![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 8월 1일
파리 올림픽 티켓 판매 사칭 ‘피싱’ 기승… AI 피싱 탐지 URL 스캐너로 예방하는 방법
2024 파리 올림픽의 열기가 한창 뜨거운 가운데, 파리 올림픽 티켓 판매를 사칭하는 피싱 공격이 빠른 속도로 확산하고 있다. 최근 708개의 사칭 도메인에서 러시아 국적 사용자들을 주 대상으로 한 2024 파리 올림픽 관련 대규모 티켓 판매 사기와 피싱 공격이 보고되었다. 이번 글에서는 피싱 공격을 목적으로 위조된 사이트를 확인하는 방법과 피싱 예방법에 대해서 다루고자 한다. 원가 3배에서 10배까지 거래되는 파리 올림픽 티켓 사기 수법 해당 공격 중 파리 올림픽 티켓 사칭 도메인은 올림픽과…
2024년 7월 24일
‘가상자산이용자보호법’ 시행에 따른 이상거래탐지시스템(FDS) 강화 필요
이번 FDS 케이스스터디에서는 2024년 7월 19일부터 시행된 ‘가상자산이용자보호법’에 따라 필요해진 국내 가상자산 거래소들의 이상거래탐지시스템(FDS)을 통한 보안 강화에 대한 내용을 다뤄보도록 하겠습니다. 뜨거워지는 가상자산 인기와 국제적인 규제 확대 흐름 국내 가상자산 거래소의 제무제표 일부 국내 한 가상자산 거래소의 재무제표를 보면, 현금성 자산만 6.5조 원을 보유하고 있습니다. 이 기업은 부동산 업계에서도 큰 손으로 알려져 있는데, 무려 강남 프라임급 입지의 빌딩을 대출 없이…
2024년 7월 24일
김수키 해커가 만든 고려대학교 피싱 사이트, 연구기관 전체를 노리는 건가
북한 해킹그룹 김수키(Kimsuky)가 고려대학교 포털 사이트로 위장한 피싱사이트를 개발했다는 소식에 논란이 되고 있다. 해당 고려대학교 피싱사이트를 확보해 확인해보니 고려대학교 공식 포털사이트와 완전히 동일한 페이지의 모습을 하고 있었다. (고려대학교 공식 포털 사이트 : https://portal.korea.ac.kr/) 북한 해킹 그룹 김수키(Kimsuky)가 개발한 것으로 추정되는 고려대학교 피싱 사이트 해커의 서버에 쌓이고 있는 고려대 학생 계정 정보 피싱사이트의 HTML을 분석한…
2024년 7월 22일
불법 웹툰 사이트 ‘뉴토끼’, 클라우드플레어로 감춰둔 IP 찾아내기
한국 시장을 중심으로 놀라운 속도로 성장하고 있는 웹툰 시장은 그 규모가 커진 만큼 불법 웹툰 사이트로 인한 저작권 문제 또한 커지고 있다. 찾아낸 불법 웹툰 사이트가 폐쇄되어도 금세 새로운 도메인으로 바꾸어 운영되며, 해외에 서버를 두고 수사망을 피하는 바람에 근절되지 않고 있다. 한국 웹툰을 불법 복제하는 불법 웹툰 사이트 뉴토끼 화면 차단과 생성을 계속하면서 운영되는 불법 웹툰 사이트 뉴토끼(newtoki9999[.]com)는 그 중에서도 악명 높은 사이트다. 이번 글에서는 OSINT 기반…
2024년 7월 19일
‘인증 없는’ Brickstream 피플카운팅 시스템, 촬영·설정 페이지 무방비 노출
비즈니스 및 마케팅을 목적으로 다양한 산업 분야에서 피플카운팅 시스템의 사용이 증가하고 있다. 그 중 하나인 Teledyne FLIR사의 ‘Brickstream 3D Gen 2’는 교통량, 사람들의 방문 및 흐름, 머무르는 시간 등을 측정하여 고객 동선을 정밀히 추적하고 이와 관련된 빅데이터를 제공하는 제품이다. 주로 매장 천장 등 눈에 잘 띄지 않는 곳에 설치되어 실시간으로 고객을 촬영하며, 고객 수와 이동 경로를 집계하는 시스템으로, 단순한 감시, 모니터링에 그치지 않고 더 나은 고객 경험과…
2024년 7월 15일
NuGet 악성 패키지와 npm 악성코드 사례로 보는 오픈소스 공급망 공격
최근 오픈소스 저장소에 숨겨진 악성 패키지를 통한 오픈소스 공급망 공격이 보안 업계 이슈로 떠오르고 있다. 누구나 자유롭게 배포하고 설치할 수 있는 오픈소스 저장소를 악용하면 소프트웨어 공급망 공격의 일환으로 보다 쉽게 수백, 수천, 또는 수만 개의 IT 환경에 접근할 수 있는 경로를 확보할 수 있어 심각한 보안 이슈가 되는 것이다. 이번 글에서는 오픈소스를 악용하는 공급망 공격 사례와, 실제 공격에 사용된 IoC 및 TTP 등 공격을 분석에 대해 알아보고자 한다. 특정 회사 타겟 및 잠복 기능…
2024년 7월 11일
[Criminal IP v1.60.1] 2024-07-11 릴리즈 노트
Criminal IP v1.60.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.60.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.07.11 05:00~10:00 AM (UTC) [New Changes] 새로운 API Integration – Hybrid Analysis Hybrid Analysis는 정적 및 동적 분석 기술을 결합하여 악성 파일과 악의적 활동에 대한 통찰력을 제공하는 선도적인 자동화 맬웨어 분석 서비스입니다.…
![[Criminal IP v1.60.1] 2024-07-11 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F07%2Fv1.60.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 7월 10일
[이상거래탐지 통계] 온라인 Fraud, 하루 중 언제 가장 기승 부릴까?
이번 FDS 케이스 스터디는 실제 이상거래탐지 데이터를 기반으로 FDS 통계 분석 및 온라인 상에서 Fraud가 언제 가장 많이 발생하는지 알아보도록 하겠습니다. 대낮에 드는 도둑? 밤에 활동하는 도둑 일러스트 인터넷에서 도둑 이미지를 찾아보면, 흔히 야심한 밤에 어두운 옷을 입고 훔친 물건을 담은 보자기를 메고 있는 모습을 볼 수 있습니다. 여기서 중요한 점은 바로 ‘야심한 밤‘입니다. 대낮에 도둑이 드는 일은 보통 잘 일어나지 않습니다. 도둑은 주로 밤에 활동하죠. 온라인에도 도둑은 밤에…
![[이상거래탐지 통계] 온라인 Fraud, 하루 중 언제 가장 기승 부릴까?](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F07%2Fcase_studyFDS_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1093%252C620%26ssl%3D1&w=3840&q=75)
2024년 7월 5일
KYC 인증 시스템에서 신분증과 개인정보 노출되고 있어
KYC 인증이란? 요즘 금융권은 물론 가상화폐거래소 측에서도 필수적으로 요구되는 것이 바로 KYC 인증(Know Your Customer) 이다. KYC는 고객이 본인 계정이 맞다는 신원 확인을 하는 절차로 신분증이나 여권 등을 금융회사에 제출하는 식으로 이루어지며, 경우에 따라서는 본인의 여권을 들고 얼굴과 함께 사진을 찍어서 제출하라는 곳도 있다. 이는 금융기관이 고객의 신원을 정확히 파악하고, 불법적인 활동을 방지하며 거래의 투명성을 높이기 위해 사용하는 일종의 본인확인 절차 중 하나로,…
2024년 7월 4일
Polyfill 공급망 공격: 10만 개 이상 도메인에 악성코드 주입
Polyfill 은 구형 브라우저를 지원하는 오픈 소스 라이브러리로, Polyfill.js 는 전 세계 10만 개 이상의 사이트에서 사용 중인 오픈 소스 자바스크립트 코드이다. 최근 이 Polyfill.js 를 사용하는 도메인이 악성코드 공격에 노출된 것이 확인되었다. 이번 글에서는 Polyfill.io 도메인을 대상으로 한 공급망 악성코드 공격에 대해 다루고자 한다. 데이터 탈취를 유도하는 Polyfill 공급망 악성코드 공격 보안 기업 Sansec 의 조사에 따르면, Polyfill 공급망…
2024년 7월 2일
regreSSHion(CVE-2024-6387): 치명적 RCE 취약점에 노출된 978만 OpenSSH, “긴급 조치 필요”
OpenSSH의 치명적인 RCE 취약점 ‘regreSSHion(CVE-2024-6387)’ 이 발견되어 전세계 보안 업계가 촉각을 세우고 공격에 대한 분석과 대응 태세를 취할 것을 강조하고 있다. 이 취약점은 인증되지 않은 원격 코드 실행(RCE)을 통해 glibc 기반 Linux 시스템의 OpenSSH서버(sshd)에 영향을 미치는 것으로 알려졌다. 또 다시 등장한 RCE 취약점, CVE-2024-6387 ‘regreSSHion’ OpenSSH 서버(sshd)의 기본 설정에서 발생하는 경쟁…
2024년 6월 26일
Criminal IP FDS 소개 | AI 기반 결제 사기 탐지 및 크리덴셜 스터핑 방지 솔루션
Criminal IP FDS는 결제 사기 및 크리덴셜 스터핑 공격을 방어하는 AI 기반 솔루션입니다. 온프레미스 기반의 Criminal IP FDS는 CTI 기반 데이터베이스와 통합되어 VPN, Tor, 프록시, 호스팅과 같은 우회 IP 주소를 식별하여 비즈니스를 위협으로부터 보호합니다. Criminal IP 제품에 대한 문의 및 데모 요청은 www.criminalip.io/products/fds에서 확인하세요.Criminal IP FDS를 활용한 크리덴셜 스터핑 방지 및 이상 탐지 사례 연구도…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
