![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 5월 30일
크리미널 IP, 웨일 브라우저용 AI 피싱 방지 확장앱 출시
CTI 검색엔진 크리미널 IP(Criminal IP)를 기반으로 한 네이버 웨일(Whale) 브라우저용 확장앱 ‘Criminal IP: AI 기반 피싱 사이트 검사(Criminal IP: AI-based Phishing Link Checker)’가 공식 출시되었습니다. 웨일 브라우저용 확장앱은 크롬 확장 프로그램에 이은 크리미널 IP의 두번째 확장 프로그램으로, 다년간 축적된 크리미널 IP의 피싱 탐지 AI 모델을 통해 글로벌 온라인 유저의 피싱 피해 방지를 지원합니다. 사이버 위협 인텔리젼스…
2024년 5월 28일
크리미널 IP, AWS 마켓플레이스 입점
에이아이스페라가 AWS 마켓플레이스에 CTI 검색엔진 크리미널 IP(Criminal IP)의 입점을 완료했습니다. AWS 마켓플레이스는 수천 개의 선별된 소프트웨어 솔루션을 손쉽게 검색, 테스트, 구매, 배포할 수 있는 온라인 플랫폼으로, AWS 클라우드 내 제품 도입이 용이하다는 장점을 보유하고 있습니다. 크리미널 IP는 온라인 구독형 결제 플랜을 제공하고 있어, 해외 고객들의 이용이 용이한 SaaS 플랫폼입니다. 앞으로 AWS의 글로벌 유저는 AWS 마켓플레이스를 통해 크리미널 IP를 구매할…
2024년 5월 24일
미국 연방준비제도 사기 분류 모델에 따른 사기 탐지 방법
지난 글에서 한국의 금융감독원이 발표한 FDS 가이드라인을 살펴보며 사기의 범위가 확장되었고, 금융 기관도 사기 발생 시 일부 책임을 부담하게 된다는 내용을 확인했습니다. 이 글에서는 미국의 연방준비제도가 발표한 보도자료의 사기 분류 모델(Fraud Classifier)을 살펴보고, 이 모델이 어떤 함의를 가지는지 살펴보겠습니다. 미국 연방준비제도가 발표한 사기 분류 모델 보도자료 일부 사기 분류 모델의 필요성 연방준비제도(이하 ‘연준’)는 총 12가지의 사기 유형을 분류하고 각 유형의…
2024년 5월 17일
CVE-2024-29212: RCE 취약점 영향을 받는 노출된 Veeam Service Provider Console
2024년 5월 8일, Veeam의 VSPC(Veeam Service Provider Console) 에서 심각한 원격 코드 실행(RCE) 취약점 ‘CVE-2024-29212’가 발견되었다. Veeam은 데이터 보호를 위해 사용되는 백업 및 복제 도구로, 가상, 물리적 환경, 클라우드 등 다양한 환경에서 사용된다. CVE-2024-29212란? CVE-2024-29212는 Veeam이 제공하는 솔루션 중 Veeam Service Provider Console 제품의 다양한 버전에서 악용될 수…
2024년 5월 14일
Criminal IP, 스위스 DNS 플랫폼 쿼드9과 기술 파트너십 체결
사이버 위협 인텔리전스 검색엔진 Criminal IP의 개발사 에이아이스페라가 스위스 DNS 플랫폼 쿼드9(Quad9)과 도메인 위협 인텔리전스 데이터를 상호 교환하는 기술 파트너십을 체결했습니다. 쿼드9은 인터넷 사용자의 개인 정보 보호와 사이버 보안을 개선하기 위해 스위스 쿼드9 재단에서 비영리 단체로 운영하는 무료 애니캐스트 DNS 플랫폼입니다. 글로벌 TI를 기반으로 악성 호스트를 식별하고 차단함으로써 컴퓨터, 모바일 장치, IoT 기기의 맬웨어, 피싱, 스파이웨어 및 봇넷과 같은 사이버…
2024년 5월 9일
[Criminal IP v1.56.1] 2024-05-09 릴리즈 노트
Criminal IP v1.56.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.56.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.05.09 05:00~10:00 AM (UTC) [Improvements] 비 로그인 유저 일일 제한 횟수 변경 로그인 안 한 유저의 Criminal IP Asset Search, Domain Search의 검색, 조회, 스캔 횟수가 하루 2회로 변경되었습니다. Criminal IP Free 계정을…
![[Criminal IP v1.56.1] 2024-05-09 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F05%2Fv1.56.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 5월 9일
2024년 금융감독원 이상금융거래탐지시스템 가이드라인에 따른 기업 및 기관 권고사항
금융감독원이 공표한 이상금융거래탐지시스템 (FDS) 운영 가이드라인 보도자료 일부 2023년 말 금융감독원과 금융보안원이 이상금융거래탐지시스템 (FDS) 운영 가이드라인을 발표하였고, 2024년 1월부터 본격적으로 시행되고 있습니다. 이번 가이드라인의 핵심은 FDS 운영이 부실한 국내 은행이 금융 범죄 발생 시 일정 비율의 피해액을 부담하도록 권고하는 내용입니다. 이번 가이드라인에 따라 국내 은행들은 FDS를 통한 이상금융거래를 탐지, 분석, 그리고 대응할 수 있는 체계를 구축해야 합니다. 권고…
2024년 5월 3일
링크 스캐너로 USPS 피싱 사이트와 스미싱 사기를 식별하는 방법
미국 우정청 USPS(United States Postal Service)는 우편 서비스를 제공하는 미국 정부의 독립 기구 중 하나로, 미국에서 보편적으로 사용되는 서비스이다. 최근 USPS를 사칭하는 도메인들의 트래픽이 실제 공식 사이트의 트래픽보다 현저히 높았다는 보안 기업의 조사 결과가 여러 글로벌 언론 매체에서 보도되며 이슈가 되고 있기도 하다. 이번 글에서는 피싱 공격자들이 어떤 방식으로 USPS 사칭 도메인을 악용하고 있는지 알아보려고 한다. 또한, 위협 인텔리전스 검색엔진…
2024년 4월 26일
팔로알토 네트웍스 OS 명령 주입 취약점 CVE-2024-3400에 취약한 장비 탐지하기
최근 팔로알토 네트웍스 (Palo Alto Networks) PAN-OS 버전 소프트웨어의 GlobalProtect 기능에서 임의 파일 생성 취약점 ‘CVE-2024-3400’이 발견되었다. 해당 취약점은 검증되지 않은 공격자가 악의적인 명령어를 주입해 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있는 취약점이다. 잠재적으로 시스템 악용, 데이터 조작, 시스템 제어의 위협이 있기 때문에 CVSS 10점으로 평가되었다. CVE-2024-3400가 발견된 지 2주 정도 지난 현재, 대부분의 공격…
2024년 4월 25일
[Criminal IP v1.55.1] 2024-04-25 릴리즈 노트
Criminal IP v1.55.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.55.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.04.25 05:00~10:00 AM (UTC) [New Changes] 새로운 API Integration – Quad9 Quad9는 사용자에게 강력한 보안 보호 및 GDPR(유럽 일반 개인정보 보호규정)에 따른 개인정보 보호를 제공하고 고성능 전 세계 네트워크를 사용하는 무료로 제공되는 재귀적…
![[Criminal IP v1.55.1] 2024-04-25 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F04%2FCriminal-IP-v1.55.1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 4월 24일
Criminal IP, 미국 수모로직과 기술 파트너십 체결
사이버 위협 인텔리전스 검색엔진 Criminal IP 개발사 에이아이스페라가 미국 수모로직과 위협 인텔리전스 데이터를 통합하는 기술 파트너십을 체결했습니다. 클라우드 SIEM에 이어 클라우드 SOAR에 통합된 에이아이스페라의 Criminal IP 이번 기술 파트너십으로 수모로직의 클라우드 SIEM, 클라우드 SOAR, Threat Intelligence 플랫폼에 Criminal IP의 IP 주소 및 도메인 인텔리전스가 통합되었습니다. Criminal IP의 위협 인텔리전스가 통합된 수모로직…
2024년 4월 18일
국내 신용카드 부정 사용 사례로 본 간과된 기본 사기 대응 전략
최근에 한국의 한 일간지에서 보도된 신용카드 부정 사용 관련 기사를 읽었습니다. 국내 모 카드사(이하 “A 카드사”) 사용자 여러 명이 쿠팡, 11번가 등 유명 국내 온라인 쇼핑몰에서 자신도 모르는 사이 수백만 원이 결제되는 사고를 겪었다는 내용입니다. 해당 카드 사용자 9명으로부터 확인된 피해 금액이 약 5천만 원에 달하는 것으로 보아, 이 신용카드 부정 사용은 조직적으로 이뤄진 것을 짐작할 수 있습니다. 뉴스에 보도된 A 카드사의 신용카드 부정 사용 피해 소식 FDS(이상거래탐지시스템)을…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
