저자는 아직 경력을 작성하지 않았습니다.
하지만, David 씨는 무려 7 항목에 기여한 것을 자랑스럽게 생각합니다.
– 멀티플랫폼용 난독화 기술 결합으로 다양한 분야에 적용 – 정보보안 전문기업 NSHC(대표 허영일)는 웹어셈블리 환경에서의 화이트박스 암호화(White-Box Cryptography) 솔루션을 암호기술연구소와 SW개발연구소의 협업을 통해 개발했다고 밝혔다.화이트박스 암호화 기술을 통해 차세대 표준으로 주목 받고 있는 웹어셈블리 환경에서의 취약점을 보완하여 안전하게 사용할 수 있도록 하는 솔루션이다.웹어셈블리는 애플, 구글, MS, 모질라가 소속된 웹어셈블리 커뮤니티 그룹이 웹 성능을 향상시키기 위해 개발한 […]
블록체인 보안 기업 웁살라시큐리티가 다크웹·사이버 보안 전문 기업 엔에스에이치씨(NSHC)와 기술 제휴 및 사업 협력을 맺었다고 21일 밝혔다.양사는 이번 협력을 통해 각 사가 보유한 핵심 기술을 제휴해 공동 비즈니스 모델을 개발 및 구축할 예정이다. 특히 NSHC의 다크웹 보안 분야 기술과 웁살라시큐리티의 암호화폐 부정거래 식별 및 추적 기술을 활용해 추후 제2의 n번방, 다크웹 등 사이버 범죄를 추적 […]
윤기순 NSHC “양자내성암호 등 연구 지속돼야”[아이뉴스24 최은정 기자] “앞으로 양자컴퓨팅 시대가 되면 현재 사용되고 있는 공개키 암호(RSA, ECC 등) 알고리즘은 모두 깨지게 돼 있습니다.”윤기순 NSHC 암호기술연구소장은 지난 17일 기자와 만나 양자컴퓨팅 시대에는 기존과는 다른 수준의 보안 필요성을 강조했다.윤기순 소장은 “기존 PC로는 풀기 어려웠던 인수분해와 같은 문제들도 양자컴퓨터로 쉽게 풀린다”며 “인수분해 문제 기반으로 설계된 RSA 등 […]
타원곡선 아이소제니-기반 양자내성암호를 에드워즈 곡선을 이용해 고속 구현하는 기술로 수상<2019 국가암호공모전 수상자들이 기념 촬영을 하고 있다.>NSHC 대표 허영일은 지난 11월 14일 NSHC가 2019년 국가 암호 공모전에서 양자내성암호 관련 기술로 대상을 수상했다고 밝혔다.이번 수상 논문 제목은 “Optimized Method for Computing Odd-Degree Isogenies on Edwards Curves”이다. 수상 논문은 오는 12월 Asiacrypt 2019에 발표될 예정이기도 하다.양자내성암호(PQC:Post-Quantum Cryptography)란 향후 […]
NSHC and ImmuniWeb, an AI Security Platform service provider, establish a new partnershipLaunch of the Web Application Security Test Service based on AI/ML!<NSHC & ImmuniWeb>ImmuniWeb and NSHC(Seoul, South Korea) established a strategic partnership, and agreed to provide Web Security Testing Service to South Korea, Singapore, Indonesia, and Vietnam. The testing service uses web consoles, enabling an […]
NSHC, AI 보안 플랫폼 회사 ImmuniWeb과 파트너쉽 체결AI 머신러닝 기반의 웹 애플리케이션 보안 테스트 서비스 런칭! <NSHC 김미연 담당자와 ImmuniWeb 나탈리아쿨쇼바 담당자> ImmuniWeb과 NSHC(Seoul, South Korea)는 전략적인 파트너로서, 한국/싱가폴/인도네시아/베트남 시장의 고객들에게 AI 기반의 웹 보안 테스팅 서비스를 제공하기로 합의했다. 해당 서비스는 Web Console를 통해 자동화된 방식으로 Web과 API 의 보안 취약점을 점검할 수 있다. ImmuniWeb은 2007년 설립된 보안 컨설팅 […]
今早港鐵測試新訊號系統，導致兩架地鐵相撞，荃灣線金鐘至中環路段全線封閉搶修，港鐵方面全面叫停系統測試，指必須調查清楚訊號系統出事原因，方可繼續測試計劃。常用於訊號系統管理的 SCADA/ICS 系統，被廣泛應用於基建設施或工業運作的監控介面上。南韓網絡保安專家表示，原來 SCADA/ICS 亦是黑客喜愛攻擊的目標之一，試想像電力、供水、核電設施的控制系統可以被隨意玩弄，引發的災難，就絕不止列車「輕微」碰䃥那麼簡單。今晨港鐵測試系統訊號卻發生意外，導致兩列地鐵發生碰撞，車廂嚴重變形，同時令兩名車長受傷。（互聯網圖片）今晨港鐵測試系統訊號卻發生意外，導致兩列地鐵發生碰撞，車廂嚴重變形，同時令兩名車長受傷。（互聯網圖片）黑客攻擊 SCADA/ICS 製造大停電 今次港鐵意外是訊號系統故障所致，並非黑客所為，但其實最近就有一次黑客攻擊 SCADA（Supervisory Control and Data Acquisition, 資料採集與監控）/ ICS （Industrial Control System, 工業控制系統)的國際大新聞。委內瑞拉政局動盪，國內供電網在 3 月中擬似被黑客攻擊，導致全國大停電 7 日，部分腎病患者更因停電而無法洗腎，導致腎衰竭而死亡。同樣情況，年多前亦曾於烏克蘭發生，NSHC Security 高級研究工程師 Lee Seung Jun （Edward） 說：「發生戰爭時，基建設施例如發電廠、水壩、鐵路網往往會成為敵人的攻擊目標，因為這些負責控制供電或交通網絡的系統失靈，政府及民生就會大受影響，但現在發動攻擊的人不需再用坦克等武器去進行，只要攻擊 SCADA/ICS 就可達成目標。」攻擊的方法，可以透過搜尋系統的漏洞，從而安裝惡意程式，癱瘓其運作。」雖然這套鐵路系統只是模型，但所使用的 SCADA/ICS 系統屬工業級別，讓學員嘗試攻擊現實中使用的系統統。Edward解釋大約在 9 年前，史上首款專門狙擊 SCADA/ICS 系統的蠕蟲病毒 Stuxnet 誕生，黑客以它攻擊及破壞伊朗納坦茲的核設施並摧毀了部分離心機，最終令核電廠延期一年才能啟動。問到這次攻擊是否某國家所為？ Edward 笑著說雖然沒有足夠的證據，但從使用的惡意程式來看，與其中一個大國很相似；翻查當年歷史，伊朗當時因石油供應問題被國際所孤立，所以有不少人相信這次攻擊背後暗藏政治因素。8 小時攻陷國家級 SCADA/ICS 系統如此重要的基建設施，理應受到高度保護，但 Edward 說由於設計的工程師大多只考慮系統的運作功能，卻沒有足夠的保安意識，「以往的 SCADA/ICS 系統因為不會連接上網，而且還被關在一個封閉的地方，所以心理上認為很安全，不會被黑客所攻擊。」所以有些基建設施雖然屬於國家級，但也很容易被攻陷，例如在內聯網其中一部電腦上插入 USB 手指安裝惡意程式感染整個系統等。封閉的系統還可靠保安措施加強安全性，但連接上網的就更易受到攻擊。Edward 舉例之前曾受聘於某國家，為國內的電力供應系統進行滲透測試（penetration test），「對方雖然沒有提供設施的內容及位置，但我跟團隊首先利用 Google 及維基了解該國家的發電設施，得知它只能透過水力發電，於是我們便收集整個國家的 IP 位址並利用地圖位置進行配對，發現其中一個位址來自河中心，是一個建有水壩的水力發電設施，從而鎖定了我們的攻擊目標。」他說雖然發電廠有利用 VPN 及其他網絡保安系統提升防禦能力，但因為 VPN 存有漏洞，可讓他們繞過系統提升權限，甚至可隨意開關水閘，隨時可令低地被水淹。「整個過程只用了約 8 小時，對我們來說是非常容易攻擊的目標。」實戰發掘系統漏洞由於 SCADA/ICS 的應用非常廣泛，由基建設施以及自動提款機都會應用得到，所以每年 Edward 也會被不同機構邀請，為旗下的員工進行安全培訓，例如他就曾為香港警方進行培訓，「我主要會教授學員如何攻擊 SCADA/ICS 系統，因為透過思考攻擊的方法，不單可多角度去挑戰漏洞，同時亦可更了解黑客的想法，對網絡保安的思維會更全面。」他更製作了小型的鐵路及核設施模型 ，採用工業級 SCADA/ICS 系統控制，讓學員能夠挑戰現實中使用的系統，並向我們示範如何利用 HackRF One 設備，成功攔截無線訊號，從而控制鐵路網絡，輕易令火車出軌。相）HackRF One 可用於攔截 SCADA/ICS 系統的 Wi-Fi 訊號，學習控制指令。Edward 隸屬的 NSHC Security，不單只在南韓很有名氣，更是全球知名的網絡安全企業，精於進行滲透測試及提供課程培訓。公司內的 Red Alert 團隊，更曾多次在世界黑客賽上奪冠。Edward 笑說如果有時間，他和團隊其實很喜歡參加比賽，「因為可以透過比賽，向外界展示我們的實力、解決問題的方法，是一個很好的交流機會。」通過比賽交流，可啟發網絡保安人員的新思維，面對黑客的挑戰，就更作出更全面的考慮。NSHC Security 高級研究工程師 Lee Seung Jun 經常受不同機構邀請，進行滲透測試並提升其網絡保安員的技術。Reference : https://wepro180.com/executive-interview/%e3%80%90%e6%b8%af%e9%90%b5%e5%87%ba%e4%ba%8b%e8%ad%a6%e8%99%9f%e3%80%91-scada-ics-%e7%b3%bb%e7%b5%b1%e5%a4%b1%e9%99%b7%e5%bc%95%e7%88%86%e5%a4%a7%e7%81%bd%e9%9b%a3/
