![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2026년 11월 11일
긴 비밀번호에 뚫린 OpenSSH, Alpine Linux의 SSH 노출 점검
OpenSSH는 SSH 프로토콜을 기반으로 원격 시스템에 안전하게 접속하고 파일을 전송할 수 있도록 하는 소프트웨어다. 서버 관리와 클라우드 인스턴스 운영에 널리 쓰이며, 서버 측 구성 요소인 sshd가 사용자 인증과 원격 세션을 처리한다. 인터넷에 SSH 서비스가 열려 있으면 인증 처리의 결함이 원격 접속으로 이어질 수 있다. 2026년 11월 5일, OpenSSH는 일부 Linux 환경에서 발생하는 비밀번호 인증 우회 취약점 CVE-2026-123158을 수정한 10.6p2를 공개했다.…
2026년 11월 9일
Ivanti Connect Secure 3중 제로데이 체인(CVE-2026-104935·111357·118527) 분석
2026년 10월 13일, Ivanti는 Connect Secure(ICS)의 인증 우회 취약점 CVE-2026-104935(CVSS 8.6)의 수정 버전을 배포했다. 많은 조직이 이 패치로 해당 문제가 해결됐다고 판단했을 것이다. 하지만 같은 달 3일부터 이미 이 인증 우회에 두 개의 다른 취약점을 이어 붙여, 완전히 패치된 ICS 장비에서 로그인 없이 root 권한을 얻는 공격이 진행되고 있었다. 나머지 두 취약점의 수정은 10월 29일에야 나왔다. CISA는 10월 30일 이 둘을 취약점…
2026년 11월 4일
백업 서버가 먼저 뚫린다: Veeam Backup & Replication 인증 없는 권한 우회 CVE-2026-108142 분석
2026년 10월 27일, 기업 백업·복제 인프라의 핵심으로 널리 사용되는 Veeam Backup & Replication에서 인증 없이 인가 검사를 우회할 수 있는 치명적 취약점 CVE-2026-108142가 공개되었다. 이 취약점은 CVSS v4.0 기준 9.1(Critical)로 평가되었으며, 원격의 인증되지 않은 공격자가 CDP Coordinator Service의 권한 검사를 우회할 수 있다. 영향 범위는 Windows 기반 배포와 소프트웨어 어플라이언스 형태 모두에 걸친다. 주목할…
2026년 11월 2일
리눅스 커널 TCP 취약점 CVE-2026-98432, 외부 노출 Linux 자산 점검
리눅스 커널은 운영체제의 핵심 구성 요소로, 프로세스와 메모리뿐 아니라 애플리케이션의 네트워크 통신도 관리한다. 웹 서버와 데이터베이스, 클라우드 서비스 등 다양한 환경에서 사용되는 만큼, 커널의 네트워크 처리 결함은 여러 서비스의 운영에 영향을 줄 수 있다. 2026년 10월 15일, 리눅스 커널의 IPv4 TCP 연결 처리 과정에서 발생하는 Use-After-Free 취약점 CVE-2026-98432가 공개됐다. 이어 10월 27일 Anthropic은 Multipath TCP(MPTCP)…
2026년 10월 29일
이메일 보안 게이트웨이를 인증 없이 장악하는 제로데이: FortiMail 경로 순회 취약점 CVE-2026-104286 분석
2026년 10월 1일, 기업 이메일 보안 게이트웨이로 널리 사용되는 FortiMail에서 인증 없이 장비에 임의 파일을 기록할 수 있는 치명적 취약점 CVE-2026-104286이 실제 공격에 악용되고 있는 것으로 확인되었다. 이 취약점은 CVSS v3.1 기준 9.8(Critical)로 평가되었으며, 원격의 인증되지 않은 공격자가 조작된 HTTP(S) 요청만으로 하부 운영체제에 임의 파일을 기록하고, 이를 통해 코드 실행과 지속성 확보로까지 확장할 수 있다. 미국 CISA는 같은 날 이…
2026년 10월 28일
압축 데이터가 코드 실행으로 이어지는 Node2Shell, 외부 노출 Node.js 자산 점검
Node.js는 서버에서 JavaScript를 실행하는 런타임으로, 웹 서비스와 API 서버 등 다양한 환경에서 사용된다. 대표적인 웹 프레임워크인 Express도 Node.js를 기반으로 동작한다. 2026년 10월 21일, Node.js는 내장 Brotli 디코더의 메모리 손상 취약점 CVE-2026-111497을 수정하는 보안 업데이트를 공개했다. Node2Shell로 알려진 이 취약점은 공격자가 조작한 압축 데이터를 애플리케이션이 해제하는 과정에서 원격 코드 실행으로 이어질 수 있다.…
2026년 10월 27일
Nextcloud 문서 편집 앱이 침입 경로로, 실제 악용된 Collabora RCE 취약점
Nextcloud는 기업과 기관이 파일을 저장·공유하고 협업하는 데 활용하는 오픈소스 클라우드 플랫폼이다. 문서 편집 기능을 연동하면 브라우저에서 문서를 열고 함께 수정할 수도 있다. 최근 Nextcloud에 설치하는 Collabora Online – Built-in CODE Server 앱에서 원격 코드 실행 취약점 CVE-2026-110447이 공개됐다. 공식 보안 권고 기준 CVSS v4.0 9.2점(Critical)으로 평가됐으며, 인증 없이 웹 서버 사용자 권한으로 운영체제 명령을…
2026년 10월 23일
Criminal IP 긴급 보안 패치 작업 안내 (10월 23일)
안녕하세요, Criminal IP입니다. 최근 확인된 Node.js 보안 취약점에 신속하게 대응하고 서비스 보안을 강화하기 위해 긴급 보안 패치 작업을 진행합니다. 아래 작업 일정과 서비스 영향을 확인하시어 이용에 참고해 주시기 바랍니다. 작업 일시 2026년 10월 23일(금) 16:35 ~ 작업 완료 시까지 (한국 시간, KST) 작업 사유 Node.js 보안 취약점 대응을 위한 긴급 보안 패치 적용 서비스 영향 서비스작업 중 서비스 영향Criminal IP 웹 서비스무중단 방식으로 작업이…
2026년 10월 22일
PHP2Shell: PHP 엔진 핵심부 RCE 취약점 CVE-2026-109618·109619 분석
지난 10월 20일, 정식 공개 전 엠바고 상태였던 PHP 엔진 핵심부의 원격 코드 실행(RCE) 취약점 2건에 대한 정보가 외부로 유출됐으며 이에따라 PHP 보안팀은 공개 일정을 하루 앞당겨 10월 21일 14:00 UTC에 긴급 보안 업데이트를 배포했다. 보안 업계에서 PHP2Shell로 불리는 이 취약점은 CVE-2026-109618과 CVE-2026-109619이며, 두 건 모두 CVSS v4.0 기준 9.2(Critical)로 책정됐다. 이번 취약점이 특히 위험한 이유는 문제가 특정…
2026년 10월 20일
Microsoft 로그인으로 위장한 피싱 사이트, Kimsuky 연계 의심 도메인 분석
Kimsuky는 북한 연계 해킹 그룹으로, 사회공학과 스피어피싱을 활용한 정보 수집 활동이 알려져 있다. 2012년경부터 활동한 것으로 평가되며, 한국의 정부기관과 싱크탱크, 외교·안보 분야 전문가 등을 주요 대상으로 삼아왔다. 주요 수법 중 하나는 정상 서비스의 로그인 페이지를 모방해 계정 정보를 탈취하는 것이다. 2023년 한미 공동 보안 권고문에서는 Kimsuky가 웹 포털 운영자나 관리자를 사칭해 계정 잠금과 의심스러운 활동을 알리고, 보안 조치를 명목으로 피싱 링크에 접속하도록 유도하는…
2026년 10월 8일
하나의 Favicon 해시에서 카드 탈취 C2까지: “Olho de Deus” 분석
Criminal IP Asset Search에서 하나의 favicon 해시를 추적한 결과, 브라질 운영자 콘솔 Olho de Deus(“신의 눈”)를 실행하는 두 개의 Contabo VPS 노드가 확인되었습니다. React 프론트엔드에 대한 정적 분석을 통해 이 시스템의 실체를 확인한 결과, 카드 트랙 데이터 수집을 위한 C2에 범용 Windows RAT 기능이 결합된 형태로 나타났습니다. 소매점의 POS(PDV) 시스템이 공격 대상일 가능성은 있지만, 코드만으로 이를 입증할 수는 없습니다.…
2026년 10월 7일
Criminal IP 서비스 점검 및 전체 페이지 이용 불가 안내 (10월 21일)
안녕하세요, Criminal IP입니다. 안정적인 서비스 제공을 위한 인프라 점검 및 데이터베이스 서버 유지보수 작업이 예정되어 있습니다. 아래 점검 일정과 서비스별 영향을 확인하시어 이용에 참고해 주시기 바랍니다. 점검 일시 2026년 10월 21일(수) 00:00~03:00 (한국 시간, KST) 작업 진행 상황에 따라 점검 시간이 변경되거나 연장될 수 있습니다. 점검 사유 서비스 안정성 확보를 위한 인프라 점검 및 데이터베이스 서버 유지보수 서비스별 영향 서비스점검 시간 중 이용 제한…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
