![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2025년 9월 23일
공공기관 사칭 피싱: 동일 템플릿으로 대량 양산되는 위조 사이트 탐지·대응 가이드
최근 Criminal IP의 악성 도메인 탐지 데이터에서 공공기관을 사칭한 피싱 사이트 2건이 발견되었다. 위협 인텔리전스 분석 결과, 두 사이트는 다양한 근거 데이터와 정황을 통해 동일한 방식으로 대량 생성된 피싱 사이트임이 확인되었다.이 번 글에서는 최근 공공기관 사칭을 이용한 스미싱·피싱 피해가 급증하는 상황에서, 탐지된 실제 도메인 사례를 분석하여피싱 공격을 효과적으로 탐지하고 예방하는 방법을 제시하기로 한다. 똑같은 생김새의 공공기관 사칭 피싱 사이트: 교통민원 조회, 건강검진 조회…
2025년 9월 17일
QR코드 스캔 한 번으로 계정이 탈취됩니다 – 텔레그램 QR 피싱(Quishing)의 위협
텔레그램 QR 피싱이 최근 빠르게 확산되며 큰 보안 위협으로 떠오르고 있다. 텔레그램은 높은 보안성과 익명성을 제공하는 메신저로 널리 사용되고 있지만, 이 플랫폼의 QR 로그인 기능을 악용한 QR 피싱 공격이 등장하면서 사용자 계정이 손쉽게 탈취되는 사례가 증가하고 있다. 사용자가 단순히 QR코드를 스캔했을 뿐인데, 텔레그램 계정 전체가 공격자에게 넘어가는 방식으로, 기존 피싱보다 훨씬 정교하고 치명적인 피해를 유발하고 있다. 이번 블로그에선 실제 사례를 통해 공격자가 텔레그램의 QR 로그인…
2025년 9월 16일
롯데카드 해킹 사건으로 본 오라클 웹로직 서버 취약점 CVE-2017-10271
2025년 8월 14일, 대한민국 롯데카드의 온라인 결제 서버가 해킹 공격을 받으면서 대규모 내부 자료 유출 시도가 발생했다. 공격은 이틀간 지속되었으며, 최소 1.7GB 규모의 내부 데이터가 외부로 반출되려 한 정황이 확인되었다. 문제는 탐지 지연이었다. 8월 26일 서버 점검 과정에서 악성코드와 웹셸이 발견되었지만, 금융당국 신고는 9월 1일에야 이루어졌다. 이는 보안 체계의 대응 속도와 탐지 체계 미비가 심각한 수준임을 보여준다. 이번 공격에 사용된 주요 취약점은 오라클 웹로직 서버의…
2025년 9월 12일
코인 소각 스미싱 주의! Criminal IP Domain Search로 식별하는 방법
최근 Criminal IP 팀은 ‘코인 소각’을 주제로 사용자의 개인 정보를 탈취하기 위해 운영되는 일명 ‘코인 소각 스미싱’ 피싱 사이트를 탐지해냈다.코인 소각 스미싱은 2024년도에 성행한 사기 수법인데, 2025년 8월에도 또다시 같은 방식의 스미싱이 발생하고 있는 것으로 보인다. 피싱 SMS를 넘어 실제 사이트로 위장하는 피싱 사이트도 생겨나고 있으며 이는 단순한 사칭이 아니라 정교한 심리전과 위장 기법을 활용하기 때문에 각별한 주의가 필요하다. 코인 소각 스미싱 관련 뉴스 1 기사 내용…
2025년 9월 11일
SKT 해킹 사건, 해킹 당한 회사에서 겪게 되는 일 | 보안 예산 깎은 경영진이 법정에 끌려간다
SKT 해킹 사건 같은 대형 보안 사고가 터진 직후 기업 내부에서 실제로 어떤 일이 벌어지는지 현실적인 뒷이야기를 다룹니다. 단순히 “누구 책임이다”를 말하는 대신, 보안조직의 딜레마, 모의해킹의 한계, 협력·하청 보안 문제, 그리고 경영진이 반드시 알아야 할 리스크와 과제를 짚어봅니다. 이 영상은 특정 회사를 옹호하거나 비난하려는 목적이 아닙니다. 보안 담당자, 경영진, 그리고 보안의 현실이 궁금한 분들께 실제 현장에서의 경험을 바탕으로 한 인사이트를 전해드립니다. 타임라인 00:00…
2025년 9월 5일
Criminal IP Top 10 키워드로 살펴보는 보안 전문가들이 실제 탐지하는 위협 인프라
전 세계 180개국 이상에서 활용되는Criminal IP 검색엔진은 매일 수많은 검색 데이터를 집계한다.그 가운데 보안 전문가들이 가장 많이 입력하는 키워드는 무엇일까? 이번 글에서는 2025년 8월 기준 Criminal IP Top 10 키워드 중 4가지를 선정해, 각 키워드가 의미하는 위협과 Criminal IP Asset Search를 통한 탐지 방법을 살펴본다. Top 10 검색 키워드 및 Asset Search 활용 Criminal IP 서치엔진 메인페이지 Criminal IP…
2025년 9월 5일
[Criminal IP v1.87.0] 2025-09-04 릴리즈 노트
Criminal IP v1.87.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.87.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.09.04 05:00~10:00 AM (UTC) [New Changes] Criminal IP 유료 플랜 개편 사전 공지로 안내 드렸던 Criminal IP 유료 플랜 개편이 적용되었습니다. 기존 Lite / Medium / Pro 3종 구독 플랜이 Starter 플랜으로 통합되었습니다. 업데이트…
![[Criminal IP v1.87.0] 2025-09-04 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F09%2F%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588_1870_ko.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 9월 1일
N-central Zero-Day 공격, 당신의 서버는 안전한가?
최근 N-able N-central에서 발견된 두 가지 치명적인 보안 취약점(CVE-2025-8875, CVE-2025-8876)이 실제 공격에 악용되고 있어 전 세계 MSP(Managed Service Provider)와 IT 부서에 심각한 위협을 가하고 있다. N-central은 MSP와 IT 팀이 네트워크와 단말기를 중앙에서 원격으로 모니터링하고 관리할 수 있도록 지원하는 RMM(Remote Monitoring and Management) 플랫폼이다. 미국 사이버보안청(CISA)은 해당…
2025년 8월 28일
[긴급속보] 국가 핵심망, 다 뚫렸다. 북한 해커의 놀이터가 된 한국 [OSINT 전문가 대담 2-2]
대한민국의 주요 정부 기관과 언론사 서버가 북한 해커의 손에 넘어갔다?! OSINT 전문가들과 함께 대한민국을 강타한 충격적인 사이버 공격 실태를 파헤치다. 타임라인 00:00 – 이전영상+타임라인00:31 – SKT 악몽이 떠오르는 악성코드02:59 – 공격의 원인은 대부분 VPN 취약점, 왜 못막는것인가09:36 – 김수키의 은밀한 무기, C2 코발트스트라이크11:59 – 해커가 누구라는 단서, 이것을 보면 알 수 있다14:25 – 북한 해커의 치명적 실수? 아니면 중국의 개입?18:31 –…
![[긴급속보] 국가 핵심망, 다 뚫렸다. 북한 해커의 놀이터가 된 한국 [OSINT 전문가 대담 2-2]](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F08%2F%25EC%259C%25A0%25ED%258A%259C%25EB%25B8%258C5-3.png%3Ffit%3D1280%252C720%26ssl%3D1&w=3840&q=75)
2025년 8월 28일
[긴급속보] 방첩사·외교부 통째로 털어간 北 해커…中 도 개입? [OSINT 전문가 대담 2-1]
전 세계가 경악한 ‘대한민국 해킹 블랙박스’ 공개 지금, OSINT 전문가가 직접 들려드립니다. 방첩사·외교부가 이미 뚫려 있었다?! 망분리를 넘어 협력사까지 파고드는 공급망 해킹, 언론사 서버마저 경유지로 만든 해커의 침투 시나리오. 타임라인 00:38 – 사건의 전말 – 전 세계에 폭로된 ‘대한민국 해킹 블랙박스’ 03:25 방첩사, 외교부가 이미 해커에게 해킹 당해있었다 06:33 방첩사 해킹, 피싱은 이렇게 들어오면 못막는다 08:59 외교부 해킹, 메일서버가 통째로 털렸다 11:34…
![[긴급속보] 방첩사·외교부 통째로 털어간 北 해커…中 도 개입? [OSINT 전문가 대담 2-1]](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F08%2F%25EC%259C%25A0%25ED%258A%259C%25EB%25B8%258C3%25ED%258E%25B8_5-2-1.png%3Ffit%3D1280%252C720%26ssl%3D1&w=3840&q=75)
2025년 8월 28일
북한 해커가 우리회사에 위장근무중은 아닐까?｜이스라엘·이란 사이버전부터 위장취업, AI 악용까지 [OSINT 전문가 대담 1-2]
“신입 개발자, 북한 해커일 수도 있다?”미국 기업에 위장취업한 북한 IT 노동자, 인증 없이 털리는 CtrixBleed2, 가드레일을 우회하는 AI 해킹 프롬프트, 그리고 이란·이스라엘의 사이버전 속 한국이 놓인 현실. 지금, 보안인들이 반드시 봐야 할 날것 그대로의 OSINT 대담. 타임라인 00:00 하이라이트00:21 위장 취업한 북한 IT 워커 어떻게 가려내나? 06:59 인증 없이 털리는 CtrixBleed2 KEV를 봐야 한다 10:31 가드레일 뚫는 해킹 프롬프트, 악성GPT의…
![북한 해커가 우리회사에 위장근무중은 아닐까?｜이스라엘·이란 사이버전부터 위장취업, AI 악용까지 [OSINT 전문가 대담 1-2]](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F08%2F%25EC%259C%25A0%25ED%258A%259C%25EB%25B8%258C2%25ED%258E%25B8_2-3.png%3Ffit%3D1280%252C720%26ssl%3D1&w=3840&q=75)
2025년 8월 21일
[Criminal IP v1.86.0] 2025-08-21 릴리즈 노트
Criminal IP v1.86.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.86.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.08.21 05:00~10:00 AM (UTC) [New Changes] Criminal IP 유료 플랜 개편 사전 안내 (2025년 9월 4일 적용 예정) 기존 Lite / Medium / Pro 3종 구독 플랜이 Starter 플랜으로 통합됩니다. 새로운 Starter 플랜에서는 더 많은 위협…
![[Criminal IP v1.86.0] 2025-08-21 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F08%2F%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588_1860_ko.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
