력 양성 프로그램 SMTP 2024가 진행되었답니다. 작년에 이어 두 번째로 열린 이번 프로그램은 온라인 교육과 한국 초청 연수로 구성되었는데요,   서류와 면접 전형을 거쳐 선발된 100명의 학생들은 약 한 달 동안 5개의 주요 사이버 보안 과목을 온라인으로 수강, 그 가운데 우수한 성과를 낸 10명이 한국 초청의 기회를 얻어 심화 과정을 이어갔습니다. ▴ 현장 연수를 이끌어주신 김주영 강사님과 함께!    한국에서의 일정은 더욱 알차게 채워졌습니다.  비즈니스 매너 교육을 시작으로, 실습 중심의 네트워크 보안, 웹 보안 그리고 OS보안에 대한 심화 과정을 진행했습니다. 또한, 쿼드마이너, 컴트루 테크놀로지, 넷엔드, NSHC 등 대한민국의 보안 업계를 대표하는 기업들을 직접 방문해 현장을 살펴보며 전문성을 키웠습니다. ▴ 수료식 짧지만 밀도 있는 일정 속에서 학생들은 국내 보안 업계의 다양한 모습을 체험하고, 협의체 기업들과의 만남을 통해 향후 취업 연계 가능성까지 열어 두었습니다. ▴ 아름다운 우리의 한복을 입고, 경복궁에서  NSHC는 앞으로도 인도네시아의 우수한 사이버 보안 인재들이 K-Security와 연결되고, 더 큰 무대로 성장할 수 있도록 지원해 나가겠습니다.

NSHC, 세계 최대 사이버 보안 행사 Black Hat MEA 2024에 참가하다! 2024년 11월 1일, NSHC는 사우디아라비아 리야드 Riyadh Exhibition & Conference Center (Malham)에서 열린 Black Hat MEA 2024에 참가했습니다. Black Hat MEA는 세계에서 가장 큰 사이버 보안 행사 중 하나로, 컨퍼런스, CTF(Capture the Flag), 트레이닝, 스타트업 피치 대회, 전시까지 다양한 프로그램이 동시에 열립니다. 올해는 4만 명 이상의 참가자, 330명의 연사, 350개가 넘는 세션으로 역대 최대 규모를 기록했고, 세계 최대 규모의 CTF 대회를 개최하면서 다시 한번 “세계 최대급 보안 축제”라는 명성을 입증했습니다. NSHC 부스에서는 원자력 시설, 스마트시티, 산업 기계, 해양 보안 등 다양한 테스트베드를 직접 전시했습니다. 방문객들은 실제 장비를 만져보며 OT/ICS 환경에서 발생할 수 있는 보안 취약점과 현실적인 대응 과제를 체감할 수 있었고, 특히 PLC 보안의 어려움을 다룬 시연은 많은 분들의 관심을 끌었습니다. ▴ 행사장 전경:  다양한 부스와 기술 데모가 가득  Black Hat MEA의 유일무이한 CTF가 열린 현장! 올해 특별했던 점은 바로 NSHC 의 CTF 였습니다. Black Hat MEA 활동존에서 기업이 직접 CTF를 운영한 건 NSHC가 유일했는데요, 매일 1,000명 이상이 몰려 긴 줄이 늘어설 정도였습니다. 어떤 분들은 가족과 함께 다시 찾아와 장비를 체험하고 대회에 재도전하기도 했습니다. 덕분에 현장은 끝까지 열기가 뜨거웠고, 경품과 우승자 시상까지 이어져 모두가 즐기는 시간이 됐습니다. ▴ CTF 로 인해 뜨거워진 현장 열기 ▴ NSHC의 ICS/OT 테스트베드에 대한 많은 관심  NSHC의 부스는 규모 면에서도 가장 큰 체험존으로 꼽혔고, Google, Cisco 같은 주요 스폰서와 연사들, 언론팀, Aramco, Siemens 등 글로벌 기업 관계자들까지 찾아와 주셨습니다. 직접 사진을 요청하기도 했고, 현장에서 저희 장비와 데모에 대한 진지한 질문을 던져주시기도 했답니다. Black Hat MEA 2024는 세계 무대에서K-시큐리티의 존재감을 보여주고, 다양한 나라의 전문가들과 협력의 가능성을 확인한 자리였다고 생각합니다. 앞으로도 이런 현장 경험을 살려, 교육과 연구를 통해 보안 생태계를 더 단단히 만드는 데 기여하겠습니다. NSHC는 앞으로도 전 세계를 무대로, 더 많은 사람들과 함께 배우고 성장할 수 있는 기회를 만들어가겠습니다. 지켜봐 주세요! ❤️  

Cyber Threat Intelligence, 왜 중요한가? 지피지기 백전불태(知彼知己 百戰不殆)라는 말이 있죠. 적을 알고 나를 알면 위태로울 일이 없다는 것인데요. 사이버전에서도 이 손자병법의 명언은 그대로 통한답니다. Cyber Threat Intelligence(줄여서 CTI)는 이중에서도 ‘적에 대해 알아가는’ 부분에 해당합니다. CTI는 아래와 같은 3단계의 프로세스를 따라 사이버 전을 대비합니다. ???? 수집: 위협정보 수집(Threat Hunting)을 비롯한 다양한 수집 활동을 실시 ???? 분석: 공격자의 행동 패턴, 공격 지표 등을 분석하여 기업에 맞는 보안 위협에 대한 조기 경보시스템을 구축 ???? 공유 : 잠재 위협에 대한 대응방안을 마련 CTI 에서 수집한 정보는 국가 수준의 사이버 공격과 이에 따른 해외 대응책과 정책 등을 분석한 것이기에, 비즈니스의 중요한 의사결정애 영향을 끼친답니다.   NSHC 의 Cyber Threat Intelligence 전문가 교육 이렇게 CTI가 기업의 자산을 지키는 것 뿐만 아니라 잠재 위협을 예측해 미래의 중요 결정을 내리는 데에 큰 영향을 미치기 때문에, 최근 많은 기업과 기관에서 CTI에 주목하고 있습니다. 2024년 6월 양재 엘타워에서 열린 제5회 Cyber Threat Intelligence 전문가 교육에도 동일한 관심사를 가지고 많은 교육생 분들이 찾아주셨습니다. 본 교욱에서는 실무진이 현업에서 이용하고 있는 CTI 플랫폼을 직접 구축해보고, 공격지표(정적/동적/네트워크 등)을 추출해 위협그룹을 추출, 분석해 의미있는 결과를 도출하는 경험을 3일에 걸쳐 진행합니다. 간단히 말하자면 CTI 의 모든 과정을 3일동안 직접 실습해 볼 수 있다는 거죠. 이론과 실제를 한꺼번에 경험할 수 있기에 NSHC의 Cyber Threat Intelligence 전문가 교육에 참여하셨던 교육생들로부터 좋은 평가를 받고 있습니다. ???? 12월에도 제6회 Cyber Threat Intelligence 전문가 교육이 예정되어 있습니다. Cyber Threat Intelligence에 관심있는 모든 분들을 두팔 벌려 환영합니다 

 NSHC, Cyber Defenders Discovery Camp (CDDC 2024) 진행 NSHC 보안교육팀은 2024년 6월 싱가포르에 다녀왔습니다. 이번에도 역시나 싱가포르 정부에서 주관하는 사이버 보안 교육 및 Capture the Flag(CTF) 대회인 Brainhack 운영을 위해서입니다. CDDC 에 참가하는 1,900여명의 학생들은 4주 동안 자체 제작 온라인 플랫폼에서 사이버 보안에 대한 강의를 듣고, 배운 내용을 기초로 CTF에 도전했어요. ▴NSHC RedAlert 연구원들과 NSHC 보안교육팀. 모두 스마일~ ????  싱가포르 학생들은 CDDC기간동안 어떤 것을 배우나요? NSHC가 싱가포르 학생들에게 제공한 교육과정은 크게 기초 과정과 심화 과정으로 나뉩니다. 기초 과정에서는 사이버 보안의 기초라 볼 수 있는 웹, OS, 네트워크 보안과 악성코드, 암호학, 하드웨어 보안 등을 배울 수 있고요, 심화 과정은 리버싱, 포렌식을 비롯해 Open Source Intelligence(공개위협정보), 클라우드 보안 등 최신 보안 트렌드를 반영한 주제를 다루었습니다. 학생들은 강의를 듣는 것에서 멈추지 않고, 배운 지식을 확인할 수 있는 다양한 문제들을 적극적으로 풀어보며 보안에 대한 지식의 깊이를 더해나갔어요. ▴ Cyber Defenders Discovery Camp 기간동안 교육을 듣고 CTF를 참여할 수 있는 자체제작 플랫폼  해양선박 보안, CTF로 만나다! 2024년도 CDDC 2024에서의 CTF는 작년과 마찬가지로 Qualifier(예선전)와 Final(본선), 총 2차례 진행되었습니다. 1,900명의 싱가포르 대학생이 온라인 예선전에 참여했는데요. 그중 가장 우수한 400명의 학생이 본선에 진출하는 티켓을 거머쥐었답니다. 본선에서는 싱가포르 국립대학교(NUS)와 폴리텍대학교 학생들을 비롯해 다양한 주변국의 IT 보안 분야 인재들이 대거 참여했어요. 올해는 특별히 작년과 다른 점이 있답니다. 작년엔 스마트카 보안 관련된 인포테인먼트 기반 CTF 문제가 화제였는데요. 이번에는 학생들이 해양선박 보안에 관련된 기반 시설을 해킹해 보며 해양 선박 분야에 대한 보안에 대해 생각해 볼 기회를 제공했다는 거예요. NSHC는 지난 5월 북한이 시도한 해양 GPS 조작 공격과 전자 해도 공격에 대한 대응 방안을 마련하기 위한 훈련을 CTF 형식으로 구성했어요. 해양선박 보안의 중요성을 강조하는 동시에 NSHC가 보유한 ICS/OT 분야의 기술력을 선보일 수 있었답니다. ▴ Cyber Defenders Discovery Camp(CDDC)에 참가한 학생이 해양 선박 보안에 관련된 CTF 문제를 풀고 있다.  세계로 향하는 NSHC NSHC는 영어로 된 보안교육 강의 콘텐츠를 만들어 수년째 싱가포르와 인도네시아 학생들에게 배움의 기회를 제공하고 있어요. 대한민국이 세계적인 보안 강국임을 증명하는 것 같아, 이 글을 쓰고 있는 보안교육 담당자는 내심 자부심도 가지고 있는데요. NSHC는 이 강의 콘텐츠를 한국어, 영어 뿐만 아니라 다른 나라 언어로도 만들어 더 많은 사람들이 안전한 세상에서 지낼 수 있도록 준비하고 있어요. 앞으로의 NSHC의 행보도 많은 기대를 갖고 지켜봐주세요???? ▴ Brainhack 시상식에서 수상자들이 함께 사진을 찍고 있다.  

 : 혹시 IoT Exploitation 교육을 저희 기관에 와서 진행해 주실 수 있을까요? 2024년 초 어느 날, 교육팀으로 한 통의 문의 전화가 왔습니다. 보안교육팀 담당자는 너무나도 기쁜 마음에 바로 강사진들과 일정을 조율했습니다. 그리고는 CCTV, NAS, Wifi Router 등 여러 가지 IoT 장비들을 챙겨 달려갔습니다. A 기관에서의 3일은 IoT 기기의 펌웨어를 추출하고, 디버깅 및 분석하며 우리 삶 곳곳에 이용되고 있는 IoT 기기들이 얼마나 취약한지 배울 수 있는 시간이 되었습니다. 14분의 정보보안 담당 실무진들께서는 반짝이는 눈빛을 가지고 IoT Exploitation 교육에 임해주셨습니다. 덕분에 NSHC 보안 교육 강사진도 더욱 더 힘을 얻어 더 많은 정보를 전달해 드릴 수 있었답니다. NSHC 보안 교육은 기관/기업 요청 시에도 위탁교육을 진행합니다. 혹여나 NSHC 정규교육 일정에 시간이 안되시더라도 실망하지 마시고, 언제든지 training@nshc.net으로 연락주세요!

KISA에서 최근 2024년 사이버 보안 위협 전망을 발표했는데요, “OT/ICS 및 IoT 환경의 보안”도 하나의 중요한 영역으로 대두되었습니다. ICS 기반시설에 대한 이목이 집중되는 만큼 NSHC의 시그니처 교육인 제21회 ICS/SCADA 정보보안 전문가 교육도  많은 분들의 관심과 기대 속에서 진행되었습니다.???? 사진 속 ✨꽉 찬 강의장✨이 보이시나요? ICS/SCADA는 인기가 많은 교육이기도 하지만 실제 장비를 활용해 실습을 하다 보니 제한된 인원만 모시게 되는게 매번 아쉬울 따름이에요.   더 많은 분들에게 ICS/SCADA 정보 보안에 대해  알려드리고 싶은 마음도 굴뚝같지만,  무엇보다도 참여해주시는 모든 수강생 분들께 밀도 & 심도 있는 최적의 실습환경을 제공해드리는 것을  가장 우선으로 하고 있습니다. NSHC의 ICS/SCADA 정보보안 전문가 교육에서는 PLC, HMI 등 산업시설에서 사용되는 장비들로  직접 실습해보며 취약점을 분석하고 대응 방안을 모색하는데요,   교육 중간에 HMI 작화 실습도 병행을 했답니다. 이번 회차 교육에서 가장 멋지게 작화를 해주신 분의 인증샷을 가져와봤어요!???? 멋진 산????️을 옆에 두고 활주로로 하강하는 비행기????의 모습이 매우 인상적이죠?!   더이상은 ICS/SCADA, ICS/OT 보안에 대해서 이론으로만 알지말고, 실제 장비를 이용해 직접 실습(hands-on)해보며 어떻게 우리의 기반시설을 지킬지 고민해보아야 합니다.   특히나 OT 시설을 대상으로 한 랜섬웨어????가 기승을 부리는 요즘입니다. 주요 산업 시설 및 기반 기술을 스스로 지키는 힘????, NSHC 보안교육과 함께 만들어가요!  

2023년 12월, 양재 엘타워에서는  제4회 Cyber Threat Intelligence 전문가 교육이 진행되었습니다. 지난 7월에 열렸던 제3회 교육보다 더 많은 인원이 참여해주셨어요. 지난 회차에 참석해주신 분들이 주변에 좋은 후기를 전해주신 덕분인 것 같습니다????   본 교육에서는 MISP 를 이용해 CTI 플랫폼을 구축하는 방법부터 MITRE ATT&CK, Yara Rule 등  현업에서 가장 자주 사용되는 툴을 이용해 실습이 진행되었는데요.   이런 이유로 인해  실제 업무를 통해 여러 시행착오를 거친 노하우를 배울 수 있어 좋았으며,  업무에 적용할 다양한 착안사항들을 고민해보는 계기도 되었다는 후기를 매 Cyber Threat Intelligence 교육에서 만나볼 수 있는 것 같습니다! ????????   2024년도에도 NSHC의 Cyber Threat Intelligence 전문가 교육은 계속됩니다! 앞으로도 많은 관심 갖고 지켜봐주세요 ❤️