![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 10월 17일
[Criminal IP v1.66.1] 2024-10-17 릴리즈 노트
Criminal IP v1.66.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.66.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.10.17 05:00~10:00 AM (UTC) [New Changes] GitHub 활용 사례 추가 Criminal IP 공식 GitHub 목록에 새로운 저장소가 추가되었습니다. Daily-Mal-Phishing – 이 저장소는 Criminal IP의 도메인 검색을 통해 수집된 악성 URL 또는 피싱…
![[Criminal IP v1.66.1] 2024-10-17 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F10%2Fv1.66.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 10월 11일
CCTV 서버 보안: 위협 인텔리전스로 CCTV 노출 위협 차단
최근 한국 군대가 중국 악성코드에 감염된 것으로 추정되는 군 CCTV 1,300여 개를 철수했다. 군사 시설과 같은 국가 기관에서의 영상 노출은 국가 안보와 직결되는 보안 위협으로 매우 심각한 사안이다. 철수된 CCTV는 한국 업체에서 설계되었으나, 중국 업체가 조립 과정에서 임의로 IP를 설정해 국내에 납품된 것으로 확인되었고, 이로 인해 악성코드에 감염되었을 가능성이 제기되었다. 이번 글에서는 위협 인텔리전스를 활용해 인터넷에 노출된 CCTV 장비를 탐지하는 방법과 CCTV 서버 보안을…
2024년 10월 7일
ClickFix: 가짜 오류 메세지와 복사 붙여넣기를 활용한 새로운 위협 주의
Criminal IP 팀은 최근 자주 발생하는 사이버 위협을 분석하던 중, 복사 붙여넣기 기법을 활용한 ClickFix라고 불리는 새로운 공격을 발견했다. 종종 모바일 인터넷 브라우저 사용 중에 “귀하의 아이폰이 해킹당했습니다” 라는 가짜 팝업 메세지를 본 적 있을 것이다. 팝업의 버튼을 클릭하면 악성 코드나 악의적 프로그램이 다운로드 되는 형태의 공격으로, 이번 글에서는 이러한 가짜 팝업 사이버 공격과 유사한 기법을 통해 사용자에게 악의적인 명령을 실행하도록 유도하는 ClickFix 공격…
2024년 10월 4일
멀버타이징 이란? “슬랙 광고 클릭하면 악성코드 다운로드” 공격 사례 분석
최근 Malwarebytes Labs 위협 보고서에서 멀버타이징(Malvertising) 공격기법을 사용한 슬랙 악성 광고 사례에 대한 분석이 공개되었다. 이번 글에서는 보고서에서 다룬 슬랙 멀버타이징 공격 사례와 발견된 침해지표 및 위협 헌팅 도구를 사용한 분석을 진행해 보고자 한다. 멀버타이징 이란? 멀버타이징이란, Malware와 Advertise의 합성어이다 멀버타이징은 악성(Malicious) 또는 악성코드(Malware)와 광고(Advertising)를 합친 합성어로, 광고 캠페인을…
2024년 9월 30일
금융 망분리 규제 완화로 높아진 공격 표면 관리 중요성
금융 망분리 규제 완화 란, 디지털화가 가속되면서 클라우드서비스, SaaS 등의 외부망을 필요로 하는 서비스 이용이 불가피해짐에 따라 기존에 보안을 위해 엄격히 규제되었던 금융권 망분리에 대한 정책을 개정하는 단계적 개선 계획이다. 최근 2024년 9월 24일, 서울 한국정보보호산업협회(KISIA) 클라우드보안 협의체 주최로 ‘금융권 망분리 규제개선 세미나’가 열렸다. 세미나에서 논의된 주요 안건은 금융당국의 망분리 규제에 대한 내용으로, 지난달 금융업계 디지털 혁신 및 보안 강화를 위해…
2024년 9월 27일
국내 언론사 공격 표면 관리 분석 보고서, “4곳 중 1곳 CVE 취약점 보유”
이 글은 대한민국 문화체육관광부의 정기간행물 등록관리시스템에 등록된 모든 언론사를 대상으로 실행한 국내 언론사 공격 표면 관리 (ASM) 보안점검 결과를 통계로 분석한 내용이다. 2024년 9월 11일자 문체부 언론 정보 기준으로, 대한민국에 등록된 언론사의 종류는 인터넷 신문(51%) > 잡지(25%) > 기타 간행물(9%) 순으로 발표되고 있다. 이번 국내 언론사 공격 표면 관리 조사는 이 중 인터넷 신문 5,023개의 언론사 사이트를 대상으로 하였다. 등록된 인터넷 신문의 언론사 사이트 중…
2024년 9월 26일
[Criminal IP v1.65.1] 2024-09-26 릴리즈 노트
Criminal IP v1.65.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.65.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.09.26 05:00~10:00 AM (UTC) [New Changes] 새로운 API Integration – IPLocation.io IPLocation.io는 다양한 Geo IP 데이터베이스를 통해 IP 주소의 도시, 국가, 위도 및 경도 데이터를 즉시 추적하는 무료 IP 주소 위치 조회…
![[Criminal IP v1.65.1] 2024-09-26 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F09%2Fv1.65.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 9월 26일
CVE-2023-22527 악용 크립토재킹 공격, 100만 개 이상 컨플루언스 서버 위협
최근 사이버보안 기업 트렌드마이크로(Trend Micro)의 위협 보고서에 따르면, 글로벌 협업 및 문서화 플랫폼 아틀라시안 컨플루언스(Atlassian Confluence)의 심각한 취약점 CVE-2023-22527 을 악용한 크립토재킹 공격이 급증하고 있다고 한다. 이 취약점은 CVSS 점수 10.0에 ‘Critical’ 등급 위험도의 취약점이며, ‘Confluence Data Center’와 ‘Confluence Server’에서 원격 코드 실행(RCE) 공격을 허용한다. 이번 글에서는…
2024년 9월 25일
Criminal IP ‘C2 서버 위협 피드’로 방화벽 정책의 악성 IP 자동 차단 방법
C2 서버 위협 피드 없이 방화벽 정책을 수동으로 설정하다 보면 간혹 인적 에러가 발생할 수 있고, 많은 규칙을 한번에 관리하기도 어렵습니다. 또한, 관리가 제대로 이루어지지 않아 오래된 규칙을 정리하지 못하거나, 방화벽 정책이 모든 트래픽을 무분별하게 차단해 어떤 규칙을 추가하거나 제거해야 할지 명확하지 않은 상황이 발생하기도 합니다. 본 글에서는 방화벽 정책의 자동 차단 규칙 설정으로 공격자의 원격 제어가 가능한 C2 서버 관련 악성 IP 주소의 차단을 자동화하여, 방화벽 정책 수동 규칙…
2024년 9월 13일
OSINT 위협 인텔리전스를 활용한 내부 관리 시스템 노출 예방법
최근 한 한국의 식당 체인의 내부 관리 시스템이 Criminal IP를 통해 노출된 사실이 확인되었다. 내부에서만 접근 가능해야 하는 관리 시스템이 외부에 노출된 상황으로, 이는 해커들이 쉽게 내부 시스템에 접근할 수 있음을 의미한다. 이번 글에서는 OSINT 기반 위협 인텔리전스 툴을 활용해 내부 관리 시스템 및 CCTV의 노출 여부를 확인하고 예방하는 방법을 소개하려고 한다. 위협 인텔리전스 툴로 내부 관리 시스템 노출 여부 확인하기 내부 관리 시스템(ERP, CRM 등)은 기업의 중요한…
2024년 9월 6일
NXDomain Hunter 서브 도메인 스캔 공격으로 보는 공격 표면 관리의 중요성
최근 한국의 금융보안원(금보원)은 금융 기관을 타겟으로 한 NXDomain Hunter라는 새로운 사이버 위협에 대한 상세한 분석 보고서를 발표했습니다. 이 해킹 그룹은 보안이 취약하고 관리되지 않는 시스템을 식별하고 이를 활용해서 내부에 침투하는 것을 목표로 활동하고 있습니다. 이번 글에서는 NXDomain Hunter의 공격 기법과 금융 기관이 Criminal IP의 공격 표면 관리(ASM) 솔루션을 통해 이러한 위협에 어떻게 대응할 수 있는지 다뤄보겠습니다. NXDomain 플러드와 서브…
2024년 9월 5일
[Criminal IP v1.64.1] 2024-09-05 릴리즈 노트
Criminal IP v1.64.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.64.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.09.05 05:00~10:00 AM (UTC) [New Changes] 요금 플랜 페이지의 PCI DSS 4.0 Level 1 인증 업데이트 Criminal IP가 글로벌 검색엔진의 유료 결제 서비스 사용자 보호를 위해 PCI DSS 4.0 버전의 Level 1 인증을 획득했습니다. PCI…
![[Criminal IP v1.64.1] 2024-09-05 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F09%2Fv1.64.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
