![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 4월 15일
HTTP 서버 응답 콘텐츠 길이로 취약한 텔레스퀘어 장비 탐지하기
최근 텔레스퀘어(Telesquare)의 인터넷 유무선 공유기 모델인 ‘TLR-2005KSH’에서 원격으로 공격이 가능한 취약점이 발견되었다. 텔레스퀘어는 한국의 라우터 제품으로 3G/LTE 무선망에 연결하여 유선 데이터 통신을 지원한다. 해당 취약점은 이 특정 모델의 펌웨어 버전인 1.0.0과 1.1.4에서 승인되지 않은 채로 원격 명령 실행이 가능하다. 이로써 공격자는 cmd 매개변수를 통해 인증 없이 시스템 명령을 실행하고 서버 권한을 얻을 수 있다. 현재 미국의 NVD(국가 취약점…
2024년 4월 9일
메시에이전트 C2 탐지: 잠재적 악성코드 공격을 예방하는 방법
최근 북한 해킹 그룹 안다리엘(Andariel)이 메시에이전트(MeshAgent) C2 서버를 이용하여 한국 기업에 악성코드를 유포한 사건이 발생했다. 안다리엘은 “fav.ico”라는 이름으로 메시에이전트 C2 서버를 외부 소스에서 다운로드 받고, 측면 이동 과정에서 안다르로더(AndarLoader), 모드로더(ModeLoader)와 같은 악성코드를 공격 대상에 배포한 것으로 알려졌다. 메시에이전트 C2 서버 설치 로그 메시에이전트는 원격 제어를 위한 기본 정보 수집, 명령 실행, RDP 및…
2024년 3월 28일
[Criminal IP v1.53.1] 2024-03-28 릴리즈 노트
Criminal IP v1.53.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.53.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.03.28 05:00~10:00 AM (UTC) [New Changes] Criminal IP FDS 제품 페이지 오픈 Criminal IP의 CTI 솔루션 Criminal IP FDS의 제품 소개 페이지가 오픈되었습니다. Criminal IP FDS는 AI 기반의 사기 탐지 시스템입니다. 온프레미스…
![[Criminal IP v1.53.1] 2024-03-28 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F03%2Fv1.53.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 3월 28일
CVSS 10점짜리 스크린커넥트 취약점에 노출된 서버 탐지(CVE-2024-1709)
한 달 전 커넥트와이즈(ConnectWise)의 스크린커넥트(ScreenConnect) 취약점을 악용하는 공격 문제가 보안업계에 큰 이슈가 되었다. 커넥트와이즈 스크린커넥트는 서버 및 클라이언트 요소(응용 프로그램)로 구성된 원격 데스크톱으로 전 세계 많은 기업들이 사용 중이다. 커넥트와이즈가 제공하는 스크린커넥트 서버 요소는 고객의 서버에 온프레미스 또는 클라우드 형태로 설치될 수 있다. 이번에 발견된 스크린커넥트의 주요 취약점 CVE-2024-1709는 인증 단계를 우회할 수 있게 해주는…
2024년 3월 27일
이커머스 기업의 이상 탐지 솔루션: Criminal IP FDS 활용 사례
Criminal IP FDS는 AI 기반의 이상 탐지 솔루션으로 금융 및 은행업, 이커머스, 온라인 게임, 정부 및 공공 서비스, 보험업 등 다양한 분야에서 사용되고 있습니다. 이번 글에서는 Criminal IP FDS가 이커머스 C사의 기업 비즈니스 운영에 어떤 식으로 도움이 되었는지 고객사의 인사이트와 케이스 스터디를 소개합니다. 데이터 품질에 중점을 준 이상 탐지 솔루션, Criminal IP FDS Criminal IP FDS와 Criminal IP CTIDB는 이커머스 분야에서 사기…
2024년 3월 25일
온라인 게임 기업의 크리덴셜 스터핑 방지 솔루션: Criminal IP FDS 활용 사례
Criminal IP FDS는 AI 기반의 크리덴셜 스터핑 방지 솔루션으로 금융 및 은행업, 이커머스, 온라인 게임, 정부 및 공공 서비스, 보험업 등 다양한 분야에서 사용되고 있습니다.이번 글에서는 Criminal IP FDS가 온라인 게임 B사의 기업 비즈니스 운영에 어떤 식으로 도움이 되었는지 고객사 인사이트와 케이스 스터디를 소개합니다. 크리덴셜 스터핑이란? 크리덴셜 스터핑은 공격자가 사용자의 이메일 주소와 비밀번호를 대량으로 획득하여 해당 사용자의 계정을 탈취하는 공격입니다. 최근…
2024년 3월 22일
핀테크 기업의 사기 탐지 솔루션 Criminal IP FDS 활용 사례
Criminal IP FDS는 AI 기반의 사기 탐지 솔루션으로 금융 및 은행업, 이커머스, 온라인 게임, 정부 및 공공 서비스, 보험업 등 다양한 분야에서 사용되고 있습니다. 이번 글에서는 Criminal IP FDS가 핀테크 A사의 기업 비즈니스 운영에 어떤 식으로 도움이 되었는지 고객사 인사이트와 케이스 스터디를 소개합니다. 유연하고 신속한 사기 탐지 솔루션, Criminal IP FDS Criminal IP FDS On-premise 플랫폼은 핀테크 기업들이 사기 위협에 대응할 수…
2024년 3월 20일
포티넷 RCE 버그에 취약한 장치 1천 대 이상 발견(CVE-2024-21762)
2024년 2월 9일에 공개된 새로운 포티넷 RCE 버그(CVE-2024-21762)에 아직도 취약한 상태로 노출된 많은 FortiOS 및 FortiProxy 보안 웹 게이트웨이 시스템이 발견되었다. 이 포티넷 RCE 버그는 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있는 심각한 취약점으로, 미국 보안 전담 기관 CISA는 이 결함이 알려진 직후 알려진 악용 취약점 카탈로그 (KEV, Known Exploited Vulnerabilities Catalog) 에 추가하여 취약점이…
2024년 3월 14일
[Criminal IP v1.52.1] 2024-03-14 릴리즈 노트
Criminal IP v1.52.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.52.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.03.14 05:00~10:00 AM (UTC) [New Changes] 모든 Search 검색 결과의 페이지네이션 방식 변경 모든 Search 기능에서 키워드 및 필터 검색 시 검색 결과 페이지네이션 방식과 UI가 변경되었습니다. 기존 페이지 번호 나열 방식에서 이전/다음 페이지 이동 방식으로…
![[Criminal IP v1.52.1] 2024-03-14 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F03%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 3월 6일
Criminal IP, 시스코 개발자 파트너 자격 취득
사이버 위협 인텔리전스 검색엔진 Criminal IP 개발사 에이아이스페라가 시스코 본사의 공식 셀렉트 개발자 파트너(Select Developer Partner)가 되었습니다. 검색엔진 Criminal IP로 시스코의 공식 셀렉트 파트너 자격을 취득한 에이아이스페라 Criminal IP를 자체 개발한 에이아이스페라는 이미 작년 11월에 국내 사이버 보안 기업 최초로 시스코 XDR 제품에 사이버 위협 인텔리전스 검색엔진인 Criminal IP를 연동하기 위한 기술 협력 파트너십을 체결한 바…
2024년 2월 28일
[Criminal IP v1.51.1] 2024-02-28 릴리즈 노트
Criminal IP v1.51.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.51.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.02.28 05:00~10:00 AM (UTC) [New Changes] Hacking Group (Actors) 인텔리전스 기능 출시 Criminal IP의 Intelligence 신규 기능으로 Hacking Group (Actors)가 출시되었습니다. Hacking Group (Actors)…
![[Criminal IP v1.51.1] 2024-02-28 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F02%2FCriminal-IP-v1.51.1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 2월 23일
MS 익스체인지 서버 제로데이, 16만 대 이상 공격에 노출(CVE-2024-21410)
2024년 2월 14일 새로운 MS 익스체인지 서버의 권한 상승 제로데이 취약점 CVE-2024-21410이 공개된 이후 활발하게 악용되고 있다. 여러 보안 기업 및 연구원에 의해 조사된 바로는 아직도 약 10만 대의 MS 익스체인지 서버가 보안 패치가 적용되지 않은 채 취약점의 영향을 받을 수 있다고 한다. CVE-2024-21410 취약점은 인증되지 않은 공격자가 원격으로 익스체인지 서버에 접근해 NTLM 릴레이 공격을 통해 권한을 상승시킬 수 있는 CVSS 기준 9.8점의 심각한…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
