![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 7월 6일
SSL인증서가 만료된 채 노출된 웹페이지
SSL이란 서버와 브라우저가 주고 받는 데이터를 암호화하여 안전하게 전송하는 역할을 해주는 프로토콜이다. 이런 프로토콜을 가능하게 하는 전자 파일을 SSL인증서라고 하며, SSL인증서를 서버에 설치함으로써 SSL 프로토콜을 이용한 보안 통신이 가능하게 함과 동시에, 인증서 내부에 있는 업체명을 통해 업체를 식별할 수도 있다. SSL인증서는 2020년 9월 이후로 최대 1년까지만 발급이 가능하고 자동으로 갱신되지 않기 때문에, 매년 갱신 날짜에 맞춰 인증서 재발급과 설치가 꼭 필요하다. 갱신…
2022년 6월 30일
협업 툴 취약점으로 기업 정보가 유출 되는 이유
트렐로, 지라, 노션, 먼데이 등 온라인 협업 툴은 할 일 목록을 구성하고 팀 작업 조정을 위해 사용된다. 업무의 디지털화 과정에서 효율적인 팀 태스크 운영을 가능하게 하기 때문에 많은 기업들이 도입하여 활용하고 있다. 하지만 이러한 온라인 협업 툴은 누구든 쉽게 접근 가능한 곳에 주요 업무와 정보들을 공유하기 때문에 인터넷에 정보가 유출될 수 있다는 단점도 있다. 보안을 위해 이러한 인터넷 기반의 협업 툴은 비공개로 설정하거나, 인증 절차를 설정하는 것이 필수이다. 하지만 그 동안 온라인 협업…
2022년 6월 27일
파비콘 해시로 피싱 또는 취약한 어플리케이션 IP 주소 탐지
파비콘 (Favicon) 이란 favorites + icon 의 합성어로, 웹사이트를 대표하는 아이콘이다. 파비콘이 적용된 웹사이트에 접속하면 브라우저 주소창 상단 탭에 접속한 웹사이트의 파비콘(favicon)과 타이틀(title)이 보여진다. 거의 모든 기업 및 기관 웹사이트와 사용자에게 제공되는 서비스의 웹 페이지에는 대부분 이러한 파비콘이 적용되어 있다. Criminal IP (https://www.criminalip.io)는 웹사이트의 파비콘 검색으로 IP 주소를 조회 할 수 있는…
2022년 6월 24일
크립토재킹 탐지 : 암호화폐 채굴 악성코드에 감염된 어플리케이션
크립토재킹(Cryptojacking)은 암호화폐(Cryptocurrency)와 하이재킹(Hijacking)의 합성어로, 다른 사람의 컴퓨터 리소스를 무단으로 사용해 암호화폐를 채굴하는 행위를 말한다. 사이버 범죄자들은 악성 링크가 포함된 스팸 이메일을 보내 감염 시키는데, 피해자의 컴퓨터에 크립토마이닝 Javascript 코드를 로드하는 웹사이트 링크를 클릭하도록 유도한다. 이러한 방식으로 사용자 몰래 설치하는 암호화폐 채굴 악성코드가 빠르게 증가하고 있으며, 크립토재킹 공격을 받은 기업은…
2022년 6월 23일
Default Password 상태로 방치된 시스템의 보안 위협
Default Password 는 장비 혹은 OS등에 기본으로 설정된 비밀번호를 의미한다. 이러한 기본 패스워드는 인터넷이나 매뉴얼 문서를 통해 공개되어 있을 가능성이 높아 초기 세팅 시 보안을 위해 계정 정보를 변경해야 한다. 기본 패스워드의 변경 없이 사용할 경우 기본 패스워드를 알고 있는 누구든지 로그인할 수 있게 되어 잠재적 사이버 공격에 매우 취약해지기 때문이다. 심지어는 주요 기밀을 탈취하는 등 해킹 및 크래킹의 위협이 발생할 수 있다. 이렇듯 디폴트 패스워드 변경은 사이버 보안에서…
2022년 6월 17일
AS_Name filter를 이용하여 기업 IP 주소 탐지
인터넷 상에 있는 대다수의 도메인과 IP 주소는 WHOIS라는 정보를 가지고 있는데 WHOIS란 도메인 이름, IP 주소, 자율 시스템 등 인터넷 자원의 소유자와 범위 등의 정보를 의미한다. 만약 본인이 사이버 공격을 당했다면 WHOIS 정보를 가지고 어디에서 공격을 해왔는지 대략적으로 파악할 수 있으며, 실제로 국내외 디지털 포렌식에도 많이 사용되고 있다. Criminal IP는 WHOIS에 포함된 정보 중 하나인 AS 이름을 활용해 기업 IP 주소를 검색해볼 수 있는 “as_name” 필터를…
2022년 6월 14일
공격 표면 노출 복합기 취약점: 인쇄한 파일이 인터넷에 유출되는 이유
내 이력서 파일 주민등록등본 또는 신분증 사본, 성적표 등이 인터넷에 돌아다닌다면 어떤 기분일까? 복합기(MFP, Multi-Function Printers)로 각종 중요한 개인정보를 스캔해 관공서 등에 제출하는 것은 기업과 개인 누구에게나 발생하는 일상적인 일이다. 이 같은 중요한 개인정보 파일의 스캔된 파일을 온라인으로 전달할 때에는 ZIP 압축파일에 비밀번호를 설정하거나 이메일 또는 원드라이브, 드롭박스 등의 파일 다운로드 링크에 다운로드 기간 제한을 설정해 보내는 등, 여러 정보보안…
2022년 6월 10일
Product filter 를 이용하여 공격표면에 노출된 어플리케이션 탐지
IT 분야에는 공식 product 명을 가진 다양한 어플리케이션이 있고, Criminal IP 에서는 그 product 이름으로 검색할 수 있는 기능을 제공한다. IP주소에 어떤 서버가 가동되고 있을 때, product filter 를 이용해 검색한다면 그 IP 주소에서 가동되고 있는 어플리케이션에 대해 파악할 수 있다. 간단하게 product filter 를 사용하면 결과를 조회할 수 있다. product는 Nginx, Apache, Microsoft IIS, Llighttpd 등의 open…
2022년 6월 5일
Atlassian Confluence 제로데이 취약점(CVE-2022-26134)에 노출된 서버들
워싱턴 DC에 위치한 사이버 보안 회사 볼렉시티(Volexity)1)에 의하면 인터넷에 연결된 웹서버에 대한 침해대응을 수행하던 도중, Atlassian Confluence 서버가 설치된 서버에 웹쉘이 업로드 되어 있다는 것을 발견했다. 볼렉시티는 Atlassian Confluence 와 연관된 문제라고 판단하여 익스플로잇 코드를 제작해 보았고, 최신 패치가 완료된 상태에서도 원격코드 실행이 가능한 제로데이 취약점임을 확인 한 후, 해당 이슈를 Atlassian 에 리포트 하였다 (미국 시간…
2022년 5월 31일
웹사이트 권한까지 탈취 당한 deface 사이트, title 필터로 탐지 (title:”hacked by”)
해커가 서버의 권한을 탈취한 후 웹사이트의 화면을 변조하는 공격을 가리켜 디페이스(deface) (링크: 디페이스에 대한 설명) 라고 부른다. 홈페이지에 접속했을 때 원래의 화면이 아닌 해커가 만든 가짜 화면이 나오게 하는 화면 변조는 고의로 “내가 이 사이트 털고 간다” 라는 증적을 남겨두기 위한 행위이다. 디페이스(deface) 공격은 사실 화면만 바뀌었으니 별거 아닌 것으로 느껴질 수 있지만, 실제로는 해커가 사이트의 관리자 권한을 획득한, 완전히 장악 당한 상태라고 할 수 있다.…
2022년 5월 26일
[Criminal IP v1.1.2] 2022-05-26 릴리즈 노트
Criminal IP v1.1.2 정기 점검 및 업데이트가 진행 되었습니다. v1.1.2 업데이트에는 베타 테스터 분들 께서 제보해 주신 버그 리포트를 포함한 몇 가지 주요 기능들이 개선되었습니다. [Criminal IP v1.1.2] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.05.26 03:00~07:00am NEW 메인 검색창 상단에 TOP keyword / IP 추가 Criminal IP v1.1.2 – 메인 검색창 상단 Top keyword 추가…
![[Criminal IP v1.1.2] 2022-05-26 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F05%2Fv1.1.2_%25ED%258C%25A8%25EC%25B9%2598_%25EA%25B5%25AD%25EB%25AC%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 5월 25일
공격표면에 노출된 원격관리 시스템, SSL인증서로 검색하는 방법 (ssl_issuer_organization)
One of the available filters of Asset Search provided by Criminal IP is ssl_issuer_organization. This filter allows you to determine which institution’s certificate was used to sign an SSL protocol, such as HTTPS. For instance, if we examine the SSL certificate of criminalip.io,…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
