![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2023년 3월 10일
Steam Community 피싱 사이트, 당신의 계정이 위험하다
최근 피싱 사이트는 사람들을 속여 개인 정보를 빼앗기 위해 상세하고 정교하게 만들어집니다. 세계 최고의 게임 사이트 중 하나인 Steam도 피싱 공격에서 자유롭지 않습니다. Steam 로그인 및 커뮤니티 사이트는 사용자가 가장 속기 쉬워 주의해야 하는 웹사이트입니다. 이번 영상에서는 실제 사이트와 똑같이 생긴 피싱 사이트의 피싱 여부를 판별하는 방법에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter:…
2023년 3월 2일
[Criminal IP v1.17.1] 2023-03-02 릴리즈 노트
Criminal IP v1.17.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.17.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2023.03.02 06:00~08:00 AM (UTC) [New Change] Asset Search IP 주소 검색 결과의 Current Open Ports와 Historical Information에 Jarm Hash 데이터 추가 Asset Search의 IP Report 페이지 내 Jarm Hash 데이터…
![[Criminal IP v1.17.1] 2023-03-02 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2023%2F03%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EB%2582%25A0%25EC%25A7%259C%25EC%25A0%259C%25EA%25B1%25B0%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2023년 2월 24일
ESXiArgs 랜섬웨어 감염 서버 3,700개 이상 발견
ESXiArgs 랜섬웨어는 Vmware ESXi 서버에서 사용되는 OpenSLP 서비스의 힙 오버플로(Heap Overflow) 취약점을 활용한 신종 랜섬웨어다. CVE-2021-21974 로도 불리는 이 취약점은 RCE(Remote code execution, 원격 코드 실행) 공격이 가능하여 많은 위협 행위자들이 악용했으며, 취약점이 발견된 지는 2년이 지났다. 지난 2023년 2월 3일 처음 ESXiArgs 랜섬웨어 피해가 보고되어, 최근까지 공격이 이어지고 있다. ESXi…
2023년 2월 17일
신종 랜섬웨어 등장, VMware ESXi 서버 사용자 주의!
많은 해커들이 최신 보안 패치가 없는 VMware ESXi 서버의 취약점을 랜섬웨어로 공격하고 있습니다. 정부를 포함한 많은 조직은 이러한 공격에 노출되었습니다. 이러한 공격은 심각하게 대처해야 하며, 사전에 방지하여 자산의 안전을 보장해야 합니다. 이 비디오에서는 랜섬웨어 공격에 대해 설명하고 문제의 상황을 전반적으로 파악하는 방법에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter:…
2023년 2월 3일
구글 광고 피싱 사이트를 검열하는 방법 (메타마스크 피싱 사이트)
전 세계 검색엔진 시장의 92%를 점유하고 있는 구글(Google)은 독보적인 검색 알고리즘으로 많은 인터넷 사용자들이 이용하고 있다. 구글의 고도화된 알고리즘에 의해 검색 결과 상단에 노출된 웹사이트는 그 검색어에 따라 하루에도 수만, 수 백만의 구글 검색엔진 사용자들이 방문한다. 구글은 최대한 악성 또는 피싱 사이트를 상단 노출에서 제외하기 위해 알고리즘을 개선하고 있지만, 사이버 공격자들은 그럼에도 불구하고 최대한 많은 피해자가 악성 웹사이트에 방문할 수 있도록 구글의 노출 로직을 교묘히…
2023년 2월 3일
구글이 피싱사이트를 광고한다?! (가짜 광고 구분하는 방법)
피싱 공격자들은 날이 갈수록 더 교묘해지고 있습니다. 이 영상에서는 Google 광고에 등장하는 피싱 사이트를 진짜 사이트와 구별하는 방법을 다룹니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2023년 1월 20일
Flipper Zero 구매 전 꼭 봐야하는 영상 (피싱사이트 구분하는 방법)
Flipper Zero를 구매하려고 하시나요? 그렇다면 이 영상을 꼭 봐야 합니다! 이 영상에서는 사이버 공격자들이 꾸며놓은 가짜 Flipper Zero 피싱 사이트를 쉽게 구분하는 방법에 대해 다룹니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2023년 1월 20일
OSINT로 Citrix 취약점 탐지 : CVE-2022-27510, CVE-2022-27518
2022년도 후반에 Citrix ADC 와 Citrix Gateway 장비에서 두 가지 치명적인 취약점인 CVE-2022-27510, CVE-2022-27518 가 보고되었다. 이 두 Citrix 취약점은 CVSS 스코어가 모두 9.8점 Critical 이 나올 정도로 강력한 취약점이며, 실제 해킹 공격에도 많이 악용되고 있다는 사례가 지금도 계속 보고되고 있다. 해당 보안 취약점을 가지고 있는 Citrix ADC 와 Gateway가 아직도 인터넷에는 다수 방치되어 있다. 물론 Citrix 의…
2023년 1월 19일
[Criminal IP v1.12.1] 2023-01-19 릴리즈 노트
Criminal IP v1.12.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.12.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정: 2023.01.19 06:00~8:00 AM (UTC) [New Change] IP 주소 대역 정보 페이지가 추가되었습니다. IP Ranges : 전체 IPv4 주소 대역 리스트 X.X.X.X/8 : 0.0.0.0/8 서브넷 대역 리스트 X.X.X.X/16 : 0.0.0.0/16 서브넷 대역 리스트…
![[Criminal IP v1.12.1] 2023-01-19 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2023%2F01%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EB%2582%25A0%25EC%25A7%259C%25EC%25A0%259C%25EA%25B1%25B0-%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2023년 1월 13일
키오스크 해킹: 공격 표면에 노출된 키오스크 시스템
키오스크(KIOSK)는 정부기관이나 은행, 백화점, 전시장, 식당 등 공공장소에 설치된 터치스크린 방식의 무인 정보 단말기이다. 기업 및 기관들은 셀프 무인 서비스의 편리성 등 이점 때문에 점점 더 많은 산업과 분야에 키오스크를 도입하고 있다. 새로운 기술은 항상 위험이 뒤따르듯이 키오스크 역시 보안 위협에 대한 이슈가 계속해서 제기되고 있다. 특히, 키오스크는 예약, 결제 서비스가 주 목적인 만큼 개인정보를 저장하고 처리하기 때문에 공격자들의 타겟이 되기 매우 적합하다. 일부 키오스크 서비스는…
2023년 1월 9일
[Criminal IP v1.10.1] 2023-01-09 릴리즈 노트
Criminal IP v1.10.1 업데이트가 진행 되었습니다. [Criminal IP v1.10.1] 업데이트 릴리즈 노트 업데이트 일정 : 2023.01.09 06:00~8:00 AM (UTC) [Improvement] My Information 페이지 개편 한국어 지원 My Information UI/UX 개선 Support Ticket 리뉴얼 – 댓글 작성 기능 추가, 첨부파일 업로드 기능 추가, 티켓 상태 세분화 Asset Search의 상세 페이지 내 Current Open Ports…
![[Criminal IP v1.10.1] 2023-01-09 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2023%2F01%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_%25EB%2582%25A0%25EC%25A7%259C%25EC%25A0%259C%25EA%25B1%25B0%25EA%25B5%25AD%25EB%25AC%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2023년 1월 6일
해커용 다마고치 Flipper Zero 피싱 사이트
휴대용 펜 테스트 도구로 온라인 스토어에서 200달러로 판매되고 있는 Flipper Zero는 최근 침투테스터와 해커들 사이에서 품절 대란을 겪고 있는 인기 상품이다. 생김새가 마치 다마고치와 같다고 하여, 해커용 다마고치라고 불리는 이 도구는 각종 보안 커뮤니티, 틱톡, 트위터, 텔레그램 등에 리뷰 되면서 그 인기가 더해져 온라인 스토어는 거의 항상 품절 상태이다. 이 틈을 노린 피싱 공격자들이 Flipper Zero 피싱 사이트를 공식 판매 사이트처럼 꾸며 비트코인 등의 가상화폐를 지불하게…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
