![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 9월 13일
워드프레스 CVE 취약점: 취약한 워드프레스 사이트 탐지
이 글에서는 워드프레스 CVE 취약점 보안 패치가 되지 않은 구 버전의 워드프레스 웹 서버를 찾아내는 방법과, 워드프레스로 제작된 웹페이지의 취약점을 스캔하는 방법에 대해 설명한다. 워드프레스 CVE 취약점 이란? 워드프레스(WordPress)는 전 세계 모든 웹사이트의 40%가 사용 중인 웹사이트 제작 및 관리 시스템이다. 사이버 공격자는 웹 서버를 공격 타깃으로 정할 때, 워드프레스 CVE 취약점 패치가 되지 않은 오래된 버전의 워드프레스 웹 서버를 탐색하기도 한다. 워드프레스로 제작된…
2022년 9월 8일
특정 HTTP 상태 코드를 가진 웹페이지 찾는 방법
HTTP 상태 코드는 클라이언트가 보낸 요청에 대해 서버가 어떤 조치를 취했는지를 알려주는 역할을 합니다.일부 웹페이지는 오류 원인을 HTTP 상태 코드와 함께 노출하는데, 이는 공격에 악용될 수 있는 잠재적인 취약점의 단서가 될 수 있습니다.이 영상에서는 Criminal IP의 Asset Search 기능 중 status_code 필터를 활용하여 이러한 특정 상태 코드를 가진 페이지를 찾는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP…
2022년 9월 6일
Redis Commander가 불러올 수 있는 데이터 침해 사고
Redis(Remote Dictionary Server)는 2009년 Salvatore Sanfilippo가 개발한 BSD 라이센스 기반의 오픈소스 프로젝트로, Key를 사용한 완전 일치 검색을 통해 데이터를 조회하는 Key-Value Store 데이터베이스이다. Redis는 메모리 기반의 DBMS이기 때문에 일반 디스크 저장소를 사용하는 데이터베이스에 비해 빠른 속도를 보장한다. Hashes, List, Set 등 다양한 자료형을 지원하여 데이터를 유연하게 관리할 수 있기 때문에 많은 곳에서…
2022년 9월 2일
노출된 MFP 관리자 페이지를 찾는 방법
MFP(Multifunction Printer, 복합기)는 문서의 스캔과 출력이 모두 가능한 장비로, 프린터 전용 관리자 페이지에 개인 정보를 기록하는 경우가 많습니다.이러한 문서의 특성상, 잠재적인 해커가 이를 악용할 수 있는 위험이 존재합니다.이 영상에서는 Criminal IP의 Asset Search 기능을 활용하여 이러한 관리자 페이지를 찾는 방법과, 해당 페이지를 보호해야 하는 이유에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP…
2022년 8월 30일
클라우드 공격 표면: 방치된 활성 AWS 자산 탐지
AWS와 같은 클라우드 공격 표면에도 많은 시스템들이 디폴트 페이지 그대로 방치되어 있다. AWS 클라우드 자산 특성을 잘 이해하는 엔지니어나 AWS의 디폴트 페이지를 봤던 사람들이라면 연관된 키워드를 사용해 OSINT (Open Source Intelligence) 검색으로 디폴트 페이지 상태의 방치된 시스템을 쉽게 탐지할 수 있다. AWS 역시 특정 제품명을 몰라도 쉬운 몇 가지 키워드로 클라우드 공격 표면을 찾아낼 수 있다. 본 글은 이전 글인 디폴트 페이지 노출: 디폴트 페이지에서…
2022년 8월 26일
인스타그램 피싱 사기를 식별하는 방법 가이드
인스타그램 피싱 문제는 특히 비즈니스 계정을 포함한 모든 사용자에게 점점 더 심각한 보안 위협이 되고 있습니다.이 영상에서는 Criminal IP의 Domain Search 기능을 활용해 로그인 페이지가 실제 인스타그램 페이지인지, 아니면 피싱 사기인지 식별하는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 8월 25일
[Criminal IP v1.2.5] 2022-08-25 릴리즈 노트
Criminal IP v1.2.5 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.2.5] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.08.25 06:00~08:00 AM (UTC) [New Change] Domain Search 검색 결과 Summary에 “Probability of Phishing URL” 피싱 탐지 기능 추가 Asset Search에서 IP 주소 또는 키워드 검색 시 노출되는 title, status 항목 결과 값에…
![[Criminal IP v1.2.5] 2022-08-25 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F08%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_v1.2.5_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 8월 25일
SOAR 플랫폼 로그프레소 Criminal IP 공격표면관리(ASM) 통합
SOAR (Security Orchestration, Automation and Response) 플랫폼 로그프레소 (Logpresso) 에 Criminal IP가 통합되었습니다. Criminal IP에서 제공하는 API를 통해 로그프레소 대시보드에서 Criminal IP 공격표면관리 (ASM)를 실행할 수 있어, 공격표면에 노출된 IT 자산의 자동 모니터링과 VPN, Tor, Proxy IP의 여부를 확인할 수 있습니다. Criminal IP 지원 플랫폼 로그프레소 스탠다드 로그프레소…
2022년 8월 24일
디폴트 페이지 노출: 디폴트 페이지에서 발생하는 보안 위협
디폴트 페이지 노출 이란, 시스템이 활성화된 상태로 공격 표면에 방치된 기본 설정 페이지를 뜻한다. 모든 시스템은 설치하고 맨 처음 가동되는 디폴트 페이지가 존재한다. 디폴트 페이지에서는 초기 시스템을 세팅하거나 여러 가지 설정 작업이 가능하다. 해커가 디폴트 페이지 노출 취약점을 찾는 방법 공격 표면에는 생각보다 많은 시스템들이 디폴트 상태로 아무 설정도 하지 않고 방치된 채 존재하고 있다. 이러한 디폴트 페이지에는 해커들이 좋아하는 정보들이 매우 많으며, 다수의 보안 위협이 이러한 디폴트…
2022년 8월 18일
OSINT 검색 엔진으로 VPN IP 주소 확인하는 방법
VPN(Virtual Private Network, 가상 사설망)은 전 세계 대부분의 국가에서 널리 사용되는 합법적인 데이터 보안 도구입니다.하지만 VPN은 해커들이 자신의 웹 활동을 숨기고 웹사이트의 취약점을 탐색하는 데 악용되기도 합니다.이 영상에서는 OSINT(Open Source Intelligence) 검색 엔진을 활용해 VPN IP 주소를 확인하는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter:…
2022년 8월 18일
인스타그램 해킹: 계정 해킹 피싱 링크 확인하는 방법
인스타그램 해킹 문제는 전 세계의 인스타그램 비즈니스 계정 소유자를 포함해 모든 사용자를 대상으로 점점 심각해지고 있다. 해커들은 갈수록 교묘하고 철저한 방법으로 사용자를 속이고 계정을 해킹하고 있다. 인스타그램 해킹 이란? 알려져 있는 인스타그램 피싱 수법 중에서 가장 많이 사용되는 방법은 피싱 이메일에 담긴 가짜 로그인 페이지를 활용하는 것이다. 해커들은 인스타그램의 지적재산권 침해 정책 위반 사항을 사용자에게 스팸 메일로 경고한다. 해커가 보낸 인스타그램 스팸 메일에는 메일이 발신 되고…
2022년 8월 16일
공격 표면 관리: 알려지지 않은 자산 및 취약점 모니터링
기업과 기관에는 수 많은 네트워크 장비와 DB, 서버, 어플리케이션, 도메인이 존재합니다. 이러한 모든 IT 자산은 IP 주소와 Port 아래에 운영되고 있습니다. 해커는 개방되어있는 Port를 물색하고, 그 중 취약점이 있는 서버를 공격 목표로 설정합니다. 때문에, 해커의 표적이 되지 않으려면 ‘공격 표면 관리 (ASM)’는 필수적입니다. 이전에는 데이터 센터에 모든 자산이 집중되어 있었지만, 현재의 기업 자산은 대부분 클라우드 운영, 지사 또는 자회사 분리, 인수 합병 등으로 분산되고…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
