![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2024년 6월 20일
중국 불법 OTT 서비스에서 유출된 개인정보, 신용카드 정보와 주소까지 노출
최근, 중국에서 운영되고 있는 불법 OTT(Over-The-Top) 서비스로 인해 민감한 개인정보가 유출되는 사례가 증가하고 있다. 이는 보이스피싱, 금융범죄, 성범죄, 신상털기 사이버폭력, 사생활 침해 등 다양한 범죄로 이어질 수 있다. 이번 글에서는 불법 OTT 서비스로 인한 개인정보 유출의 실제 사례와 현황을 다루고자 한다. 불법 OTT 서비스와 개인정보 유출 현황 HFS(HTTP File Server)를 이용한 파일 공유 현재, 중국 불법 OTT로 인한 개인정보 유출은 주로 파일 전송…
2024년 6월 13일
[Criminal IP v1.58.1] 2024-06-13 릴리즈 노트
Criminal IP v1.58.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.58.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.06.13 05:00~10:00 AM (UTC) [New Changes] /v1/domain/lite/reports Open API 추가 Domain Search의 라이트 스캔 검색결과를 API로 호출할 수 있는 Open API가 새롭게 추가되었습니다. 특정 쿼리로 검색된 도메인 라이트 스캔 목록을…
![[Criminal IP v1.58.1] 2024-06-13 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F06%2FCriminal-IP_v1.58.1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 6월 11일
IP 주소 기반 CTI 데이터 ‘크리미널 IP’ 국내 최초 스노우플레이크 입점
에이아이스페라가 스노우플레이크(Snowflake) 마켓플레이스에 사이버 위협 인텔리전스 검색엔진 Criminal IP의 위협 탐지 데이터 판매를 시작했습니다. 스노우플레이크는 대규모 데이터 분석 처리를 위한 클라우드 기반의 데이터 웨어하우징 플랫폼으로, 마켓플레이스를 통해 다양한 데이터 워크로드와 데이터 도구 및 서비스와의 원활한 통합을 지원하며 높은 성능, 확장성, 사용 편의성을 제공합니다. 크리미널 IP의 악성 IP 주소와 우회 IP 주소는 복잡한 사이버 환경에서 효율적인 악성 행위 차단과…
2024년 6월 7일
외부에 노출된 자동차 번호판 인식 시스템, 개인정보 유출 주의
최근, 자동차 번호판 인식 시스템(License Plate Recognition, LPR)으로 인한 보안 사고가 증가하고 있다. 자동차 번호판 인식 시스템이란, 디지털 카메라와 적외선 조명 장치를 이용해 차량 번호판을 촬영하고, 획득한 영상에서 번호판의 문자 및 숫자를 자동 인식하는 판독 과정을 거쳐 번호판을 텍스트화하는 DB 시스템으로, 주차장 차량 관리를 자동화하는데 사용된다. 자동차 번호판 인식 시스템 외부 노출 이렇듯 효율적인 주차장 관리의 큰 역할을 하는 자동차 번호판 인식 시스템이…
2024년 5월 30일
크리미널 IP, 웨일 브라우저용 AI 피싱 방지 확장앱 출시
CTI 검색엔진 크리미널 IP(Criminal IP)를 기반으로 한 네이버 웨일(Whale) 브라우저용 확장앱 ‘Criminal IP: AI 기반 피싱 사이트 검사(Criminal IP: AI-based Phishing Link Checker)’가 공식 출시되었습니다. 웨일 브라우저용 확장앱은 크롬 확장 프로그램에 이은 크리미널 IP의 두번째 확장 프로그램으로, 다년간 축적된 크리미널 IP의 피싱 탐지 AI 모델을 통해 글로벌 온라인 유저의 피싱 피해 방지를 지원합니다. 사이버 위협 인텔리젼스…
2024년 5월 28일
크리미널 IP, AWS 마켓플레이스 입점
에이아이스페라가 AWS 마켓플레이스에 CTI 검색엔진 크리미널 IP(Criminal IP)의 입점을 완료했습니다. AWS 마켓플레이스는 수천 개의 선별된 소프트웨어 솔루션을 손쉽게 검색, 테스트, 구매, 배포할 수 있는 온라인 플랫폼으로, AWS 클라우드 내 제품 도입이 용이하다는 장점을 보유하고 있습니다. 크리미널 IP는 온라인 구독형 결제 플랜을 제공하고 있어, 해외 고객들의 이용이 용이한 SaaS 플랫폼입니다. 앞으로 AWS의 글로벌 유저는 AWS 마켓플레이스를 통해 크리미널 IP를 구매할…
2024년 5월 24일
미국 연방준비제도 사기 분류 모델에 따른 사기 탐지 방법
지난 글에서 한국의 금융감독원이 발표한 FDS 가이드라인을 살펴보며 사기의 범위가 확장되었고, 금융 기관도 사기 발생 시 일부 책임을 부담하게 된다는 내용을 확인했습니다. 이 글에서는 미국의 연방준비제도가 발표한 보도자료의 사기 분류 모델(Fraud Classifier)을 살펴보고, 이 모델이 어떤 함의를 가지는지 살펴보겠습니다. 미국 연방준비제도가 발표한 사기 분류 모델 보도자료 일부 사기 분류 모델의 필요성 연방준비제도(이하 ‘연준’)는 총 12가지의 사기 유형을 분류하고 각 유형의…
2024년 5월 17일
CVE-2024-29212: RCE 취약점 영향을 받는 노출된 Veeam Service Provider Console
2024년 5월 8일, Veeam의 VSPC(Veeam Service Provider Console) 에서 심각한 원격 코드 실행(RCE) 취약점 ‘CVE-2024-29212’가 발견되었다. Veeam은 데이터 보호를 위해 사용되는 백업 및 복제 도구로, 가상, 물리적 환경, 클라우드 등 다양한 환경에서 사용된다. CVE-2024-29212란? CVE-2024-29212는 Veeam이 제공하는 솔루션 중 Veeam Service Provider Console 제품의 다양한 버전에서 악용될 수…
2024년 5월 14일
Criminal IP, 스위스 DNS 플랫폼 쿼드9과 기술 파트너십 체결
사이버 위협 인텔리전스 검색엔진 Criminal IP의 개발사 에이아이스페라가 스위스 DNS 플랫폼 쿼드9(Quad9)과 도메인 위협 인텔리전스 데이터를 상호 교환하는 기술 파트너십을 체결했습니다. 쿼드9은 인터넷 사용자의 개인 정보 보호와 사이버 보안을 개선하기 위해 스위스 쿼드9 재단에서 비영리 단체로 운영하는 무료 애니캐스트 DNS 플랫폼입니다. 글로벌 TI를 기반으로 악성 호스트를 식별하고 차단함으로써 컴퓨터, 모바일 장치, IoT 기기의 맬웨어, 피싱, 스파이웨어 및 봇넷과 같은 사이버…
2024년 5월 9일
[Criminal IP v1.56.1] 2024-05-09 릴리즈 노트
Criminal IP v1.56.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.56.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2024.05.09 05:00~10:00 AM (UTC) [Improvements] 비 로그인 유저 일일 제한 횟수 변경 로그인 안 한 유저의 Criminal IP Asset Search, Domain Search의 검색, 조회, 스캔 횟수가 하루 2회로 변경되었습니다. Criminal IP Free 계정을…
![[Criminal IP v1.56.1] 2024-05-09 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2024%2F05%2Fv1.56.1-%25EB%25A6%25B4%25EB%25A6%25AC%25EC%25A6%2588%25EB%2585%25B8%25ED%258A%25B8.jpg%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2024년 5월 9일
2024년 금융감독원 이상금융거래탐지시스템 가이드라인에 따른 기업 및 기관 권고사항
금융감독원이 공표한 이상금융거래탐지시스템 (FDS) 운영 가이드라인 보도자료 일부 2023년 말 금융감독원과 금융보안원이 이상금융거래탐지시스템 (FDS) 운영 가이드라인을 발표하였고, 2024년 1월부터 본격적으로 시행되고 있습니다. 이번 가이드라인의 핵심은 FDS 운영이 부실한 국내 은행이 금융 범죄 발생 시 일정 비율의 피해액을 부담하도록 권고하는 내용입니다. 이번 가이드라인에 따라 국내 은행들은 FDS를 통한 이상금융거래를 탐지, 분석, 그리고 대응할 수 있는 체계를 구축해야 합니다. 권고…
2024년 5월 3일
링크 스캐너로 USPS 피싱 사이트와 스미싱 사기를 식별하는 방법
미국 우정청 USPS(United States Postal Service)는 우편 서비스를 제공하는 미국 정부의 독립 기구 중 하나로, 미국에서 보편적으로 사용되는 서비스이다. 최근 USPS를 사칭하는 도메인들의 트래픽이 실제 공식 사이트의 트래픽보다 현저히 높았다는 보안 기업의 조사 결과가 여러 글로벌 언론 매체에서 보도되며 이슈가 되고 있기도 하다. 이번 글에서는 피싱 공격자들이 어떤 방식으로 USPS 사칭 도메인을 악용하고 있는지 알아보려고 한다. 또한, 위협 인텔리전스 검색엔진…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
