![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 9월 4일
CIP Half-year Report: Criminal IP 2024년 상반기 리포트
지난 2024년 상반기 Criminal IP 가 글로벌 공식 런칭 1주년을 맞았고, 1년 동안 놀라울 만큼 많은 신규 데이터와 검색 기능, 통합 성공사례가 업데이트 되었습니다. Criminal IP 2024년 상반기 리포트로 신규 기능 패치와 글로벌 통합 소식을 돌아보고, 놓친 업데이트가 있다면 바로 사용해 보세요. Criminal IP Search Engine 업데이트 Asset Search 해킹 그룹 데이터 및 기능 추가 Asset Search 검색 결과의 요약 정보에 포함된 Hacking…
2024년 9월 2일
Criminal IP, PCI DSS 4.0 레벨 1 인증 획득… ‘결제 보안 안정성 강화’
사이버 위협 인텔리전스 검색엔진 Criminal IP가 작년 글로벌 결제 데이터 보안 표준인 PCI-DSS 3.2.1(Payment Card Industry Data Security Standard) 인증을 획득한 데 이어, 올해 PCI-DSS 4.0에서 최고 등급을 새롭게 획득했습니다. 이는 Criminal IP의 글로벌 사용자 보호를 위한 지속적인 보안 강화 노력의 결실이자, 글로벌 시장에서의 리더십을 재확인시켜주는 성과입니다. PCI DSS v.40 최고 수준 보안등급 시스템으로 결제 보안…
2024년 8월 23일
[Criminal IP v1.63.1] 2024-08-22 릴리즈 노트
Criminal IP v1.63.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.63.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.08.22 05:00~10:00 AM (UTC) [New Changes] Asset Search 검색 결과 데이터 및 UI 개선 Asset Search 쿼리 검색 결과에 배너 전문 확인 기능이 추가되었습니다. 배너 데이터를 스크롤하거나, 확대하면 배너 전문을 확인할 수 있습니다. Asset Search…
![[Criminal IP v1.63.1] 2024-08-22 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F08%2Fv1.63.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 8월 22일
CVE-2024-43044: Jenkins의 심각한 RCE 취약점, 8만 개 노출된 장치 발견
최근 오픈 소스 자동화 도구인 젠킨스(Jenkins)에 심각한 보안 취약점 CVE-2024-43044이 발견되었다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 결함이다. 이번 글에서는 Jenkins의 CVE-2024-43044 취약점을 악용한 공격 방법과 취약점 영향을 받는 장치 및 외부에 노출된 Jenkins 장치를 위협 헌팅 도구로 확인하는 방법을 알아보려고 한다. CVE-2024-43044 Jenkins RCE 취약점 악용하는 방법 젠킨스(Jenkins)는 오픈 소스…
2024년 8월 14일
Bing 검색엔진 악용한 다단계 악성코드 공격, 위협 헌팅 도구로 공격 IP 주소와 도메인 분석
최근 사이버보안 미디어 GBHackers에서 발표한 기사에 따르면, Bing 검색엔진을 악용한 새로운 유형의 악성코드 공격이 발견되었다고 한다. 이 악성코드 공격은 원격 제어, 데이터 탈취, 추가 페이로드 전송 등의 공격을 실행하기 위해 악성 파일 배포, 설치 프로그램 실행, C2 도메인 연결, 백도어 다운로드 및 삽입이라는 긴 과정을 거친 다단계 악성코드의 성격을 띠고 있다. 이번 글에서는 Bing의 검색 결과를 악용한 악성코드 공격 방법과 공격에 사용된 IP 주소 및 도메인을 위협 헌팅…
2024년 8월 9일
홈 트레이딩 시스템 악용 Quasar RAT 공격, 위협 헌팅 도구로 C2 IP 주소 분석한 결과
이번 글에서는 최근 자주 발생하는 금융 소프트웨어 공격 사례 중 개인 트레이딩 시스템을 통해 배포되는 Quasar RAT 공격에 대한 위협 분석 및 공격에 사용된 IP 주소를 위협 헌팅 도구로 분석해 보려고 한다. 홈 트레이딩 시스템(HTS)를 악용한 위협 분석 개인 트레이딩 시스템을 뜻하는 홈 트레이딩 시스템(HTS)을 통해 Quasar RAT 악성코드를 배포하는 방식은 과거에도 여러 사례가 있었다. 하지만, AhnLab SEcurity intelligence Center(ASEC)에 따르면…
2024년 8월 8일
[Criminal IP v1.62.0] 2024-08-08 릴리즈 노트
Criminal IP v1.62.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.62.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.08.08 05:00~10:00 AM (UTC) [New Changes] 새로운 API Integration – Maltego 말테고(Maltego)는 사이버 공간 내 복합적인 조사과정을 신속하게 처리하는 올인원 위협 분석 플랫폼입니다. Maltego는 고속 OSINT 사전 조사와 대규모 데이터셋에 대한…
![[Criminal IP v1.62.0] 2024-08-08 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F08%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 8월 2일
트렐로 개인정보 유출: API 취약점으로 공격에 노출된 협업 툴
최근 팀 협업 도구를 제공하는 소프트웨어 기업인 아틀라시안(Atlassian)의 작업 관리 도구인 트렐로(Trello)의 약 1,500만 명의 사용자 개인정보가 다크웹에 유출되는 사건이 발생했다. 이번 유출 사건은 API 취약점을 악용한 해커의 공격으로 인해 발생한 것으로 확인되었다. 이번 글에서는 해커가 API 취약점을 악용하여 개인정보를 어떻게 탈취했는지와 팀 협업 도구가 해커의 타겟이 되는 이유 및 보안 주의사항에 대해 다루고자 한다. API 취약점을 악용한 트렐로 개인정보 유출 과정…
2024년 8월 1일
파리 올림픽 티켓 판매 사칭 ‘피싱’ 기승… AI 피싱 탐지 URL 스캐너로 예방하는 방법
2024 파리 올림픽의 열기가 한창 뜨거운 가운데, 파리 올림픽 티켓 판매를 사칭하는 피싱 공격이 빠른 속도로 확산하고 있다. 최근 708개의 사칭 도메인에서 러시아 국적 사용자들을 주 대상으로 한 2024 파리 올림픽 관련 대규모 티켓 판매 사기와 피싱 공격이 보고되었다. 이번 글에서는 피싱 공격을 목적으로 위조된 사이트를 확인하는 방법과 피싱 예방법에 대해서 다루고자 한다. 원가 3배에서 10배까지 거래되는 파리 올림픽 티켓 사기 수법 해당 공격 중 파리 올림픽 티켓 사칭 도메인은 올림픽과…
2024년 7월 24일
‘가상자산이용자보호법’ 시행에 따른 이상거래탐지시스템(FDS) 강화 필요
이번 FDS 케이스스터디에서는 2024년 7월 19일부터 시행된 ‘가상자산이용자보호법’에 따라 필요해진 국내 가상자산 거래소들의 이상거래탐지시스템(FDS)을 통한 보안 강화에 대한 내용을 다뤄보도록 하겠습니다. 뜨거워지는 가상자산 인기와 국제적인 규제 확대 흐름 국내 가상자산 거래소의 제무제표 일부 국내 한 가상자산 거래소의 재무제표를 보면, 현금성 자산만 6.5조 원을 보유하고 있습니다. 이 기업은 부동산 업계에서도 큰 손으로 알려져 있는데, 무려 강남 프라임급 입지의 빌딩을 대출 없이…
2024년 7월 24일
김수키 해커가 만든 고려대학교 피싱 사이트, 연구기관 전체를 노리는 건가
북한 해킹그룹 김수키(Kimsuky)가 고려대학교 포털 사이트로 위장한 피싱사이트를 개발했다는 소식에 논란이 되고 있다. 해당 고려대학교 피싱사이트를 확보해 확인해보니 고려대학교 공식 포털사이트와 완전히 동일한 페이지의 모습을 하고 있었다. (고려대학교 공식 포털 사이트 : https://portal.korea.ac.kr/) 북한 해킹 그룹 김수키(Kimsuky)가 개발한 것으로 추정되는 고려대학교 피싱 사이트 해커의 서버에 쌓이고 있는 고려대 학생 계정 정보 피싱사이트의 HTML을 분석한…
2024년 7월 22일
불법 웹툰 사이트 ‘뉴토끼’, 클라우드플레어로 감춰둔 IP 찾아내기
한국 시장을 중심으로 놀라운 속도로 성장하고 있는 웹툰 시장은 그 규모가 커진 만큼 불법 웹툰 사이트로 인한 저작권 문제 또한 커지고 있다. 찾아낸 불법 웹툰 사이트가 폐쇄되어도 금세 새로운 도메인으로 바꾸어 운영되며, 해외에 서버를 두고 수사망을 피하는 바람에 근절되지 않고 있다. 한국 웹툰을 불법 복제하는 불법 웹툰 사이트 뉴토끼 화면 차단과 생성을 계속하면서 운영되는 불법 웹툰 사이트 뉴토끼(newtoki9999[.]com)는 그 중에서도 악명 높은 사이트다. 이번 글에서는 OSINT 기반…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
