![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2023년 10월 13일
IP 주소 인텔리전스 활용한 STIX 취약점 분석 방법: STIX로 Criminal IP 데이터 분석 (1)
이 글은 STIX 취약점 분석 시 Criminal IP 위협 인텔리전스 데이터를 사용하는 방법을 다룹니다. Criminal IP의 위협 인텔리전스 데이터를 STIX™(Structured Threat Information Expression)로 표현하고 분석하는 몇 가지 사례를 설명합니다. Criminal IP 데이터 STIX 변환 방법은 Criminal IP STIX 통합 사례와 Criminal IP 공식 깃허브 저장소를 참고할 수 있습니다. STIX 취약점 분석 방법 1 – IP 주소에 연관된…
2023년 10월 12일
[Criminal IP v1.42.1] 2023-10-12 릴리즈 노트
Criminal IP v1.42.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.42.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2023.10.12 05:00~10:00 AM (UTC) [Improvement] 페이지 스크롤 시 UX 개선 모든 기기에서 Criminal IP 페이지 스크롤 시 상단 메뉴 바가 고정되도록 개선되었습니다. Criminal IP 페이지 스크롤의 UX 개선 화면 모바일 화면 UI/UX 개선 모바일 화면에서 메뉴…
![[Criminal IP v1.42.1] 2023-10-12 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2023%2F10%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2023년 10월 11일
Criminal IP Volatility3 플러그인 설치 방법
Volatility3로 악성 IP, Domain 분석하기 (1)이 영상에서는 Criminal IP 서비스가 연동된 Volatility 플러그인을 사용하기 위해서 설치되어야 하는 부분을 살펴 본 다음, 설치 하고 직접 플러그인을 실행시키는 방법을 알려줍니다. ▶️ 플러그인 다운로드 – https://github.com/criminalip/Criminalip-Volatility3-Plugins▶️ Criminal IP 검색엔진 – https://www.criminalip.io…
2023년 10월 6일
MOVEit 제로데이: 데이터 유출 공격에 노출된 서버 탐지
최근 MOVEit 제로데이 취약점으로 인해 미국 비영리 교육 단체 National Student Clearinghouse(NSC)의 서비스를 사용하는 890개 학교 데이터 유출 사건이 화제가 되었다. 공격자들은 MOVEit 관리 파일 전송 서버를 탈취하여 이름, 생년월일, 연락처, 사회보장번호를 포함한 각종 개인정보를 손에 넣었으며, 심지어 교육기관 등록 여부, 학위 정보와 같은 일부 학교 기록까지 입수한 것으로 나타났다. NSC는 2.2만 개가 넘는 고등학교와 3,600여 개의 대학에 서비스를…
2023년 9월 27일
파산한 셀시우스 코인 피싱 공격, 실시간 URL 스캔으로 탐지
파산한 암호화폐 대출 업체인 셀시우스 네트워크(Celsius Network)의 채권자를 타겟으로 한 셀시우스 코인 피싱 공격이 최근 발생하고 있다. 셀시우스 네트워크는 자체 발행한 CEL 코인을 사용하며, 비트코인, 이더리움 등의 다양한 암호화폐를 셀시우스 지갑에 예치해 수익을 얻거나 예치한 자금을 담보로 대출을 받을 수 있는 플랫폼이다. 2022년 7월 파산한 셀시우스로 인해 셀시우스 코인 인출이 제한된 채권자들은 자금 회수 청구 대리인인 ‘Stretto’에 투자한 자금에 대한 환불을 요청…
2023년 9월 22일
사이버 스파이 그룹 APT33의 큰 피해자, 노출된 컨플루언스
마이크로소프트는 2023년 9월 14일 이란의 한 사이버 스파이 단체가 미국과 전 세계의 수천 개 조직을 대상으로 비밀번호 스프레이(password spraying) 공격을 감행했다고 자체 블로그를 통해 밝혔다. 대표적으로 APT33, 혹은 Peach Sandstorm, HOLMIUM, Refined Kitten이라는 다양한 이름으로 활동하는 이 전문 스파이 그룹은 2013년부터 활동하며 미국, 사우디아라비아, 대한민국의 다양한 산업 분야 기관을 포함해 전 세계의 수천 개 기관을 공격해 왔다.…
2023년 9월 22일
[Criminal IP v1.40.1] 2023-09-21 릴리즈 노트
Criminal IP v1.40.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.40.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2023.09.21 06:00~08:00 AM (UTC) [Improvement] Domain Search 라이트 스캔 리포트 UI/UX 개선 라이트 스캔 리포트의 풀 스캔을 해야 조회 가능한 데이터 중 로그인 또는 플랜 업그레이드가 추가로 필요할 경우 보여지는 UI/UX가 개선되었습니다. Criminal IP…
![[Criminal IP v1.40.1] 2023-09-21 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2023%2F09%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EB%2582%25A0%25EC%25A7%259C%25EC%25A0%259C%25EA%25B1%25B0_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2023년 9월 15일
CVE-2022-42475: 패치되지 않은 포티넷 취약점 수천 개 노출
2023년 9월 7일 CISA, FBI, 미국 사이버사령부(USCYBERCOM)가 공동 발표한 보고서에 따르면, 국가의 후원을 받는 해킹 그룹들이 최근 Zoho와 Fortinet 소프트웨어의 중요한 취약점을 이용하여 미국 항공 기관에 침투했다고 한다. 해커들은 노출된 Zoho 어플리케이션 취약점(CVE-2022-47966)과 포티넷 취약점(CVE-2022-42475)을 악용하여 조직의 네트워크에 무단으로 접근했다. 공격자는 명확히 확인되지 않았으나, 미국 사이버사령부(USCYBERCOM)는 이…
2023년 9월 8일
Cisco VPN 해킹 사례로 본 기업의 SSL VPN 재점검 필요성
대부분의 기업들은 재택근무나 원격근무를 위하여 SSL VPN을 널리 사용한다. SSL VPN을 통하면 기업 내부망에 접근이 가능하기 때문에 인가된 직원과 인증된 사람만 접속할 수 있게 해 두는 것이 일반적이고, 해커 역시 SSL VPN을 해킹하면 기업 내부로 침투할 수 있다는 사실을 매우 잘 알고 있다. 따라서 대부분의 SSL VPN 은 ID/PW라는 1차원적인 인증 체계 외에 OTP 인증을 추가적으로 설정하여 ID/PW가 탈취된다 하더라도 쉽게 SSL VPN 로그인을 하지 못하도록 조치하고…
2023년 9월 7일
[Criminal IP v1.39.1] 2023-09-07 릴리즈 노트
Criminal IP v1.39.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.39.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2023.09.07 06:00~08:00 AM (UTC) [New Changes] Pricing 페이지 UI/UX 리뉴얼 기업용 Enterprise 제품과 교육용 Academic 라이선스 안내 페이지가 추가되었습니다. 기업용 ASM, FDS, SecOps 솔루션을 사용 목적에 따라 선택하여 상담 및 데모 요청할…
![[Criminal IP v1.39.1] 2023-09-07 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2023%2F09%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EA%25B5%25AD%25EB%25AC%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2023년 9월 1일
10만 개 이상 노출된 주니퍼 방화벽, RCE 취약점 버그 체인 주의
주니퍼 네트웍스(Juniper Networks)는 네트워크 보안 업계에서 가장 오래되고 유명한 엔터프라이즈 공급 업체로, 특히 주니퍼 SRX 방화벽 시리즈는 차세대 방화벽으로 잘 알려져 있다. 이렇게 역사와 인기가 오래된 장비일수록 많은 사람들에게 널리 사용되기 때문에, 전 세계 많은 기업들의 사내망에서는 주니퍼 장비를 흔하게 볼 수 있다. 주니퍼 네트웍스 사용자들은 방화벽이나 장비에 접근하기 위해 전용 OS인 Junos OS 의 J-Web 을 사용하는데, J-Web은 PHP 기반의 웹 콘솔이며…
2023년 9월 1일
폭탄을 제거하세요: CVE-2023-27997 패치 지연
지난 6월 12일, 포티넷은 치명적인 취약점 CVE-2023-27997에 대해 발표하고 패치를 진행하였습니다. 하지만 2달이 지난 지금까지도 이 폭탄과 같은 취약점에 대한 패치를 진행하지 않은 서버들이 다수 발견되어 충격을 주고 있습니다. Criminal IP와 함께 CVE-2023-27997과 패치 지연 문제에 대해서 알아보세요! ▶️ https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
