![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 12월 5일
[Criminal IP v1.69.0] 2024-12-05 릴리즈 노트
Criminal IP v1.69.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.69.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.12.05 05:00~10:00 AM (UTC) [New Changes] Domain Search DOM 기능 내 링크 복사 기능 추가 Domain Search의 특정 URL 스캔 리포트의 DOM 기능 내 탐지된 개별 링크를 복사하는 기능이 추가되었습니다. Domain Search의 DOM 기능 내 개별…
![[Criminal IP v1.69.0] 2024-12-05 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F12%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0-%25EA%25B5%25AD%25EB%25AC%25B8ver.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 11월 29일
[점검공지] 2024-12-05 서비스 점검 사전 안내
안녕하세요, Criminal IP 입니다. 저희 서비스를 이용해 주시는 유저 여러분께 감사드립니다. 다가오는 2024년 12월 5일 목요일에 진행되는 서비스 점검에 대한 사전 안내 드립니다.점검 시간 동안 Criminal IP의 일부 페이지 및 기능이 제한되오니 이용에 문제 없도록 참고해 주시기 바랍니다. 점검 일시 : 2024.12.05 05:00~10:00 AM (UTC) (총 5시간, 점검 상황에 따라 시간이 연장될 수 있습니다.) 서비스 영향도 : Criminal IP 웹 서비스의 아래…
![[점검공지] 2024-12-05 서비스 점검 사전 안내](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F11%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 11월 25일
중국 해커 그룹 TAG-112, 티베트 웹사이트 공격…Cobalt Strike 악성코드 배포
중국에서 국가적으로 지원 받고 있는 해커 그룹인 TAG-112가 최근 티베트 커뮤니티 웹사이트 두 곳을 공격해 Cobalt Strike 악성코드를 배포한 것으로 밝혀졌다. TAG-112는 티베트의 민주주의 언론사인 Tibet Post와 대학 교육기관인 Gyudmed Tantric University의 웹사이트에 침투하여 악성 JavaScript를 심었으며, 이 스크립트는 웹사이트 방문자에게 가짜 TLS 인증서 오류를 가장해 보안 인증서를 다운로드하도록 유도했다. 이 글에서는 Cobalt…
2024년 11월 22일
[Criminal IP v1.68.0] 2024-11-21 릴리즈 노트
Criminal IP v1.68.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.68.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.11.21 05:00~10:00 AM (UTC) [Improvement] Vulnerability의 CVE 페이지 데이터 정렬 순서 변경 Intelligence의 Vulnerability 기능에 CVE 페이지 데이터 정렬 순서가 최신 발견된 CVE 순으로 변경되었습니다. Domain Search 피싱…
![[Criminal IP v1.68.0] 2024-11-21 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F11%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EA%25B5%25AD%25EB%25AC%25B8-4.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 11월 19일
IP 카메라 해킹 확인 방법, Criminal IP로 내 IP 주소 자가진단하기
이번 글에서는 내 IP 주소에 연결된 IP 카메라 해킹 확인 방법을 알아보도록 하겠습니다. 인터넷에 연결된 IP 카메라는 사용자가 원할 때에 언제든 모바일, PC 에서 실시간으로 촬영되는 화면이나 녹화된 영상을 볼 수 있다는 편리함으로 가정, 사업장, 의료기관 등에서 많이 사용되고 있습니다. 하지만 최근 IP 카메라 해킹 위협이 사회적으로 문제가 되고 있는데요, 국내에서는 러시아 해킹 조직, 취약한 중국산 IP 카메라 문제 등으로 연달아 보안 사건이 발생하면서 IP 카메라 보안에 대한 중요성이…
2024년 11월 18일
ASM 관점에서 본 한국지능정보사회진흥원 관리자 페이지 노출 해킹 사건
최근 한국의 AI 및 정보화 전문기관인 한국지능정보사회진흥원(NIA)에서 관리자 페이지가 노출되며 NIA가 관리중인 행정안전부와 외교부 등 정부기관의 소스코드가 유출된 사건이 발생하여 조사중이다. NIA는 정부부처의 정보화 및 IT 관련 사업을 맡고 있는 기관으로, ‘보안뉴스‘에 따르면 외부에 노출된 총 9개의 NIA 페이지 가운데 계정 정보와 산출물 시스템이 연결된 프로덕트 관리자 페이지가 포함되어 있어 심각한 보안 문제로 이어졌다고 한다. 현재까지 조사한 내용에 따르면, 관리자 페이지의…
2024년 11월 13일
CVE-2024-10443: 제로 클릭 취약점에 노출된 140만 대 이상의 Synology 장치
Synology의 네트워크 스토리지(NAS) 시스템에서 취약점 CVE-2024-10443 이 발견되었다. CVE-2024-10443은 공격자가 사용자 상호작용 없이도 원격에서 악의적인 코드를 실행할 수 있도록 허용하는 ‘제로 클릭(Zero-click)’ 취약점으로 이를 악용할 경우 심각한 보안 위협을 초래할 수 있다. 특징으로는 악용 시 클릭이 필요하지 않다는 점으로 공격자는 사용자 상호 작용 없이 장치에 엑세스하여 중요한 데이터를 훔치고, 맬웨어를 설치할 수 있다. 해당 취약점은 국제적인 해킹…
2024년 11월 8일
CVE-2024-37383 라운드큐브 웹메일 취약점, 정부 기관까지 노린다
최근 라운드큐브(Roundcube) 웹메일에서 자격 증명 탈취가 가능한 심각한 보안 취약점(CVE-2024-37383)이 발견되어 피싱 공격의 새로운 경로로 악용되고 있다. Commonwealth of Independent States(CIS) 정부 기관에 대한 공격으로 처음 보고된 이 취약점은 라운드큐브 버전 1.5.7 및 1.6.7 패치로 해결되었지만 패치를 적용하지 않은 사용자에게는 여전히 악용 가능성이 있어 주의가 필요하다. 이번 글에서는 라운드큐브 취약점을 악용한 공격 수법과, 위협…
2024년 11월 7일
[Criminal IP v1.67.1] 2024-11-07 릴리즈 노트
Criminal IP v1.67.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.67.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.11.07 05:00~10:00 AM (UTC) [New Changes] 새로운 API Integration – Wazuh Wazuh는 다양한 환경에 맞춰 통합 보안 모니터링, 사고 탐지 및 규정 준수 관리를 제공하는 오픈 소스 플랫폼입니다. 호스트 기반 침입 탐지, 취약성 탐지, 로그 분석 및 설정…
![[Criminal IP v1.67.1] 2024-11-07 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F11%2Fv1.67.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 11월 1일
치명적 DrayTek 취약점 공개 후 한 달, 90만대 이상 라우터 여전히 위협에 노출
지난 2024년 10월 2일 포어스카우트(forescout) Research 보고서를 통해 팬데믹이 한창일 때 VPN 되는 가성비 라우터로 큰 인기를 구가했던 DrayTek 라우터 취약점이 알려졌다. 최초 취약점 발견 당시 여러 글로벌 매체에서 70만 건의 DrayTek 라우터가 위협에 노출된 것으로 확인되었다. 그리고 한 달이 지난 현재 Criminal IP로 확인한 결과, 외부에 노출된 90만개 이상의 DrayTek 라우터가 발견되었다. 이는 알려진 수치보다 20만 건 이상 더 많은 수치로,…
2024년 10월 31일
2024 사이버 보안 인식의 달: 올해 보안 이슈들 몰아보기
2024 사이버 보안 인식의 달이 어느덧 10월의 마지막 날인 오늘 31일 마무리되었다. ‘사이버 보안 인식의 달(Cybersecurity Awareness Month)’인 10월은 디지털 사회로 전환함에 따라 증가하는 사이버 위협에 대응하여 사이버 보안에 대한 인식 증진, 보안 실태 재고 및 보안 조치 강화의 취지에서 2004년 미국 정부와 대통령이 처음으로 지정 및 공표해 이후 전세계적으로 기념되고 있다. 올해로 21회를 맞은 2024 사이버 보안 인식의 달 슬로건 및 주제는 ‘Secure…
2024년 10월 25일
러시아 공격 해킹그룹 ‘어웨이큰리코’가 활용한 메시에이전트, 감염 서버 위협 헌팅
카스퍼스키(Kaspersky) 보고서에 따르면 2024년 6월부터 8월까지 어웨이큰리코(Awaken Likho)라는 APT 해킹 그룹이 러시아 정부 기관과 산업체를 주요 표적으로 삼아 새로운 공격 캠페인을 벌인 것을 발견했다고 한다. 이번에 발견된 어웨이큰리코 해킹 그룹의 공격 캠페인은 이전에 사용하던 UltraVNC 모듈 대신, 합법적인 MeshCentral 플랫폼의 메시에이전트(MeshAgent)를 활용해 원격으로 러시아 정부와 그 하청업체, 그리고 산업체의 시스템에 접근한 것으로 밝혀졌다.…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
