: 혹시 IoT Exploitation 교육을 저희 기관에 와서 진행해 주실 수 있을까요? 2024년 초 어느 날, 교육팀으로 한 통의 문의 전화가 왔습니다. 보안교육팀 담당자는 너무나도 기쁜 마음에 바로 강사진들과 일정을 조율했습니다. 그리고는 CCTV, NAS, Wifi Router 등 여러 가지 IoT 장비들을 챙겨 달려갔습니다. A 기관에서의 3일은 IoT 기기의 펌웨어를 추출하고, 디버깅 및 분석하며 우리 삶 곳곳에 이용되고 있는 IoT 기기들이 얼마나 취약한지 배울 수 있는 시간이 되었습니다. 14분의 정보보안 담당 실무진들께서는 반짝이는 눈빛을 가지고 IoT Exploitation 교육에 임해주셨습니다. 덕분에 NSHC 보안 교육 강사진도 더욱 더 힘을 얻어 더 많은 정보를 전달해 드릴 수 있었답니다. NSHC 보안 교육은 기관/기업 요청 시에도 위탁교육을 진행합니다. 혹여나 NSHC 정규교육 일정에 시간이 안되시더라도 실망하지 마시고, 언제든지 training@nshc.net으로 연락주세요!

KISA에서 최근 2024년 사이버 보안 위협 전망을 발표했는데요, “OT/ICS 및 IoT 환경의 보안”도 하나의 중요한 영역으로 대두되었습니다. ICS 기반시설에 대한 이목이 집중되는 만큼 NSHC의 시그니처 교육인 제21회 ICS/SCADA 정보보안 전문가 교육도  많은 분들의 관심과 기대 속에서 진행되었습니다.???? 사진 속 ✨꽉 찬 강의장✨이 보이시나요? ICS/SCADA는 인기가 많은 교육이기도 하지만 실제 장비를 활용해 실습을 하다 보니 제한된 인원만 모시게 되는게 매번 아쉬울 따름이에요.   더 많은 분들에게 ICS/SCADA 정보 보안에 대해  알려드리고 싶은 마음도 굴뚝같지만,  무엇보다도 참여해주시는 모든 수강생 분들께 밀도 & 심도 있는 최적의 실습환경을 제공해드리는 것을  가장 우선으로 하고 있습니다. NSHC의 ICS/SCADA 정보보안 전문가 교육에서는 PLC, HMI 등 산업시설에서 사용되는 장비들로  직접 실습해보며 취약점을 분석하고 대응 방안을 모색하는데요,   교육 중간에 HMI 작화 실습도 병행을 했답니다. 이번 회차 교육에서 가장 멋지게 작화를 해주신 분의 인증샷을 가져와봤어요!???? 멋진 산????️을 옆에 두고 활주로로 하강하는 비행기????의 모습이 매우 인상적이죠?!   더이상은 ICS/SCADA, ICS/OT 보안에 대해서 이론으로만 알지말고, 실제 장비를 이용해 직접 실습(hands-on)해보며 어떻게 우리의 기반시설을 지킬지 고민해보아야 합니다.   특히나 OT 시설을 대상으로 한 랜섬웨어????가 기승을 부리는 요즘입니다. 주요 산업 시설 및 기반 기술을 스스로 지키는 힘????, NSHC 보안교육과 함께 만들어가요!  

2023년 12월, 양재 엘타워에서는  제4회 Cyber Threat Intelligence 전문가 교육이 진행되었습니다. 지난 7월에 열렸던 제3회 교육보다 더 많은 인원이 참여해주셨어요. 지난 회차에 참석해주신 분들이 주변에 좋은 후기를 전해주신 덕분인 것 같습니다????   본 교육에서는 MISP 를 이용해 CTI 플랫폼을 구축하는 방법부터 MITRE ATT&CK, Yara Rule 등  현업에서 가장 자주 사용되는 툴을 이용해 실습이 진행되었는데요.   이런 이유로 인해  실제 업무를 통해 여러 시행착오를 거친 노하우를 배울 수 있어 좋았으며,  업무에 적용할 다양한 착안사항들을 고민해보는 계기도 되었다는 후기를 매 Cyber Threat Intelligence 교육에서 만나볼 수 있는 것 같습니다! ????????   2024년도에도 NSHC의 Cyber Threat Intelligence 전문가 교육은 계속됩니다! 앞으로도 많은 관심 갖고 지켜봐주세요 ❤️  

2023년 11월, NSHC는 아주 특별한 행사에 참석하였습니다. 바로 사우디아라비아의 수도, 리야드에서 개최되는 Black Hat MEA 2023입니다!   Black Hat은 매년 해외 각지에서 큰 관심속에 개최되는 사이버 보안 컨퍼런스 겸 전시회이며, 그 엄청난 규모로 인해 세계 주요 지역마다 분리되어 진행되는 행사입니다. 이번 11월 14~16일에 진행된 행사는 중동 및 아프리카 지역을 커버하기 위해서 진행되는 Black Hat MEA (Middle East and Africa)였습니다. 특히 최근들어서는 네옴시티로 인해 세계 각지에서 다양한 보안기업과 기관들이 큰 관심을 가지고 참석하였습니다!   약 300개의 전시업체와 40,000명의 방문자들 사이에서 큰 관심을 받았던 것은 단연 NSHC RedAlert 연구소의 테스트베드였습니다. 네옴시티라는 뜨거운 감자를 저격한 SMART CITY ZONE이란 부스 이름을 내걸었습니다. 도시, 철도, 공항, 원자력발전, 원심분리기, 드론, 메타버스, IoT, SmartCar 등 다양하고 광범위한 분야의 실제 시뮬레이션 장비들을 한국으로부터 운반해 왔습니다. 전시회 현장에서 이 장비들이 가진 사이버보안 특징과 취약점, 보완점들을 다양한 각도에서 발표하며 체험하도록 하여 K-시큐리티의 위상을 높였습니다!   NSHC RedAlert 연구원들은 뛰어난 국내외 강의경험을 살려 사우디아라비아 현지 및 각국 관계자들과 사이버보안의 중요성을 다시 한번 다지고 K-시큐리티의 강점을 유감없이 어필했습니다.   공격 대상을 가리지 않는 해커들이 존재하는 한, NSHC 또한 대상을 가리지 않는 국제적인 보안협업을 지속해 나갈 결심을 다지고 왔습니다!   이 행사에 전시했던 실물 장비들은 NSHC 보안교육 과정 중 ICS/SCADA 전문가 교육에도 사용됩니다. RedAlert 연구원들이 찾아낸 OT/ICS 환경의 취약점들과 그 배경을 배워볼 수 있는 ICS/SCADA 교육에 많은 관심 부탁드립니다! ▶︎ 관련 보도자료 : 링크 바로가기  ▶︎ 취재 유튜브 영상    – 출처 : SecureNinjaTV Youtube Channel

  10명의 학생은 세일즈 엔지니어(Sales Engineer)라는 직무를 목표로  웹, 네트워크, OS 보안 심화 강의를 듣고, NSHC를 비롯해 넷엔드(NetAnd), 마크애니, LSware, 시큐레터 등 SOMT 협의체들을 방문하며  K-Security의 현장을 살펴보는 시간을 가졌습니다.   NSHC는 본 SMT Program이  대한민국 정보보안의 우수한 기술력을 세계 시장에 널리 알리는 데  귀한 발판이 되길 바랍니다. 세계로 뻗어나가는 NSHC 보안교육, 앞으로도 많은 관심으로 지켜봐주세요.    

제3회 Cyber Threat Intelligence 전문가 교육이 2023년 7월, 서울 동대문디자인플라자(DDP)에서 열렸습니다. DDP 의 중앙 광장에 있는 큰 스크린에 CTI 교육이 안내되니 두근두근 설레는 마음이였어요???? 이런 걸 두고 ‘가슴이 웅장해진다’고 하는거겠죠?????   이번에도 수많은 수강생들께서 참여해주셨고, 여름 햇빛☀️보다 뜨거운 열정을 보여주셨습니다. 수강생분들의 열심 덕분에  강사님들도 더더욱 힘이 나셨다는 후문이 있었습니다. 그리고 이번 제3회 CTI 교육은  지금까지 진행된 모든 교육 중 가장 좋은 후기를 받기도 했습니다 .   NSHC 보안교육을 애정해주시고  찾아주시는 모든 분들께 감사드립니다. 앞으로도 좋은 교육으로 보답하겠습니다.  

NSHC 보안교육팀이 작년에 Brainhack CDDC 2022 행사를 위해 싱가포르에 다녀왔었는데요, 올해도 동일한 CDDC 2023 행사를 위해 또다시 바다????를 건넜답니다. Brainhack 은 싱가포르 정부에서 주관하는 사이버 보안 교육 및 CTF 대회로,  싱가포르 내 고등학생 및 대학생을 대상으로 하고 있어요. 올해 학생들은 NSHC에서 직접 제작한 온라인 플랫폼에서  Ai강사가 진행하는 강의를 통해 사이버보안에 대한 전반적인 지식을 습득하고,  배운 내용을 CTF – Qualifiers(예선) 및 Finals(본선)에서 적용해볼 수 있었습니다. 특별히, Qualifiers는 온라인으로 진행되었고  Finals는 싱가포르의 랜드마크인 마리나 베이 샌즈(Marina Bay Sands)에서 오프라인으로 진행되었어요.  작년에는 코로나로 인해 학생들을 직접 만나보지 못했었는데요, 이번에 CTF 해킹대회를 오프라인으로 진행하며  사이버 보안에 대한 싱가포르 학생들의 뜨거운 열정을 피부로 느낄 수 있었답니다. 또, 학생들이 직접 NSHC의 스마트 시티 testbed 및 IoT 기기를 해킹해볼 수 있어 더 뜻깊었던 것 같아요! 세계로 뻗어나가는 NSHC 보안교육, 앞으로도 많은 관심으로 지켜봐주세요 이번에 진행한 CDDC 2023 CTF – Finals 현장이 궁금하시다면, 아래 영상을 참고해주세요!  

매번 위탁교육으로만 진행되었던 Cyber Threat Intelligence 전문가 교육이 드디어 정규교육으로 개최되었습니다!  교육이 끝난 후, 교육을 수강해주신 많은 분들께서 좋은 피드백을 남겨주셨답니다    이번이 처음으로 공개 진행된 CTI 교육이어서 저희 보안교육 팀은 더더욱 설레기도 했었는데요,  업무에 많은 도움이 되었다는 후기를 남겨주셔서 얼마나 뿌듯하고 기뻤는지 몰라요 이런 힘이 되는 말씀들 덕분에 저희가 더 힘을 내서 다음 교육을 준비하는 원동력을 얻습니다  좋은 피드백으로 가득찼던 제1회 CTI 교육은 어떻게 진행되었을지 궁금하신 분들이 많으실 것 같은데요  그래서 준비했습니다!  제1회 Cyber Threat Intelligence 전문가 교육의 생생한 현장을 담은 영상을 지금 바로 공유합니다 ❤️    

NSHC 보안교육팀은 바다 건너 싱가포르에 다녀왔어요. 왜냐구요?   바로 싱가포르 정부에서 주관하는 사이버 보안 교육 및 CTF 대회를 주최했기 때문이랍니다.   싱가포르 내 고등학교, 대학생을 대상으로 진행된 이번 보안 교육은 온라인 플랫폼에서 강의를 듣고 Mini CTF를 통해 습득한 지식을 확인한 뒤, 해커들의 페스티벌이라 불리는 실전 CTF에 참가해 자신의 기량을 발휘하는 방식으로 진행되었는데요.   특히 48시간 연속으로 진행된 CTF에서는 코로나19로 인해 전면 온라인으로 진행되었음에도 불구하고 학생들의 어마어마한 학구열을 느낄 수 있었답니다    세계로 뻗어나가는 NSHC 보안교육, 앞으로도 많은 관심으로 지켜봐주세요 CTF 현장이 궁금하시다면, 아래 영상을 참고해주세요❤