![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2025년 12월 16일
Criminal IP TI를 통한 주 단위 위협 인텔리전스 운영 강화
독일에서 핵심 디지털 서비스를 보호하는 공공 부문 기관은 외부 사이버 위협을 보다 효과적으로 식별·분석할 수 있는 방안을 모색했습니다. 디지털 자산 범위가 확대되면서, 보안팀은 높은 우선순위의 지표를 일반적인 배경 활동과 구분하는 데 점점 더 많은 어려움을 겪고 있었습니다. 이에 따라 해당 기관은 일관된 맥락 정보를 제공하고, 정확한 조사를 지원하며, 기존 보안 워크플로우에 복잡성을 더하지 않으면서도 원활하게 통합될 수 있는 위협 인텔리전스 솔루션을 필요로 했습니다. 도입 이전 과제…
2025년 12월 16일
미국 연방 기관이 Criminal IP Threat Intelligence로 사이버 방어 역량을 강화한 방법
Criminal IP Case Study: 미국 연방 기관이 Criminal IP Threat Intelligence로 사이버 방어 역량을 강화한 방법 수백만 시민의 연금 데이터를 보호하는 미국 연방 기관은 외부 위협을 보다 신뢰성 있게 이해하고 대응할 수 있는 방안을 모색하고 있었습니다. 디지털 자산 범위가 확대됨에 따라 경보 수가 급증했고, 어떤 지표가 즉각적인 조치를 필요로 하는지 판단하는 데 어려움이 커졌습니다. 이에 따라 해당 기관은 대외 노출 자산 전반에 대한 보다 명확한 가시성과,…
2025년 12월 15일
아사히 GHD 랜섬웨어 침해 사건: VPN 악용 사례 및 ASM 기반 예방 전략
2025년 9월 말, 아사히 그룹 홀딩스(Asahi Group Holdings)는 일본 내 전국 사업장에서 주문·출하 시스템이 마비되는 대규모 사이버 침해를 겪었고, 조사 결과 이는 러시아 기반 랜섬웨어 조직 Qilin(키린) 에 의해 수행된 공격으로 공식 확인되었다.공격자들은 외부에 노출된 VPN 장비의 취약점을 악용해 초기 침투에 성공했으며, 이후 내부망을 장악해 시스템 암호화와 대량의 정보 탈취를 동시에 진행했다. 그 결과 아사히는 물류 운영 중단과 더불어 최대 약 192만 건의 개인정보…
2025년 12월 10일
Critical React2Shell 취약점(CVE-2025-55182) 분석: 전 세계 RSC 활성화 서비스 대상 공격 급증
2025년 12월, React Server Components(RSC)에서 원격 코드 실행(RCE)을 유발할 수 있는 취약점인 CVE-2025-55182(React2Shell) 이 공개되었다. 해당 취약점은 공개 직후 여러 보안 업체가 스캐닝 및 악용 시도로 추정되는 활동을 관측했다고 보고했으며, CISA 또한 Known Exploited Vulnerabilities(KEV) 목록에 포함시켰다. React2Shell은 특정 프레임워크 문제가 아니라, React 생태계 전반에 적용되는 RSC…
2025년 12월 5일
캘린더 초대 피싱? 급증하는 ICS 파일 공격의 실체와 방어 전략
최근 공격자들이 이메일 대신 ICS(캘린더 초대) 파일을 악용한 피싱 공격을 활발히 시도하고 있다. ICS 파일은 단순 텍스트 기반 일정 파일이기 때문에 보안 장비에서 위험도가 낮다고 판단되며, Outlook·Google Calendar는 일정 초대를 자동 등록하는 기능을 제공한다. 이 때문에 사용자가 이메일을 직접 열지 않아도 “일정 알림”을 통해 공격 메시지가 그대로 노출되는 문제가 발생한다. ICS 기반 공격의 목적은 명확하다. 사용자가 ICS 파일 내부의 숨겨진 URL을 클릭하도록…
2025년 11월 28일
[Criminal IP v1.92.0] 2025-11-27 릴리즈 노트
Criminal IP v1.92.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.92.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.11.27 05:00~10:00 AM (UTC) [New Changes] 악성 IP 정보 조회 API(v2) 업데이트 기존 /v1/feature/ip/malicious-info API가 개선된 성능과 확장된 데이터 항목을 제공하는 신규 버전 v2/feature/ip/malicious-info 로…
![[Criminal IP v1.92.0] 2025-11-27 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F11%2FRELEASE_1920_ko.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 11월 26일
‘카카오톡 PC’ 검색하면 뜨는 의심 사이트, 그냥 클릭하면 안 되는 이유
최근 구글에서 ‘카카오톡 PC’를 검색하면 공식 도메인보다 앞서 노출되는 비공식 다운로드 사이트가 눈에 띄게 늘고 있다. 겉보기에는 정상적인 설치 파일을 제공하는 것처럼 보이지만, 실제로는 광고 수익 목적의 페이지이거나 스크립트가 난독화돼 있고, 여러 번 리다이렉션을 거치는 구조 등 악성 배포에 활용되기 쉬운 징후가 다수 확인된다. Criminal IP Domain Search 분석 결과, 대부분의 사이트는 생성된 지 얼마 되지 않은 신규 도메인, 출처가 불분명한 스크립트, 의심스러운 HTML…
2025년 11월 21일
Fortinet FortiWeb 관리자 인증 우회 제로데이(CVE-2025-64446) 노출 현황 및 대응 가이드
Fortinet FortiWeb에서 상대 경로 조작(relative path traversal)을 이용해 인증을 우회하고, 결과적으로 관리자 권한을 획득할 수 있는 제로데이 취약점(CVE-2025-64446)이 2025년 10월 초부터 실시간 악용되고 있는 것으로 확인되었다. 여러 보안 연구팀은 실제 공격에 사용되는 HTTP 요청 패턴과 관리자 계정 생성 시나리오를 분석해 PoC를 검증했으며, 이는 FortiWeb 8.0.2 버전에서 더 이상 동작하지 않는 것으로 나타났다. Fortinet은…
2025년 11월 18일
Criminal IP 기술 블로그, 리소스허브(Knowledge Hub)로 통합 안내
보다 전문적인 사이버보안 인사이트를 제공하기 위해 Criminal IP 기술 블로그가 ‘리소스허브(Knowledge Hub)’로 새롭게 통합되었습니다.이제 보고서, 웨비나, 사례연구, 영상, 컨퍼런스 등 다양한 형식의 공격 표면 관리(ASM) 및 위협 인텔리전스(TI) 콘텐츠를 한 곳에서 편리하게 만나보실 수 있습니다. 통합배경 리소스허브 메인 페이지 화면 Criminal IP는 기존 기술블로그를 통합·확장하여 자사 기반 보안 아카이브 플랫폼으로 발전하고자 ‘리소스허브(Knowledge…
2025년 11월 13일
[Criminal IP v1.91.0] 2025-11-13 릴리즈 노트
Criminal IP v1.91.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.91.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.11.13 05:00~10:00 AM (UTC) [New Changes] Criminal IP 기술 블로그, 리소스허브(Knowledge Hub)로 통합 안내 보다 전문적인 사이버보안 인사이트를 제공하기 위해 Criminal IP 기술 블로그가 ‘리소스허브(Knowledge Hub)’로 새롭게…
![[Criminal IP v1.91.0] 2025-11-13 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F11%2Fv1.91.0-Release-note.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 11월 13일
2025년 중소기업 보안 취약점 무료 점검 신청 기업 모집 (~12/30 까지)
중소기업 보안 취약점 무료 점검 신청하기 KISA 2025년 중소기업 보안 취약점 무료 점검 신청 방법 신청폼을 작성하여 제출하시면 복잡한 절차 없이 바로 접수됩니다. KISA 점검 결과 리포트는 신청 시 등록한 이메일로 발송되며, 발견된 취약점에 대한 우선순위 조치방안 안내도 함께 제공됩니다! 신청 기간: 2025년 12월까지 준비물: 회사 홈페이지 주소 1개 신청 링크: https://naver.me/52c0s2GK 최근 기업 대상 개인정보 유출 및 랜섬웨어 감염 사례가 지속적으로 발생하고…
2025년 11월 13일
BadCandy 위협 — Cisco IOS XE Web UI 취약점(CVE-2023-20198) 현황 및 대응 가이드
호주 정보기관 Australian Signals Directorate(ASD)는 2025년 11월 1일에 오래되었지만 치명적인 Cisco IOS XE Web UI 취약점 CVE-2023-20198을 악용해 BadCandy라는 악성 임플란트를 설치하는 활동이 재차 확인되었다고 경고했다. 이 결함을 악용하면 인증되지 않은 원격 공격자가 Web UI를 통해 관리자 권한(Privilege-15) 계정을 생성하여 영향을 받는 장비를 완전 장악할 수 있다. Cisco는 2023년 해당 취약점을 수정하는…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
