![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2026년 1월 28일
2026년 1월, 가장 많이 스캔된 ‘취약 자산’은 무엇이었을까?
전 세계 180개국 이상에서 활용되는 Criminal IP 검색엔진에는 매일 수많은 보안 전문가와 연구자들의 실제 탐색 행위가 축적된다. 특정 키워드가 반복적으로 스캔된다는 것은 단순한 관심을 넘어, 해당 유형의 자산이 인터넷에 노출되어 있거나 보안 점검이 시급한 영역일 가능성이 높다는 신호로 해석할 수 있다. 이번 글에서는 2026년 1월 한 달간 Criminal IP에서 가장 많이 스캔된 취약 자산 키워드 Top 5를 선정해, 각 키워드가 의미하는 위험성과 함께 Criminal IP…
2026년 1월 23일
사고 대응 전문 기업의 랜섬웨어 대응 과정 속 Criminal IP 위협 인텔리전스 활용 사례
영국 기반의 사이버 사고 대응 및 리스크 자문 기업은 랜섬웨어 조사 과정에서 외부 노출 자산에 대한 보다 명확한 가시성이 필요했습니다. 내부 데이터만으로는 공격자가 어떻게 인터넷에 노출된 자산을 식별하고 접근했는지에 대한 맥락을 파악하는 데 한계가 있었기 때문입니다. 이 기업은 Criminal IP Threat Intelligence를 도입함으로써 외부 노출 평가 역량을 강화하고, 보다 신속하고 집중도 높은 랜섬웨어 조사를 수행할 수 있게 되었습니다. 도입 이전의 과제 Criminal IP 도입…
2026년 1월 21일
태평양 지역에서의 RedNovember 및 APT40 활동 분석: Criminal IP 관측 결과
오늘날 전 세계의 사이버 보안 환경은 다양한 해킹 그룹에 의한 지속적인 위협에 직면해 있다. 단일 취약점이나 일회성 공격이 아닌, 장기간에 걸쳐 인프라에 은밀히 침투해 정보를 수집하는 APT 캠페인이 점점 더 보편화되고 있다. 특히 이러한 캠페인은 태평양 지역의 인프라를 주요 타깃으로 삼아, 시간이 지날수록 더욱 구조적이고 조직적인 양상을 보인다. 이는 지역 안보와 전략적 정보 균형에 직접적인 영향을 미치는 요소로 작용한다. 본 글에서는 Criminal IP의 공격 표면 관리(ASM) 데이터와…
2026년 1월 21일
쿠팡 개인정보 유출 | 본질적인 문제와 AI 해킹시대의 보안업계 과제 [토크아이티 웨비나 1회]
쿠팡 개인정보 사태를 계기로, 왜 기존 보안 시스템이 사고를 막지 못했는지 구조적으로 짚어봅니다. 단순히 “어디가 잘못됐는가”를 따지기보다, 사고 당시 보안 조직과 시스템이 처해 있던 현실적인 한계에 주목합니다.이 영상은 특정 회사를 옹호하거나 비난하려는 목적이 아닙니다. 보안 담당자, 경영진, 그리고 보안의 현실이 궁금한 분들께 실제 현장에서의 경험을 바탕으로 한 인사이트를 전해드립니다. 타임라인 00:00 하이라이트00:12 쿠팡 사태에 대해 한마디 한다면?01:45 쿠팡 사태에 있어…
![쿠팡 개인정보 유출 | 본질적인 문제와 AI 해킹시대의 보안업계 과제 [토크아이티 웨비나 1회]](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2026%2F01%2F260120_thumbnail.png%3Ffit%3D1280%252C720%26ssl%3D1&w=3840&q=75)
2026년 1월 16일
CVE-2025-68926: RustFS 하드코딩 크리덴셜 취약점 분석 (CVSS 9.8)
2025년 말, 오픈소스 오브젝트 스토리지 솔루션 RustFS에서 치명적인 인증 우회 취약점 CVE-2025-68926이 공개되었다. 해당 취약점은 CVSS v3.1 기준 9.8(Critical)로 평가되었으며, 인증에 사용되는 정적 토큰이 소스 코드에 하드코딩된 구조적 결함에서 기인한다. 이 취약점은 인증 메커니즘 자체가 무력화될 수 있는 구조로, 공격자가 네트워크를 통해 RustFS의 gRPC 포트에 접근할 수 있는 경우 별도의 계정이나 추가 인증 없이 관리 기능에 접근할 수 있다.…
2026년 1월 14일
Criminal IP 2025 위협 인텔리전스 리뷰
2025년 한 해 동안 글로벌 위협 환경에서는 명확한 패턴이 관찰되었습니다. 공격자들은 새로운 공격 기법보다, 안정적인 접근이 가능한 인터넷 노출 인프라를 우선적으로 노렸습니다. 본 보고서는 위협이 어떻게 발생하고 확산되며 장기간 지속되었는지를 보여주는 위협 인텔리전스 타임라인을 기반으로, 한 해 동안 가장 중요한 노출 중심 보안 사고를 정리합니다. 2025 위협 인텔리전스 리뷰 리포트에서는 다음과 같은 주요 주제를 심층적으로 다룹니다: 연중 주요 공격 노출: 위협 인텔리전스 타임라인을 기반으로…
2026년 1월 9일
전 세계에 노출된 Redis·phpMyAdmin·Dev 등 핵심 디지털 자산: 글로벌 OSINT 분석
※ 이 글은 X(구 트위터) 기반 위협 인텔리전스 전문가 Clandestine의 분석 내용을 기반으로 작성되었습니다. 오늘날 사이버 위협이 점점 더 정교해지면서, 많은 핵심 디지털 자산이 외부에 노출되고 공격자의 표적이 되고 있습니다. 이러한 환경에서는 외부 노출과 새로운 위협을 지속적으로 식별하는 것이 중요하며, 공격자의 타깃이 되기 전에 취약 자산을 선제적으로 파악하는 것이 필수적입니다. 본 글에서는 인터넷에 노출된 핵심 디지털 자산의 현황을 식별하고 분석하기 위해 수행한 글로벌 오픈소스…
2026년 1월 5일
MongoBleed (CVE-2025-14847): MongoDB의 치명적인 메모리 유출 취약점과 ASM 기반 대응 전략
악명 높았던 Heartbleed를 연상시키는 MongoDB의 치명적인 취약점 “MongoBleed”가 12월 말 공개되었다. 이 취약점은 인증되지 않은 원격 공격자가 서버의 힙 메모리에서 민감한 데이터를 직접 유출할 수 있도록 한다. CVSS 점수 8.7로 평가된 MongoBleed는 이론적 위험 수준을 넘어 빠르게 실제 공격에 악용되는 단계로 전환되었다. 미국 사이버보안 및 인프라 보안국(CISA)은 최근 이 취약점을 Known Exploited Vulnerabilities (KEV)…
2026년 1월 2일
n8n 워크플로우 자동화 플랫폼 원격 코드 실행 취약점(CVE-2025-68613)
2025년 하반기, 오픈소스 워크플로우 자동화 플랫폼 n8n에서 치명적인 원격 코드 실행 취약점 CVE-2025-68613이 공개되었다.해당 취약점은 CVSS 9.9(Critical)로 평가되었으며, 워크플로우 설정 과정에서 사용되는 표현식(Expression) 처리 로직의 격리 미흡으로 인해 인증된 사용자가 n8n 프로세스 권한으로 임의 코드를 실행할 수 있는 구조적 결함을 포함하고 있다. n8n은 API 연동, 내부 시스템 자동화, 데이터 처리 파이프라인 등 조직의 핵심 업무 흐름을 연결하는…
2025년 12월 26일
FortiCloud SSO 인증 우회 취약점(CVE-2025-59718/CVE-2025-59719): 공격 표면 관리 기반 방어 전략의 필요성
2025년 12월 9일, Fortinet은 FortiOS, FortiWeb, FortiProxy, FortiSwitchManager에 영향을 미치는 두 건의 인증 우회 취약점(CVE-2025-59718, CVE-2025-59719)에 대한 주요보안 권고문을 발표했다. 해당 취약점은 FortiCloud SSO 로그인 과정에서 암호화 서명 검증이 부적절하게 처리되는 문제를 악용해, 인증되지 않은 공격자가 관리자 권한을 획득할 수 있도록 한다. 취약점 공개 직후 실제 공격에 악용되는 정황이…
2025년 12월 23일
React2Shell 취약점 분석: 도메인 단위 기술스택으로 확인하는 RSC 노출 현황
2025년 12월 공개된 React Server Components(RSC) 취약점 CVE-2025-55182, 일명 React2Shell은 전 세계 웹서비스를 대상으로 빠르게 확산되며 올해 가장 치명적인 웹 취약점 중 하나로 평가되고 있다.이 취약점은 단순히 React 자체에 국한되지 않는다. React Server Components는 Next.js, Vite, Parcel, RedwoodJS 등 다양한 프런트엔드 프레임워크 내부에서 사용되며, 하나의 취약점이 React 생태계 전반에 영향을…
2025년 12월 19일
팔로알토 네트웍스 Cortex XSOAR와 Criminal IP Threat Intelligence통합, 자동화 보안 플랫폼 및 위협 방어 솔루션
Criminal IP는 글로벌 보안 기업 팔로알토네트웍스(Palo Alto Networks)의 SOAR 플랫폼인 Cortex XSOAR와의 통합을 통해, 보안 운영 자동화 및 위협 대응 속도 향상을 위한 기술 연동을 체결했습니다. AI 기반 위협 인텔리전스와 자동화된 공격 표면 분석 기술을 Cortex XSOAR 워크플로우에 직접 연동해 내·외부 위협을 실시간으로 통합 탐지하고 즉각 대응하는 체계를 구현했습니다. 이번 통합으로 고도화되는 사이버 위협에 맞서 대응 시간 단축과 운영 효율성…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
