![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 12월 22일
크리스마스 선물로 구매한 IoT, IP 카메라 해킹 주의
많은 사람들이 손꼽아 기대하는 크리스마스는 해커들에게도 악성코드 유포, 정보 유출, 피싱 사기 등을 펼치기 위한 피크 시즌이다. 공휴일과 연말 시즌으로 보안 인력이 부족하고, 온라인 쇼핑과 축하 메세지 발송이 증가하면서 방어가 느슨해 지는 틈을 타 사이버 범죄를 일으키는 것이다. 특히 크리스마스 선물로 점점 더 인기가 높아지고 있는 IoT와 홈스마트 제품은 해커들에게 좋은 타겟이 되기 때문에 IoT, IP 카메라 해킹 피해를 조심해야 한다. 만약 믿을 수 없이 저렴한 크리스마스 특가 제품을…
2022년 12월 16일
넷플릭스 기프트 카드 사기 – 속지 마세요!
Netflix 피싱 사이트를 진짜 사이트와 구별하는 방법을 알려드립니다.이 영상에서는 해커들이 보내는 이메일 예시를 통해, 의심스러운 사이트에 로그인 정보를 입력하게 만드는 사기 수법을 소개합니다.IT 자산을 안전하게 보호하고 피싱 사기를 피하는 방법을 지금 확인하세요! ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 12월 15일
Criminal IP 스플렁크 통합 앱 출시, IP 인텔리전스 활용한 FDS
오늘은 Criminal IP 그리고 Splunk 유저라면 흥미로워 할 소식을 알려드립니다. 로그 분석 플랫폼 스플렁크(Splunk) 대시보드와 Criminal IP FDS (Fraud Detection System, 이상 금융 거래 탐지 시스템) API 기능이 연동된 Criminal IP 스플렁크 통합 앱이 출시되었습니다. 이제 Splunkbase 에서 Criminal IP FDS를 다운받아 기업 및 기관의 이상 금융 거래와 어뷰징 유저의 실시간 로그를 스플렁크 대시보드에서 모니터링 할 수 있게…
2022년 12월 9일
당신의 컴퓨터가 Cobalt Strike에 감염되었나요?
Cobalt Strike는 많은 레드팀 사용자가 침투 공격을 시뮬레이션하기 위해 사용하는 유료 침투 테스트 서비스입니다. 이 영상에서는 Criminal IP 자산 검색을 활용하여 Cobalt Strike에 감염된 서버를 찾는 방법을 보여드립니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 12월 8일
[Criminal IP v1.5.1] 2022-12-08 릴리즈 노트
Criminal IP v1.5.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.5.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.12.08 07:00~11:00 AM (UTC) [New Features] Criminal IP의 검색 기능 사용을 위해 소진되는 크레딧을 Search 크레딧(Domain Search 제외)과 Domain Search 크레딧으로 구분하여 부여 Domain Search 크레딧 기존 10건/일에서…
![[Criminal IP v1.5.1] 2022-12-08 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F12%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_1.5.1_%25EA%25B5%25AD%25EB%25AC%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 12월 6일
알골리아 API 키, 수많은 해킹 위협에 노출
알골리아(Algolia)는 웹 검색을 제공하는 SaaS 형태의 호스트 검색 엔진 서비스이다. 회원가입 및 알골리아 API 키 발급 후 웹 사이트 및 모바일 애플리케이션 내 연동하면 빠른 검색 처리와 원활한 구현이 가능하다는 장점이 있다. 때문에 매월 수천 개의 회사의 애플리케이션이 알골리아를 사용한다. 이렇게 많은 웹에 사용되는 알골리아의 API 키 보안 문제가 최근 발견되었다. 싱가포르 보안 회사 CloudSEK에서 2022년 11월 21일 발표한 보고에 의하면, 하드코딩 된 수 백만 사용자의…
2022년 12월 2일
취약한 OpenSSL 소프트웨어 찾는 방법
이 튜토리얼에서는 “cve_id” 필터를 사용하여 CVE-3168 및 CVE-2602에 취약한 OpenSSL 시스템을 찾는 방법을 소개합니다. 영상에서는 사용자의 서버가 취약한 OpenSSL 버전을 실행 중인지 식별하는 방법과 해당 취약점을 해결하는 방법에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 11월 26일
코인 채굴 악성코드의 유포지로 전락한 노출된 Redis 서버
Redis는 Remote Dictionary Server의 약자로 key-Value 구조의 비정형 데이터를 저장하고 관리하기 위한 비관계형 데이터베이스 관리 시스템이다. 여기서 비정형 데이터란 고정된 구성 원칙이 없는 필터링 되지 않은 원시 데이터(raw data)이며, 웹 로그, XML, JSON, 이미지, 텍스트 문서, 오디오 및 비디오 파일 등 다양한 형식을 포함한다. Redis는 비동기식 복제를 지원하여, 여러 서버에 동일한 데이터의 복사본을 유지할 수 있는 장점을 가지고 있다. 따라서…
2022년 11월 25일
노출된 NGINX 구성 파일 찾는 방법
NGINX는 웹 서버, 리버스 프록시, 미디어 스트리밍 등 다양한 용도로 사용되는 오픈 소스 소프트웨어입니다. NGINX 구성 파일은 서버 설정을 안내하는 중요한 요소이며, 해당 정보가 노출될 경우 공격 표면이 확대되어 해커가 설정 값을 변경할 위험이 커집니다. 이 영상에서는 Criminal IP 자산 검색을 활용하여 노출된 NGINX 구성 파일을 찾는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter:…
2022년 11월 24일
Cobalt Strike 악성코드 탐지 방법 : 공격 당한 봇넷 서버 탐색
침투 테스팅 도구로 사용되는 코발트 스트라이크 (Cobalt Strike) 가 악의적인 공격자들에 의해 랜섬웨어 공격 혹은 내부 시스템으로의 침입을 목적으로 악용되는 사례가 종종 발생한다. 주로 봇넷을 활용해 Cobalt Strike 악성코드 를 배포하고 랜섬웨어와 PC 감염 공격을 자행하는 경로로 이루어진다. 이 글에서는 합법적이거나 악의적인 이유로 Cobalt Strike에 감염된 서버를 Criminal IP 검색엔진으로 찾는 방법을 다룬다. Cobalt Strike 악성코드 란?…
2022년 11월 22일
[Criminal IP v1.3.1] 2022-11-22 릴리즈 노트
Criminal IP v1.3.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.3.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.11.22 06:00~08:00 AM (UTC) [New Change] Criminal IP 메인 검색창 Domain Search 선택 시 상단에 Top 10 Domain 추가 Criminal IP 메인 검색창 상단에 Top 10 Domain 추가 Domain Search Report 우측 상단에…
![[Criminal IP v1.3.1] 2022-11-22 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F11%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_1.3.1_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 11월 17일
원격 관리 시스템 찾는 방법
이 튜토리얼에서는 SSL 인증서 검색 기능의 “ssl_issuer_organization” 필터를 활용하여 원격 관리 시스템을 찾는 방법을 소개합니다. 영상에서는 원격 관리 시스템이 무엇인지 설명하고, ssl_issuer_organization 필터를 사용하여 인터넷에 노출된 취약한 IT 자산을 식별하는 방법을 안내합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
