![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2025년 6월 27일
N²SF 국가정보보안기본지침 개정 대응방안: AI 기반 TI와 ASM이 필요한 이유
2025년 6월, 대한민국 국가정보원이 N²SF(Next-generation National Security Framework) 실증 사업을 본격화하며, 「국가정보보안기본지침」의 개정 작업이 공식화되었습니다. 이는 단순한 권고가 아닌, 향후 모든 공공기관이 반드시 따라야 할 보안 기준으로 작동할 전망입니다. 이번 글에서는 국가정보원이 추진 중인 N²SF 실증 사업의 새로운 보안 통제 가이드라인을 살펴보고, 이에 대응하기 위한 기술적 전략으로 AI 기반 위협 인텔리전스와 공격 표면 관리의 중요성을…
2025년 6월 26일
[Criminal IP v1.82.0] 2025-06-26 릴리즈 노트
Criminal IP v1.82.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.82.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.06.26 05:00~10:00 AM (UTC) [New Changes] Hacking Group (Actors) 페이지 데이터 및 검색 기능 추가 각 해킹 그룹이 악성 행위에 사용한 IP주소, 도메인, 파일 해시, 파일명을 확인할 수 있는 데이터가 추가되었습니다. 추가된 데이터를 활용한 항목별 검색…
![[Criminal IP v1.82.0] 2025-06-26 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F06%2FCriminal-IP-v1.82.0.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 6월 23일
Criminal IP Dorks Cheat Sheet: 실전 위협 인텔리전스 쿼리 가이드 (2편)
※ 이 글은 트위터 기반 위협 인텔리전스 분석가 Clandestine의 분석 내용을 기반으로 작성되었습니다. 고도화되는 사이버 위협 환경 속에서, 단순히 자동화된 탐지 시스템에 의존하는 방식만으로는 공격자의 전조를 조기에 포착하기 어렵다. 이에 따라, 공격에 사용될 수 있는 인프라를 사전에 수동으로 탐색하고, 위협을 능동적으로 추적하는 Threat Hunting 전략의 중요성이 커지고 있다. 이번 글은 1편에 이어, Criminal IP의 Tag 및 Filter 기능을 이용한 실전 위협 탐지…
2025년 6월 17일
Roundcube 웹메일 취약점 CVE-2025-49113: 5만 개 이상 위협 자산 식별
최근 공개된 CVE-2025-49113 취약점은 오픈소스 웹메일 플랫폼인 Roundcube에 존재하는 심각한 원격 코드 실행(RCE) 이슈로, 현재도 공격자가 활발히 악용 중인 상태다. 특히 해당 취약점은 이메일 제목을 통한 코드 실행이 가능하다는 점에서 비인가 사용자의 직접 접속 없이도 시스템 장악이 가능하다는 위험성을 가진다. 2025년 6월 기준, Shadowserver Foundation은 해당 취약점에 노출된 Roundcube 인스턴스가 84,925개에 달한다고 경고했으며,…
2025년 6월 16일
Criminal IP Dorks Cheat Sheet: 실전 위협 인텔리전스 쿼리 가이드 (1편)
※ 이 글은 트위터 기반 위협 인텔리전스 분석가 Clandestine의 분석 내용을 기반으로 작성되었습니다. 고도화되는 사이버 위협 환경 속에서, 단순히 자동화된 탐지 시스템에 의존하는 방식만으로는 공격자의 전조를 조기에 포착하기 어렵다. 이에 따라, 공격에 사용될 수 있는 인프라를 사전에 수동으로 탐색하고, 위협을 능동적으로 추적하는 Threat Hunting 전략의 중요성이 커지고 있다. 이번 글에서는 Criminal IP의 태그(Tag) 및 필터(Filter) 기능을 활용하여, 실제 공격…
2025년 6월 5일
Docker API 포트 노출: ‘데로(Dero)’ 암호화폐 채굴 악성코드 경고
최근 글로벌 보안 기업 카스퍼스키(Kaspersky)는 외부에 노출된 Docker API 포트를 악용한 암호화폐 채굴 악성코드를 발견했다. 해당 공격은 단순한 채굴을 넘어, 감염 확산 기능까지 갖춘 정교한 구조를 가지며 클라우드 인프라 전체를 위협할 수 있다는 점에서 주목받고 있다. 이번 글에서는 Docker API 포트 노출의 보안 위협과 이를 선제적으로 대응하기 위한 전략을 Criminal IP 기반 탐지 사례와 함께 소개한다. Docker API 포트 노출 Docker는 DevOps…
2025년 5월 29일
[Criminal IP v1.80.0] 2025-05-29 릴리즈 노트
Criminal IP v1.80.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.80.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.05.29 05:00~10:00 AM (UTC) [New Changes] Criminal IP DarkWeb 제품 페이지 오픈 Criminal IP DarkWeb으로 기업 및 기관에 대한 다크웹 활동을 실시간 감시하고, 직관적인 대시보드로 시각화하여 보이지 않는 위협까지 선제적으로 대응하세요.…
![[Criminal IP v1.80.0] 2025-05-29 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F05%2Fv1.80.0-Releasenote.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 5월 28일
SAP NetWeaver 취약점 CVE-2025-31324: 서버 하이재킹 및 원격 코드 실행 경고
최근 SAP NetWeaver 취약점 CVE-2025-31324가 CVSS 기준 최고 점수인 10.0으로 평가되었다. 이 취약점은 무제한 파일 업로드 취약점으로 서버 하이재킹과 원격 코드 실행에 악용될 수 있으며, 이미 여러 산업 분야에서 대규모 악용이 보고되었다. 이번 글에서는 CVE-2025-31324의 보안 위협과 CTI 기반 취약점 대응 방법에 대해 소개한다. SAP NetWeaver 취약점 CVE-2025-31324 CVE-2025-31324는 SAP NetWeaver 취약점으로,…
2025년 5월 19일
Splunk에서 IP 인텔리전스를 더 빠르고 간단하게 – Criminal IP Search 앱 출시
기업 보안 환경에서 수많은 로그를 분석하던 중, 이런 생각을 해본 적이 있을 것입니다.“이 IP는 정상일까?”“누가 우리 네트워크에 접근했는가?”“이 접속은 VPN이나 Tor를 통한 우회일까?” 이제 이러한 질문에 대한 해답을 Splunk 안에서 Criminal IP Search 앱을 활용하여 즉시 확인할 수 있습니다.Criminal IP Search 앱은 로그에 등장하는 IP 주소를 Criminal IP의 위협 인텔리전스 데이터베이스와 실시간으로 연동하여, IP의 특성과 위험 여부를 자동으로…
2025년 5월 15일
[Criminal IP v1.79.0] 2025-05-15 릴리즈 노트
Criminal IP v1.79.0 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.79.0] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2025.05.15 05:00~10:00 AM (UTC) [New Changes] Domain Search 네트워크 로그에 체크섬(Checksum) 탐지 데이터 추가 웹페이지의 네트워크 통신 이력과 세부 정보를 확인할 수 있는 Network Log 기능에 체크섬(Checksum) 탐지 데이터가 추가되었습니다.…
![[Criminal IP v1.79.0] 2025-05-15 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F04%2Fv1.79.0_Release-Note-1.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 5월 9일
[Criminal IP TI 연동 프로모션] 지금 위협 인텔리전스를 3개월 무료로 연동해보세요!
‘20개 기업 한정’ Criminal IP TI 연동 프로모션, 지금 바로 신청하세요! 글로벌 보안 시장을 선도하는 Criminal IP가 20개 신청 기업 한정으로 보안 인프라에 위협 인텔리전스를 직접 연동하여 체험할 수 있는 프로모션을 마련했습니다.본 프로모션은 기업 보안팀 및 기술담당자를 대상으로 하며, Criminal IP TI의 실제 위협 데이터를 다양한 보안 장비(SIEM, SOAR, 방화벽 등)에 연동하는 구조를 직접 확인하고 활용해 볼 수 있습니다.또한, API 연동을 위한 매뉴얼…
![[Criminal IP TI 연동 프로모션] 지금 위협 인텔리전스를 3개월 무료로 연동해보세요!](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2025%2F05%2Fti_promotion-2.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2025년 4월 30일
CVE-2025-32433: Erlang/OTP SSH 원격 코드 실행 취약점 경고
최근 Erlang/OTP SSH 서버에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었다. CVE-2025-32433으로 등록된 이 취약점은 사전 인증 SSH 메시지를 부적절하게 처리하는 데서 비롯되며, 공격자가 인증 없이 임의 코드를 실행할 수 있는 위협적인 보안 결함이다. 특히 Erlang/OTP는 통신사, IoT, OT(운영 기술) 등 핵심 인프라에 널리 활용되고 있어 대규모 피해 가능성이 제기되고 있다. 이번 글에서는 해당 취약점의 주요 내용을 정리하고, Criminal IP…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
