![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 7월 19일
‘인증 없는’ Brickstream 피플카운팅 시스템, 촬영·설정 페이지 무방비 노출
비즈니스 및 마케팅을 목적으로 다양한 산업 분야에서 피플카운팅 시스템의 사용이 증가하고 있다. 그 중 하나인 Teledyne FLIR사의 ‘Brickstream 3D Gen 2’는 교통량, 사람들의 방문 및 흐름, 머무르는 시간 등을 측정하여 고객 동선을 정밀히 추적하고 이와 관련된 빅데이터를 제공하는 제품이다. 주로 매장 천장 등 눈에 잘 띄지 않는 곳에 설치되어 실시간으로 고객을 촬영하며, 고객 수와 이동 경로를 집계하는 시스템으로, 단순한 감시, 모니터링에 그치지 않고 더 나은 고객 경험과…
2024년 7월 15일
NuGet 악성 패키지와 npm 악성코드 사례로 보는 오픈소스 공급망 공격
최근 오픈소스 저장소에 숨겨진 악성 패키지를 통한 오픈소스 공급망 공격이 보안 업계 이슈로 떠오르고 있다. 누구나 자유롭게 배포하고 설치할 수 있는 오픈소스 저장소를 악용하면 소프트웨어 공급망 공격의 일환으로 보다 쉽게 수백, 수천, 또는 수만 개의 IT 환경에 접근할 수 있는 경로를 확보할 수 있어 심각한 보안 이슈가 되는 것이다. 이번 글에서는 오픈소스를 악용하는 공급망 공격 사례와, 실제 공격에 사용된 IoC 및 TTP 등 공격을 분석에 대해 알아보고자 한다. 특정 회사 타겟 및 잠복 기능…
2024년 7월 11일
[Criminal IP v1.60.1] 2024-07-11 릴리즈 노트
Criminal IP v1.60.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.60.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.07.11 05:00~10:00 AM (UTC) [New Changes] 새로운 API Integration – Hybrid Analysis Hybrid Analysis는 정적 및 동적 분석 기술을 결합하여 악성 파일과 악의적 활동에 대한 통찰력을 제공하는 선도적인 자동화 맬웨어 분석 서비스입니다.…
![[Criminal IP v1.60.1] 2024-07-11 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F07%2Fv1.60.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 7월 10일
[이상거래탐지 통계] 온라인 Fraud, 하루 중 언제 가장 기승 부릴까?
이번 FDS 케이스 스터디는 실제 이상거래탐지 데이터를 기반으로 FDS 통계 분석 및 온라인 상에서 Fraud가 언제 가장 많이 발생하는지 알아보도록 하겠습니다. 대낮에 드는 도둑? 밤에 활동하는 도둑 일러스트 인터넷에서 도둑 이미지를 찾아보면, 흔히 야심한 밤에 어두운 옷을 입고 훔친 물건을 담은 보자기를 메고 있는 모습을 볼 수 있습니다. 여기서 중요한 점은 바로 ‘야심한 밤‘입니다. 대낮에 도둑이 드는 일은 보통 잘 일어나지 않습니다. 도둑은 주로 밤에 활동하죠. 온라인에도 도둑은 밤에…
![[이상거래탐지 통계] 온라인 Fraud, 하루 중 언제 가장 기승 부릴까?](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F07%2Fcase_studyFDS_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1093%252C620%26ssl%3D1&w=3840&q=75)
2024년 7월 5일
KYC 인증 시스템에서 신분증과 개인정보 노출되고 있어
KYC 인증이란? 요즘 금융권은 물론 가상화폐거래소 측에서도 필수적으로 요구되는 것이 바로 KYC 인증(Know Your Customer) 이다. KYC는 고객이 본인 계정이 맞다는 신원 확인을 하는 절차로 신분증이나 여권 등을 금융회사에 제출하는 식으로 이루어지며, 경우에 따라서는 본인의 여권을 들고 얼굴과 함께 사진을 찍어서 제출하라는 곳도 있다. 이는 금융기관이 고객의 신원을 정확히 파악하고, 불법적인 활동을 방지하며 거래의 투명성을 높이기 위해 사용하는 일종의 본인확인 절차 중 하나로,…
2024년 7월 4일
Polyfill 공급망 공격: 10만 개 이상 도메인에 악성코드 주입
Polyfill 은 구형 브라우저를 지원하는 오픈 소스 라이브러리로, Polyfill.js 는 전 세계 10만 개 이상의 사이트에서 사용 중인 오픈 소스 자바스크립트 코드이다. 최근 이 Polyfill.js 를 사용하는 도메인이 악성코드 공격에 노출된 것이 확인되었다. 이번 글에서는 Polyfill.io 도메인을 대상으로 한 공급망 악성코드 공격에 대해 다루고자 한다. 데이터 탈취를 유도하는 Polyfill 공급망 악성코드 공격 보안 기업 Sansec 의 조사에 따르면, Polyfill 공급망…
2024년 7월 2일
regreSSHion(CVE-2024-6387): 치명적 RCE 취약점에 노출된 978만 OpenSSH, “긴급 조치 필요”
OpenSSH의 치명적인 RCE 취약점 ‘regreSSHion(CVE-2024-6387)’ 이 발견되어 전세계 보안 업계가 촉각을 세우고 공격에 대한 분석과 대응 태세를 취할 것을 강조하고 있다. 이 취약점은 인증되지 않은 원격 코드 실행(RCE)을 통해 glibc 기반 Linux 시스템의 OpenSSH서버(sshd)에 영향을 미치는 것으로 알려졌다. 또 다시 등장한 RCE 취약점, CVE-2024-6387 ‘regreSSHion’ OpenSSH 서버(sshd)의 기본 설정에서 발생하는 경쟁…
2024년 6월 26일
Criminal IP FDS 소개 | AI 기반 결제 사기 탐지 및 크리덴셜 스터핑 방지 솔루션
Criminal IP FDS는 결제 사기 및 크리덴셜 스터핑 공격을 방어하는 AI 기반 솔루션입니다. 온프레미스 기반의 Criminal IP FDS는 CTI 기반 데이터베이스와 통합되어 VPN, Tor, 프록시, 호스팅과 같은 우회 IP 주소를 식별하여 비즈니스를 위협으로부터 보호합니다. Criminal IP 제품에 대한 문의 및 데모 요청은 www.criminalip.io/products/fds에서 확인하세요.Criminal IP FDS를 활용한 크리덴셜 스터핑 방지 및 이상 탐지 사례 연구도…
2024년 6월 20일
중국 불법 OTT 서비스에서 유출된 개인정보, 신용카드 정보와 주소까지 노출
최근, 중국에서 운영되고 있는 불법 OTT(Over-The-Top) 서비스로 인해 민감한 개인정보가 유출되는 사례가 증가하고 있다. 이는 보이스피싱, 금융범죄, 성범죄, 신상털기 사이버폭력, 사생활 침해 등 다양한 범죄로 이어질 수 있다. 이번 글에서는 불법 OTT 서비스로 인한 개인정보 유출의 실제 사례와 현황을 다루고자 한다. 불법 OTT 서비스와 개인정보 유출 현황 HFS(HTTP File Server)를 이용한 파일 공유 현재, 중국 불법 OTT로 인한 개인정보 유출은 주로 파일 전송…
2024년 6월 13일
[Criminal IP v1.58.1] 2024-06-13 릴리즈 노트
Criminal IP v1.58.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.58.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.06.13 05:00~10:00 AM (UTC) [New Changes] /v1/domain/lite/reports Open API 추가 Domain Search의 라이트 스캔 검색결과를 API로 호출할 수 있는 Open API가 새롭게 추가되었습니다. 특정 쿼리로 검색된 도메인 라이트 스캔 목록을…
![[Criminal IP v1.58.1] 2024-06-13 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F06%2FCriminal-IP_v1.58.1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 6월 11일
IP 주소 기반 CTI 데이터 ‘크리미널 IP’ 국내 최초 스노우플레이크 입점
에이아이스페라가 스노우플레이크(Snowflake) 마켓플레이스에 사이버 위협 인텔리전스 검색엔진 Criminal IP의 위협 탐지 데이터 판매를 시작했습니다. 스노우플레이크는 대규모 데이터 분석 처리를 위한 클라우드 기반의 데이터 웨어하우징 플랫폼으로, 마켓플레이스를 통해 다양한 데이터 워크로드와 데이터 도구 및 서비스와의 원활한 통합을 지원하며 높은 성능, 확장성, 사용 편의성을 제공합니다. 크리미널 IP의 악성 IP 주소와 우회 IP 주소는 복잡한 사이버 환경에서 효율적인 악성 행위 차단과…
2024년 6월 7일
외부에 노출된 자동차 번호판 인식 시스템, 개인정보 유출 주의
최근, 자동차 번호판 인식 시스템(License Plate Recognition, LPR)으로 인한 보안 사고가 증가하고 있다. 자동차 번호판 인식 시스템이란, 디지털 카메라와 적외선 조명 장치를 이용해 차량 번호판을 촬영하고, 획득한 영상에서 번호판의 문자 및 숫자를 자동 인식하는 판독 과정을 거쳐 번호판을 텍스트화하는 DB 시스템으로, 주차장 차량 관리를 자동화하는데 사용된다. 자동차 번호판 인식 시스템 외부 노출 이렇듯 효율적인 주차장 관리의 큰 역할을 하는 자동차 번호판 인식 시스템이…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
