![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2026년 8월 7일
다중 Product 표시 및 인증서 위험 탐지 업데이트
이번 업데이트에서는 열린 포트에서 탐지된 여러 Product를 함께 표시하도록 IP 자산 분석 기능을 개선하고, 잠재적으로 안전하지 않거나 잘못 구성된 TLS 인증서를 식별할 수 있도록 세 가지 신규 인증서 위험 항목을 추가했습니다. 점검 기간 v1.104.0: 2026.08.06 (05:00-10:00 UTC) 전체 요약 📃 이번 업데이트는 Criminal IP에서 제공하는 자산 정보의 가시성과 정확성을 개선하기 위해 진행되었습니다. 이제 Criminal IP의 IP Report와 Asset…
2026년 8월 5일
이미지 업로드로 서버 파일을 읽는 Ruby on Rails 취약점: CVE-2026-66066 분석
2026년 7월, Ruby on Rails의 Active Storage에서 신뢰할 수 없는 사용자가 이미지를 업로드할 수 있는 환경을 대상으로, 서버 내부 파일을 읽을 수 있는 치명적 취약점 CVE-2026-66066이 공개됐다. 해당 취약점은 CVSS 9.5(Critical)로 평가되었으며, 조작된 이미지 파일을 업로드해 Rails 애플리케이션 프로세스가 접근할 수 있는 임의의 파일을 읽을 수 있는 구조다. 공격에 성공하면 secret_key_base, Rails Master Key,…
2026년 8월 3일
로그인 없이 서버를 장악하는 취약점: TeamCity On-Premises CVE-2026-63077 분석
2026년 7월 27일, CI/CD 서버 솔루션인 JetBrains TeamCity On-Premises에서 인증 없이 원격 코드 실행이 가능한 치명적 취약점 CVE-2026-63077이 공개되었다. 해당 취약점은 CVSS v3.1 기준 9.8(Critical)로 평가되었으며, TeamCity의 에이전트 폴링 프로토콜에서 발생하는 신뢰할 수 없는 데이터의 역직렬화 결함에서 기인한다. 이 취약점은 HTTP(S)로 서버에 접근할 수 있는 인증되지 않은 공격자가 인증 검사를 우회하고 TeamCity…
2026년 7월 29일
TI Feed 기능 출시
점검 기간 v1.100.1: 2026.07.27 (05:00-10:00 UTC) 전체 요약 📃 이번 업데이트에서는 Criminal IP가 수집하고 분석한 위협 IP 데이터를 구독형 목록으로 제공하는 TI Feed 기능이 새롭게 추가되었습니다. Enterprise TI 플랜 고객은 내 정보 페이지에서 TI License 키를 확인한 후, 해당 키를 인증 정보로 사용하여 TI Feed API를 호출할 수 있습니다. API를 통해 피드의 제공 상태를 확인하고, 조건에 맞는 위협 IP 데이터를…
2026년 7월 29일
Steam 포럼을 악용한 ClickFix 공격: Criminal IP로 살펴본 XMRig 유포 인프라
최근 Steam 토론 포럼에서 게임 및 PC 문제의 해결 방법으로 위장해 악성 PowerShell 명령어 실행을 유도하는 ClickFix 공격이 확인됐다. 2026년 7월 25일 BleepingComputer가 보도한 내용에 따르면, 공격자는 임의로 생성한 Steam 계정을 이용해 게임 충돌, 아이템 분실 및 기타 기술적 문제를 호소하는 게시물에 답변을 남겼다. 답변은 정상적인 문제 해결 방법처럼 보였지만, 실제로는 사용자가 관리자 권한으로 PowerShell 명령어를 실행하도록 유도하고…
2026년 7월 22일
Criminal IP, 글로벌 결제 보안 표준 PCI DSS 최고 등급 4년 연속 인증
AI SPERA의 사이버 위협 인텔리전스 검색엔진 Criminal IP가 글로벌 결제 데이터 보안 표준인 PCI DSS v4.0.1의 최고 등급(Level 1) 인증을 갱신했습니다. 이번 인증을 통해, Criminal IP는 4년 연속 PCI DSS의 최고 등급 인증을 유지했습니다. AI SPERA의 Criminal IP가 PCI DSS v4.0.1에서 4년 연속 최고 등급(Level 1) 인증 달성 PCI DSS의 강화된 보안 요구사항 충족 PCI DSS는 비자(Visa),…
2026년 7월 22일
RabbitMQ OAuth 시크릿 탈취 취약점: CVE-2026-57219·57221 분석
2026년 7월, 오픈소스 메시지 브로커 RabbitMQ에서 두 건의 접근 제어 취약점이 공개되었다. 더 심각한 CVE-2026-57219(CVSS 8.7)는 인증 없이 단 하나의 HTTP 요청만으로 RabbitMQ의 OAuth client secret을 탈취하고, 이를 관리자 액세스 토큰과 교환해 브로커 전체를 장악할 수 있는 취약점이다. CVE-2026-57221(CVSS 5.3)은 최소 권한을 가진 인증 사용자가 멀티테넌트 환경에서 타 테넌트의 큐와 익스체인지 구조를 무단으로 열거하고 운영…
2026년 7월 16일
인터넷에 노출된 Cisco IOS 관리 인터페이스: 레거시 네트워크 장비가 다시 공격 대상이 되는 이유
최근 미국 CISA와 NSA는 러시아 정부 지원 공격 그룹이 취약하거나 잘못 구성된 네트워크 라우터를 지속적으로 공격하고 있다고 경고했다. 특히 공동 보안 권고에서는 Cisco IOS HTTP 관리 기능의 오래된 취약점인 CVE-2008-4128을 비롯해, 지원이 종료됐거나 보안 업데이트가 적용되지 않은 레거시 네트워크 장비가 실제 공격에 활용될 수 있다는 점을 강조했다. 라우터와 스위치는 조직 내부와 외부의 통신을 연결하는 핵심 인프라다. 이러한 장비가 침해될 경우 공격자는 네트워크 트래픽을…
2026년 7월 15일
인터넷에 노출된 Swagger UI: API 문서가 공격자에게 제공하는 정보
생성형 AI, SaaS, 모바일 앱, 클라우드 서비스가 확산되면서 기업의 핵심 기능은 점점 더 API 중심으로 연결되고 있다. 웹 애플리케이션의 화면 뒤에서는 사용자 인증, 결제, 데이터 조회, 파일 업로드, 관리자 기능 등 다양한 기능이 API를 통해 동작한다. 이러한 API를 개발하고 운영하기 위해 Swagger UI와 OpenAPI 문서는 널리 사용된다. Swagger UI는 API endpoint, parameter, request body, response schema,…
2026년 7월 10일
Torq AI SOC Platform 내에서 활용되는 Criminal IP 위협 인텔리전스
Criminal IP가 자율 보안 운영을 위한 AI SOC 플랫폼 기업 Torq와 파트너십을 체결하고, Torq AI SOC Platform과 연동되었습니다. Torq는 보안팀이 대규모 보안 이벤트를 대규모 보안 이벤트를 자동으로 분류, 조사, 대응할 수 있도록 지원하는 에이전틱 보안 운영 플랫폼입니다. 이번 연동을 통해 Torq AI SOC Platform은 Criminal IP의 위협 인텔리전스를 활용하여 IP 주소, 도메인, 인터넷 노출 자산과 관련된 보안 컨텍스트를 자동으로 보강하고,…
2026년 7월 8일
외부에 노출된 AI API 토큰 추적: 인터넷에 공개된 OpenAI와 Anthropic API 키
조직이 인공지능을 자사 서비스에 적극적으로 통합하면서 OpenAI, Anthropic과 같은 AI 서비스 제공업체가 발급하는 API 토큰은 애플리케이션 운영에 필요한 핵심 인증 정보가 되었다. 그러나 서버 측에서만 사용되어야 하는 API 토큰이 웹페이지, 환경 설정 파일, 디버깅 인터페이스, 클라이언트 측 애플리케이션 코드 등을 통해 외부에 노출되는 사례가 발생하고 있다. 2026년 6월, Criminal IP Asset Search를 활용해 AI API 토큰 접두사와 설정 관련 키워드가 포함된…
2026년 7월 6일
인터넷에 노출된 AI Gateway 탐색: 새로운 AI 공격표면은 어떻게 식별되는가
생성형 AI 서비스가 빠르게 확산되면서 Claude, OpenAI, Gemini 등 다양한 LLM을 하나의 환경에서 연결하고 관리하는 AI Gateway도 함께 증가하고 있다. AI Gateway는 기업이 여러 AI API를 통합 관리하기 위해 구축하는 경우도 있지만, 외부 사용자의 요청을 대신 전달하는 API Relay 또는 Proxy Server 형태로 운영되기도 한다. 이러한 서비스는 여러 모델의 인증 정보와 요청 트래픽을 한곳에서 처리하므로, 운영 방식과 외부 노출 상태에 따라 새로운…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
