![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 11월 17일
새로운 OpenSSL 취약점 : 보안패치 안된 서버 14,000대 이상
2022년 10월 31일, 새로운 OpenSSL 취약점이 발견되었으며 취약점 번호는 CVE-2022-3786 및 CVE-2022-3602이다. 이번 취약점은 X.509 Email Address Buffer Overflow에 관한 취약점으로, 특히 OpenSSL 3.0.0에 도입된 X.509 인증서 확인을 위한 이름 제약 조건 검사 기능을 처리하는데 사용되는 Punycode로 인해 overflow가 발생할 수 있다. Punycode: 유니코드 문자열을 호스트 이름에서 허용된 문자만으로 인코딩하는…
2022년 11월 9일
OpenVPN 서버 찾는 방법
OpenVPN은 SSL/TLS를 활용한 맞춤형 보안 프로토콜을 사용하여 안전한 VPN 연결을 생성하는 오픈 소스 가상사설망(VPN) 시스템입니다. 이 영상에서는 Criminal IP 자산 검색을 활용하여 OpenVPN 서비스를 제공하는 서버를 찾는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 11월 9일
소프트웨어 패키지 번들로 인해 발생하는 웹 서버 취약점
오픈소스 웹 서버, 특히 Apache HTTP Server는 2017년부터 취약점 수가 급증하면서 현재까지도 꾸준히 공격자들에 의해 악용되고 있다. 공격자들은 다양한 취약점을 악용해 웹 서버를 공격하는데, 소프트웨어 패키지로 설치된 웹 서버를 타겟으로 선정하기도 한다.이번 글에서는 소프트웨어 패키지 번들로 인해 발생하는 웹 서버 취약점과, 실제 노출되어 있는 기본 페이지 및 설정파일을 Criminal IP Asset Search를 활용해 탐지하는 방법에 대해 다룬다. 웹 서버 소프트웨어…
2022년 11월 9일
Criminal IP 제품 소개 | 사이버 위협 인텔리전스 검색엔진
Criminal IP는 개인이나 기업의 사이버 자산과 관련된 취약점을 실시간으로 탐지하고, 이에 대해 선제적인 대응을 가능하게 하는 사이버위협 인텔리전스 검색엔진입니다. 인터넷에 연결된 모든 IT 자산 및 관련 취약점 정보를 다양한 필터와 태그로 검색하고 이를 통해 자산을 쉽고 편리하게 관리할 수 있습니다. Criminal IP의 더 자세한 제품과 설명은 유튜브 채널이나 제품 페이지에서 확인하세요! Criminal IP: https://www.criminalip.io/ko Criminal IP…
2022년 11월 4일
기업의 IT 자산 찾는 방법
특정 기업에 속하는 IT 자산을 찾기 위해 “as_name” 필터를 사용하는 방법을 소개하는 튜토리얼입니다. 이 영상에서는 AS Name 검색 결과의 의미와, 다른 필터와 함께 AS Name을 활용하여 검색 결과를 더욱 정교하게 좁히는 방법에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 11월 3일
CVE-2022-40684: 즉시 점검해야 하는 Fortinet 인증우회 취약점
MS Exchange Server 제로데이 취약점으로 ProxyNotshell 공격이 발생한지 한 달도 채 되지 않은 2022년 10월 7일, 이번에는 Fortinet 인증 우회 취약점인 CVE-2022-40684가 발견되었다. 이번 취약점은 Fortinet의 제품 중 Fortigate, Fortiproxy, Fortiswitch Manager 제품에서 악용되고 있으며 특히 Firmware 7.x 버전의 제품에서 발견되는 취약점이다. 이 글에서는 Paloalto와 더불어 전세계 565,000명의…
2022년 11월 2일
[Criminal IP v1.2.15] 2022-11-02 릴리즈 노트
Criminal IP v1.2.15 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.2.15] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.11.02 06:00~08:00 AM (UTC) [New Feature] Open API 추가 /v1/feature/ip/malicious-info: IP의 악성정보 조회 API /v1/feature/ip/privacy-threat: IP의 웹 캠/IoT 제품 서비스 정보 조회 API…
![[Criminal IP v1.2.15] 2022-11-02 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F11%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_v1.2.15_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 10월 27일
Tor 브라우저 없이 다크웹에 접속하는 방법
다크웹 접속 방법 중 가장 많이 알려져 있는 방법은 Tor 브라우저를 사용하는 것이다. Tor 의 다크웹 사이트는 도메인 뒤에 ‘.onion’ 이 붙은 형태로, Tor 브라우저를 통해서만 접속이 가능하다.그러나, Tor 브라우저를 사용하지 않아도 다크웹 사이트에 접속할 수 있는 방법이 있다. 이번 글에서는 크롬 등의 일반 브라우저에서 다크웹 접속 방법, 해커그룹의 실제 다크웹 사이트를 조사하는 방법을 다룬다. 일반 브라우저에서 다크웹 접속 방법 Tor 브라우저에서만 접속 가능한 Onion…
2022년 10월 25일
[Criminal IP v1.2.14] 2022-10-25 릴리즈 노트
Criminal IP v1.2.14 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.2.14] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.10.25 06:00~08:00 AM (UTC) [Improvement] Asset Search에 hostname, cloud_provider, org 필터를 사용하여 검색 시, 배너 검색 결과 상단에 해당 필터의 값을 표시 Asset Search에 product 필터를 사용하여 검색 가능한 제품 추가…
![[Criminal IP v1.2.14] 2022-10-25 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F10%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_v1.2.14_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 10월 24일
오픈 포트 취약점 찾는 방법
포트는 네트워크 서비스와 프로세스를 구분하는 단위로 사용되며, 0부터 65535까지의 번호를 가집니다. 이 중 0번부터 1023번까지의 포트는 웰노운 포트(Well-Known Ports) 라고 불리며, 사설 및 공용 네트워크에서 특정 네트워크 서비스를 식별하는 데 사용됩니다. 그러나 일부 오픈 포트는 보안의 사각지대에 방치되어 있어 사이버 공격의 주요 타겟이 될 수 있습니다. 이 영상에서는 Criminal IP의 자산 검색 기능을 활용하여 오픈 포트 취약점을 찾는 방법을 소개합니다. ▶️…
2022년 10월 21일
원격지의 노출된 NGINX 설정 파일을 변경할 수 있는 보안 취약점
이번 CIP 블로그에서는 Criminal IP를 활용하여 노출된 NGINX 설정 파일 을 탐색하는 방법을 알아보고자 한다. NGINX 설정 파일 이란? NGINX는 웹 서버의 종류 중 하나로 Apache와 함께 가장 많이 사용되는 서버이기도 하다. 특히나 현재 가장 트래픽이 많은 사이트인 넷플릭스나 드롭박스 등 열거하기도 힘들 정도로 많은 유명 사이트들이 NGINX를 이용하고 있다. NGINX의 설정 파일은 NGINX 서버를 설정하는 형태에 대한 가이드가 적힌 파일로, 해당 서버에 대한 정보가…
2022년 10월 14일
MS Exchange 제로데이 취약점, Security OSINT 툴 활용하여 탐지
On September 30, 2022, Microsoft announced security updates for two zero-day vulnerabilities affecting Microsoft Exchange Server 2013, 2016, and 2019. This article covers how to use the security OSINT tool to find servers with these vulnerabilities and a case study of an…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
