![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2025년 5월 15일
[Criminal IP v1.79.0] 2025-05-15 릴리즈 노트
Criminal IP v1.79.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.79.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.05.15 05:00~10:00 AM (UTC) [New Changes] Domain Search 네트워크 로그에 체크섬(Checksum) 탐지 데이터 추가 웹페이지의 네트워크 통신 이력과 세부 정보를 확인할 수 있는 Network Log 기능에 체크섬(Checksum) 탐지 데이터가 추가되었습니다.…
![[Criminal IP v1.79.0] 2025-05-15 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F04%2Fv1.79.0_Release-Note-1.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 5월 9일
[Criminal IP TI 연동 프로모션] 지금 위협 인텔리전스를 3개월 무료로 연동해보세요!
‘20개 기업 한정’ Criminal IP TI 연동 프로모션, 지금 바로 신청하세요! 글로벌 보안 시장을 선도하는 Criminal IP가 20개 신청 기업 한정으로 보안 인프라에 위협 인텔리전스를 직접 연동하여 체험할 수 있는 프로모션을 마련했습니다.본 프로모션은 기업 보안팀 및 기술담당자를 대상으로 하며, Criminal IP TI의 실제 위협 데이터를 다양한 보안 장비(SIEM, SOAR, 방화벽 등)에 연동하는 구조를 직접 확인하고 활용해 볼 수 있습니다.또한, API 연동을 위한 매뉴얼…
![[Criminal IP TI 연동 프로모션] 지금 위협 인텔리전스를 3개월 무료로 연동해보세요!](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F05%2Fti_promotion-2.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 4월 30일
CVE-2025-32433: Erlang/OTP SSH 원격 코드 실행 취약점 경고
최근 Erlang/OTP SSH 서버에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었다. CVE-2025-32433으로 등록된 이 취약점은 사전 인증 SSH 메시지를 부적절하게 처리하는 데서 비롯되며, 공격자가 인증 없이 임의 코드를 실행할 수 있는 위협적인 보안 결함이다. 특히 Erlang/OTP는 통신사, IoT, OT(운영 기술) 등 핵심 인프라에 널리 활용되고 있어 대규모 피해 가능성이 제기되고 있다. 이번 글에서는 해당 취약점의 주요 내용을 정리하고, Criminal IP…
2025년 4월 30일
해킹 공격 IP 악성 여부 식별, Criminal IP의 차별화된 악성 인프라 탐지 기술
한국인터넷진흥원(KISA)은 보안공지를 통해 최근 해킹에 사용된 공격 IP 주소와 악성코드 정보를 공개했다. 공개 당시, VirusTotal을 통해 다양한 보안 솔루션과 위협 인텔리전스(Threat Intelligence, TI) 플랫폼으로 공격 IP 주소를 식별한 결과, 90개 이상의 보안 플랫폼 가운데 Criminal IP만이 해당 IP 주소를 Malicious(악성)로 판별했다. 이번 글에서는 위협 인텔리전스 플랫폼을 통해 해킹 공격 IP 주소를 식하고, Criminal IP의 차별화된…
2025년 4월 25일
이메일 보안을 위한 진짜 솔루션은 무엇일까?
단 하나의 링크만 클릭해도 암호화폐 지갑을 탈취당하거나 비즈니스가 중단될 수 있습니다. AI 기반 피싱은 점점 더 지능화되고 있습니다. Criminal IP 악성 링크 탐지기로 피싱에 대응하는 방법을 알아보세요. ▶️애드인 다운로드: https://appsource.microsoft.com/ko-kr/product/office/WA200007637?tab=Overview Criminal IP 바로가기 애드인 다운로드
2025년 4월 24일
[공지] Criminal IP 무료 플랜 기능 개선 안내 (2025-04-28 릴리즈 예정)
안녕하세요, Criminal IP 팀입니다.사용자 여러분께 더 강력한 보안 인텔리전스를 제공하기 위해, 2025년 4월 28일부로 플랜의 사용 경험을 개선합니다. 특히, Criminal IP의 가치를 더 많은 분들이 경험하실 수 있도록, 무료 플랜에서도 주요 기능 일부를 체험할 수 있도록 조정되었습니다. IP Report의 핵심 데이터 일부를 무료 체험 CVE 정보 일부, 기본적인 위협 분석 데이터 제공 단, 더 많은 쿼리량과 대량 조회, API 크레딧, 상세 필터링, 고급 위협 인텔리전스 분석…
![[공지] Criminal IP 무료 플랜 기능 개선 안내 (2025-04-28 릴리즈 예정)](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F04%2FCriminal-IP_free-plan-update.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 4월 18일
이반티 VPN 취약점 CVE-2025-22457 대응 전략: CTI 기반 공격 표면 탐지
최근 이반티(Ivanti)는 이반티 VPN 취약점 CVE-2025-22457에 대한 패치를 발표했다. 이 취약점은 Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA Gateways의 일부 버전에서 악용될 수 있는 스택 기반 버퍼 오버플로우 취약점으로, 원격 코드 실행으로 이어질 수 있어 CVSS 점수 9.0으로 평가되었다. 더불어, Mandiant 와 GTIG(Google Threat Intelligence…
2025년 4월 15일
Criminal IP 위협 인텔리전스와 Fortinet 연동, 자동화 FortiSOAR 커넥터 출시
에이아이스페라가 포티넷(Fortinet)의 보안 오케스트레이션 자동화 대응 플랫폼 FortiSOAR와의 연동을 위한 Criminal IP 커넥터를 공식 출시했습니다. Fortinet은 글로벌 보안 장비 및 솔루션 기업으로, FortiSOAR는 자사 보안 플랫폼 간 통합과 위협 탐지, 사고 대응을 자동화하는 보안 운영 허브로 널리 사용되고 있습니다. 이번 연동을 통해 Criminal IP의 위협 인텔리전스 데이터를 FortiSOAR 플레이북 내에서 자동으로 조회 및 분석할 수 있게 되어 보안팀의…
2025년 4월 10일
[Criminal IP v1.77.0] 2025-04-10 릴리즈 노트
Criminal IP v1.77.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.77.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.04.10 05:00~10:00 AM (UTC) [New Changes] Domain Search의 URL 풀 스캔 시 User Agent 커스텀 기능 추가 URL 풀 스캔 시 User Agent 를 설정할 수 있는 기능이 추가되었습니다. 원하는 User Agent를 선택하거나 사용자 지정 Uset…
![[Criminal IP v1.77.0] 2025-04-10 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F04%2Fv1.77.0_release-note.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 4월 8일
Next.js 미들웨어 인증 우회 취약점 공개: 52만 개 이상 웹 자산이 위험에 노출
2025년 3월 21일, Vercel의 Next.js 프레임워크에서 인증 우회 취약점인 CVE-2025-29927이 공개되었다. 이번 글에서는 Next.js 미들웨어 취약점 CVE-2025-29927의 위협과 취약점 영향을 받는 노출된 인스턴스 분석, 보안 대응에 대해 다룬다. Next.js 미들웨어 인증 우회 취약점(CVE-2025-29927) 개요 이 취약점은 Next.js의 **미들웨어(Middleware)**가 HTTP 요청 처리 과정에서 인증 상태를 적절히 확인하지 못하는 문제로,…
2025년 4월 2일
AMI MegaRAC BMC 취약점 분석 및 Criminal IP를 활용한 탐지 전략
최근 여러 서버 제조업체에서 사용되는 AMI MegaRAC 베이스보드 관리 컨트롤러(BMC)에서 치명적인 보안 취약점이 발견되었다. 이 취약점은 Redfish 관리 인터페이스의 인증을 우회하여 공격자가 서버를 완전히 장악할 수 있는 심각한 위협을 초래한다. Eclypsium 연구팀은 공격자가 이 취약점을 이용해 원격으로 서버를 제어하고, 멀웨어 및 랜섬웨어 배포, 펌웨어 변조, BMC 및 BIOS/UEFI 손상까지 가능하다고 경고했다. 이번 글에서는 CVE-2024-54085 취약점의 원인과…
2025년 3월 28일
[Criminal IP v1.76.0] 2025-03-27 릴리즈 노트
Criminal IP v1.76.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.76.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.03.27 05:00~10:00 AM (UTC) [Improvement] GitHub 활용 사례 추가 Open-source 활용 사례, 추천 사례에 새로운 저장소 43개가 추가되었습니다. 버그 개선 및 안정화 작업 Criminal IP 를 사용해 주시는 유저 분들께 감사드립니다.앞으로도 서비스 개선을…
![[Criminal IP v1.76.0] 2025-03-27 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F03%2Fv1.76.0-Release-Note.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
