![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2025년 12월 15일
아사히 GHD 랜섬웨어 침해 사건: VPN 악용 사례 및 ASM 기반 예방 전략
2025년 9월 말, 아사히 그룹 홀딩스(Asahi Group Holdings)는 일본 내 전국 사업장에서 주문·출하 시스템이 마비되는 대규모 사이버 침해를 겪었고, 조사 결과 이는 러시아 기반 랜섬웨어 조직 Qilin(키린) 에 의해 수행된 공격으로 공식 확인되었다.공격자들은 외부에 노출된 VPN 장비의 취약점을 악용해 초기 침투에 성공했으며, 이후 내부망을 장악해 시스템 암호화와 대량의 정보 탈취를 동시에 진행했다. 그 결과 아사히는 물류 운영 중단과 더불어 최대 약 192만 건의 개인정보…
2025년 12월 10일
Critical React2Shell 취약점(CVE-2025-55182) 분석: 전 세계 RSC 활성화 서비스 대상 공격 급증
2025년 12월, React Server Components(RSC)에서 원격 코드 실행(RCE)을 유발할 수 있는 취약점인 CVE-2025-55182(React2Shell) 이 공개되었다. 해당 취약점은 공개 직후 여러 보안 업체가 스캐닝 및 악용 시도로 추정되는 활동을 관측했다고 보고했으며, CISA 또한 Known Exploited Vulnerabilities(KEV) 목록에 포함시켰다. React2Shell은 특정 프레임워크 문제가 아니라, React 생태계 전반에 적용되는 RSC…
2025년 12월 5일
캘린더 초대 피싱? 급증하는 ICS 파일 공격의 실체와 방어 전략
최근 공격자들이 이메일 대신 ICS(캘린더 초대) 파일을 악용한 피싱 공격을 활발히 시도하고 있다. ICS 파일은 단순 텍스트 기반 일정 파일이기 때문에 보안 장비에서 위험도가 낮다고 판단되며, Outlook·Google Calendar는 일정 초대를 자동 등록하는 기능을 제공한다. 이 때문에 사용자가 이메일을 직접 열지 않아도 “일정 알림”을 통해 공격 메시지가 그대로 노출되는 문제가 발생한다. ICS 기반 공격의 목적은 명확하다. 사용자가 ICS 파일 내부의 숨겨진 URL을 클릭하도록…
2025년 11월 28일
[Criminal IP v1.92.0] 2025-11-27 릴리즈 노트
Criminal IP v1.92.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.92.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.11.27 05:00~10:00 AM (UTC) [New Changes] 악성 IP 정보 조회 API(v2) 업데이트 기존 /v1/feature/ip/malicious-info API가 개선된 성능과 확장된 데이터 항목을 제공하는 신규 버전 v2/feature/ip/malicious-info 로…
![[Criminal IP v1.92.0] 2025-11-27 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F11%2FRELEASE_1920_ko.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 11월 26일
‘카카오톡 PC’ 검색하면 뜨는 의심 사이트, 그냥 클릭하면 안 되는 이유
최근 구글에서 ‘카카오톡 PC’를 검색하면 공식 도메인보다 앞서 노출되는 비공식 다운로드 사이트가 눈에 띄게 늘고 있다. 겉보기에는 정상적인 설치 파일을 제공하는 것처럼 보이지만, 실제로는 광고 수익 목적의 페이지이거나 스크립트가 난독화돼 있고, 여러 번 리다이렉션을 거치는 구조 등 악성 배포에 활용되기 쉬운 징후가 다수 확인된다. Criminal IP Domain Search 분석 결과, 대부분의 사이트는 생성된 지 얼마 되지 않은 신규 도메인, 출처가 불분명한 스크립트, 의심스러운 HTML…
2025년 11월 21일
Fortinet FortiWeb 관리자 인증 우회 제로데이(CVE-2025-64446) 노출 현황 및 대응 가이드
Fortinet FortiWeb에서 상대 경로 조작(relative path traversal)을 이용해 인증을 우회하고, 결과적으로 관리자 권한을 획득할 수 있는 제로데이 취약점(CVE-2025-64446)이 2025년 10월 초부터 실시간 악용되고 있는 것으로 확인되었다. 여러 보안 연구팀은 실제 공격에 사용되는 HTTP 요청 패턴과 관리자 계정 생성 시나리오를 분석해 PoC를 검증했으며, 이는 FortiWeb 8.0.2 버전에서 더 이상 동작하지 않는 것으로 나타났다. Fortinet은…
2025년 11월 18일
Criminal IP 기술 블로그, 리소스허브(Knowledge Hub)로 통합 안내
보다 전문적인 사이버보안 인사이트를 제공하기 위해 Criminal IP 기술 블로그가 ‘리소스허브(Knowledge Hub)’로 새롭게 통합되었습니다.이제 보고서, 웨비나, 사례연구, 영상, 컨퍼런스 등 다양한 형식의 공격 표면 관리(ASM) 및 위협 인텔리전스(TI) 콘텐츠를 한 곳에서 편리하게 만나보실 수 있습니다. 통합배경 리소스허브 메인 페이지 화면 Criminal IP는 기존 기술블로그를 통합·확장하여 자사 기반 보안 아카이브 플랫폼으로 발전하고자 ‘리소스허브(Knowledge…
2025년 11월 13일
[Criminal IP v1.91.0] 2025-11-13 릴리즈 노트
Criminal IP v1.91.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.91.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.11.13 05:00~10:00 AM (UTC) [New Changes] Criminal IP 기술 블로그, 리소스허브(Knowledge Hub)로 통합 안내 보다 전문적인 사이버보안 인사이트를 제공하기 위해 Criminal IP 기술 블로그가 ‘리소스허브(Knowledge Hub)’로 새롭게…
![[Criminal IP v1.91.0] 2025-11-13 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F11%2Fv1.91.0-Release-note.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 11월 13일
2025년 중소기업 보안 취약점 무료 점검 신청 기업 모집 (~12/30 까지)
중소기업 보안 취약점 무료 점검 신청하기 KISA 2025년 중소기업 보안 취약점 무료 점검 신청 방법 신청폼을 작성하여 제출하시면 복잡한 절차 없이 바로 접수됩니다. KISA 점검 결과 리포트는 신청 시 등록한 이메일로 발송되며, 발견된 취약점에 대한 우선순위 조치방안 안내도 함께 제공됩니다! 신청 기간: 2025년 12월까지 준비물: 회사 홈페이지 주소 1개 신청 링크: https://naver.me/52c0s2GK 최근 기업 대상 개인정보 유출 및 랜섬웨어 감염 사례가 지속적으로 발생하고…
2025년 11월 13일
BadCandy 위협 — Cisco IOS XE Web UI 취약점(CVE-2023-20198) 현황 및 대응 가이드
호주 정보기관 Australian Signals Directorate(ASD)는 2025년 11월 1일에 오래되었지만 치명적인 Cisco IOS XE Web UI 취약점 CVE-2023-20198을 악용해 BadCandy라는 악성 임플란트를 설치하는 활동이 재차 확인되었다고 경고했다. 이 결함을 악용하면 인증되지 않은 원격 공격자가 Web UI를 통해 관리자 권한(Privilege-15) 계정을 생성하여 영향을 받는 장비를 완전 장악할 수 있다. Cisco는 2023년 해당 취약점을 수정하는…
2025년 11월 7일
UniFi OS RCE 경보: 인증 없는 백업 API로 인한 원격 코드 실행 (CVE-2025-52665)
2025년 11월 초, 보안 연구진은 Ubiquiti의 UniFi OS 생태계에서 인증 없이 원격 코드 실행이 가능한 심각한 취약점을 발표했다. CVE-2025-52665로 추적되는 이 결함은 백업 오케스트레이션을 담당하는 엔드포인트(/api/ucore/backup/export)의 입력값 처리 부실에서 시작된다. 설계상 로컬 루프백에서만 동작하도록 의도된 백업 API가 외부에서 접근 가능하게 노출된 사례가 관찰되었고, dir 파라미터에 전달된 값이 쉘 명령 체인에 그대로 삽입되면서 메타문자(예:…
2025년 11월 6일
WSUS RCE(CVE-2025-59287): 조치되지 않은 4,616개 인스턴스 노출
2025년 10월 14, Microsoft의 WSUS RCE 취약점 CVE-2025-59287(CVSS 9.8)이 공개되었다. 이 취약점은 인증 및 권한 없이 악용 가능한 취약점이며, PoC가 공개되어 있어 공격자에 의해 활발하게 악용되고 있다.Microsoft는 10월 패치에서 초기 수정을 진행했으나 완전하지 않아, 10월 23일 긴급 추가 패치를 배포하고 설치를 권고했다. Microsoft WSUS RCE(CVE-2025-59287) 취약점 개요 Microsoft WSUS…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
