![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2026년 10월 8일
하나의 Favicon 해시에서 카드 탈취 C2까지: “Olho de Deus” 분석
Criminal IP Asset Search에서 하나의 favicon 해시를 추적한 결과, 브라질 운영자 콘솔 Olho de Deus(“신의 눈”)를 실행하는 두 개의 Contabo VPS 노드가 확인되었습니다. React 프론트엔드에 대한 정적 분석을 통해 이 시스템의 실체를 확인한 결과, 카드 트랙 데이터 수집을 위한 C2에 범용 Windows RAT 기능이 결합된 형태로 나타났습니다. 소매점의 POS(PDV) 시스템이 공격 대상일 가능성은 있지만, 코드만으로 이를 입증할 수는 없습니다.…
2026년 10월 7일
Criminal IP 서비스 점검 및 전체 페이지 이용 불가 안내 (10월 21일)
안녕하세요, Criminal IP입니다. 안정적인 서비스 제공을 위한 인프라 점검 및 데이터베이스 서버 유지보수 작업이 예정되어 있습니다. 아래 점검 일정과 서비스별 영향을 확인하시어 이용에 참고해 주시기 바랍니다. 점검 일시 2026년 10월 21일(수) 00:00~03:00 (한국 시간, KST) 작업 진행 상황에 따라 점검 시간이 변경되거나 연장될 수 있습니다. 점검 사유 서비스 안정성 확보를 위한 인프라 점검 및 데이터베이스 서버 유지보수 서비스별 영향 서비스점검 시간 중 이용 제한…
2026년 10월 7일
공격 위협에 시스템 중단을 권고한 Kiteworks, 외부 노출 인프라 분석
Kiteworks는 기업과 정부 기관이 민감한 파일과 데이터를 안전하게 공유·전송하는 보안 데이터 교환 플랫폼이다. 파일 공유와 관리형 파일 전송(MFT), 이메일, 웹 폼 등 여러 데이터 교환 경로를 통합하고, 접근 권한과 데이터 이동을 관리하는 데 활용된다. 2026년 9월 25일, Kiteworks는 연방 정보기관으로부터 공격 위협 정보를 전달받은 뒤 고객들에게 예방적 시스템 가동 중단을 권고했다. 이후 조사 과정에서 일부 기능의 심각한 취약점을 발견해 수정했으며, 9월 28일 정상 운영…
2026년 10월 6일
개인정보 처리방침 개정 안내 (2026년 10월 13일 시행)
Criminal IP의 개인정보 처리방침이 2026년 10월 13일부로 개정됩니다.이번 개정은 G2 리뷰 작성 과정에서 이루어지는 개인정보의 제3자 제공 및 국외 이전에 관한 내용을 정보주체에게 명확히 안내하기 위해 진행됩니다. 주요 개정 사항(v1.4) 개인정보 제3자 제공 및 국외 이전: 서비스 운영 과정에서 정보주체의 동의를 받아 개인정보를 제3자(국외 포함)에게 제공하는 경우의 제공받는 자, 제공 항목, 제공 목적 등에 대한 내용을 추가했습니다. 신구대조표…
2026년 10월 4일
금융권 해킹 이후, 우리 회사가 지금 바로 확인해야 할 15가지 보안 체크리스트
보안팀이 모르는 ‘주변 시스템’을 어떻게 지킬 것인가 2026년 10월 첫째 주, 국내 금융권에 비상이 걸렸습니다. 주요 시중은행에서 시작된 정보 유출 사고가 저축은행과 캐피탈 등 2금융권으로 확대되면서 금융당국은 10월 4일 은행·금융투자·보험·여신전문금융업·저축은행·상호금융·가상자산·핀테크 등 전 금융권을 대상으로 긴급 점검회의를 열었습니다. 10월 4일 기준 금융당국은 주요 시중은행뿐 아니라 저축은행과 캐피탈 등 여러 업권에서 침해사고가 단기간에 다수 발견되고 있다고 밝혔습니다. 또한 여러…
2026년 10월 2일
Asset Search & AI Overview 기능 개선
이번 업데이트에서는 더욱 유연해진 검색 조건, 키워드 및 필터 인터페이스 개편, AI Overview 기능 향상을 포함한 Asset Search 개선 사항을 선보입니다. 점검 기간 v1.106.0: 2026.10.01 (05:00-10:00 UTC) 전체 요약 📃 Criminal IP의 Asset Search에 확장된 쿼리 지원, 직관적인 키워드 및 필터 UI, 개선된 AI Overview 화면이 적용되었습니다. 이제 사용자는 논리 연산자(AND, OR, NOT)를 활용해 보다 정밀한 검색…
2026년 9월 28일
Criminal IP TI를 통한 외부 위협 조사 및 인프라 분석 강화
국가 디지털 생태계를 지원하는 정부 기관은 의심스러운 외부 인프라를 조사하고 IP 및 도메인에 대한 보다 폭넓은 컨텍스트를 확보하기 위해 Criminal IP Threat Intelligence를 활용하고 있습니다. 개별 지표만 확인하는 것을 넘어, 분석가는 의심 활동과 연관된 인프라, 서비스 및 위협 신호를 함께 파악하고 추가적인 조사가 필요한지 판단할 수 있습니다. 도입 과제 개별 IP나 도메인 정보만으로는 의심스러운 외부 활동을 평가하는 데 필요한 충분한 컨텍스트를 확보하기 어려웠습니다.…
2026년 9월 28일
활성 원격 세션을 악용하는 ScreenConnect 취약점 CVE-2026-84869 분석
ConnectWise ScreenConnect는 기업과 관리형 서비스 제공업체(MSP)가 원격으로 PC와 서버에 접속해 기술 지원과 시스템 관리를 수행하는 원격 관리 솔루션이다. 원격 세션을 통해 파일 전송과 명령 실행까지 수행할 수 있어 운영 효율성이 높지만, 관련 권한이 악용될 경우 관리 대상 시스템에 직접적인 영향을 줄 수 있다. 최근 ScreenConnect에서 낮은 권한을 가진 사용자가 활성 원격 세션을 통해 별도의 승인 없이 파일을 전송하고 실행할 수 있는 CVE-2026-84869가…
2026년 9월 22일
MikroTik RouterOS “MikroTrick” 공격 체인(CVE-2026-67276·CVE-2026-86060) 분석
2026년 9월, 네트워크 엣지에서 널리 사용되는 MikroTik RouterOS에서 두 취약점을 연계해 인증 없이 장비를 완전히 장악할 수 있는 공격 체인이 실제 공격에 악용되고 있는 것으로 확인되었다. 한 국가 사이버 침해대응팀(CERT)이 RouterOS에서 발견해 벤더와 조율 공개한 여섯 개의 취약점 가운데, CVE-2026-67276(SSH 인증 우회, CVSS 9.2)과 CVE-2026-86060(SSH 권한 상승, CVSS 9.2)을 결합하면 SSH가 인터넷에 노출된 장비를 유효한…
2026년 9월 17일
디지털 신원 서비스의 의심 접근 분석과 위협 인텔리전스
디지털 신원 및 신뢰 서비스 기업은 자사 디지털 서비스에서 발생하는 의심스러운 접근 활동을 조사할 때 보다 풍부한 컨텍스트를 확보하기 위해 Criminal IP Threat Intelligence를 활용하고 있습니다. 개별 로그인이나 접속 이벤트만 확인하는 것을 넘어, 보안 팀은 의심 IP와 도메인의 배후에 있는 외부 인프라를 보다 정확하게 파악하고 추가 조사가 필요한지 판단할 수 있습니다. 도입 과제 모니터링 과정에서 익숙하지 않은 인프라가 확인될 경우, 분석가는 해당 활동이 정상적인지,…
2026년 9월 15일
SonicWall SMA1000 사전 인증 SSRF·명령 주입 체인 CVE-2026-83548/CVE-2026-83549 분석
2026년 9월 1일, 원격 접속 게이트웨이 겸 SSL-VPN 어플라이언스인 SonicWall SMA1000 시리즈에서 실제 공격에 악용 중인 두 개의 제로데이 취약점 CVE-2026-83548과 CVE-2026-83549가 공개되었다. 두 취약점은 개별적으로도 위험하지만, 서로 연계될 경우 미인증 원격 코드 실행으로 이어진다는 점에서 특히 치명적이다. 벤더는 두 취약점이 실제 공격에서 함께 악용된 정황을 확인했다고 밝혔으며, 미국 CISA는 2026년 9월 2일 두 취약점을 모두 알려진 악용…
2026년 9월 7일
공급망의 중심부를 장악하는 JFrog Artifactory 인증 우회 취약점 CVE-2026-82329 분석
2026년 8월 28일, 소프트웨어 아티팩트의 전체 수명 주기를 관리하는 저장소 솔루션 JFrog Artifactory에서 인증을 우회해 관리자 권한을 획득할 수 있는 치명적 취약점 CVE-2026-82329가 공개되었다. 이 취약점은 CVSS v3.1 기준 9.8(Critical)로 평가되었으며, 부적절한 인증(CWE-287)에 해당한다. 특히 이 취약점은 기본 구성에서 성립하기 때문에, 별도 설정 없이 운영 중인 자체 호스팅 Artifactory 인스턴스라면 원격의 인증되지 않은 공격자가…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
