![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2023년 1월 6일
당신의 Docker 레지스트리는 안전한가요?
당신의 Docker 컨테이너 레지스트리는 안전한가요?이 영상에서는 Docker 컨테이너가 공격 표면에 노출되었는지 확인하는 방법을 예제와 함께 소개합니다.보안 취약점을 방지하고 안전한 환경을 유지하는 방법을 알아보세요! ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 12월 30일
도커 컨테이너의 심각한 보안 이슈
도커는 컨테이너 기술 기반의 가상화 플랫폼이다. 가상화란 물리적 자원인 하드웨어를 효율적으로 활용하기 위해서 하드웨어 공간 위에 가상의 머신을 만드는 기술로, 가상화 방법에 따라 가상머신(Virtual Machine)과 컨테이너(Container)로 구분된다. 컨테이너(Container) 기술은 호스트 OS의 기능을 그대로 사용하면서 프로세스를 격리해 독립된 환경을 만드는 기술을 말한다. 컨테이너 기반 가상화 플랫폼으로써 사실상 업계 표준처럼 사용되는 도커는 많이 사용되는 만큼 보안 취약점 발생…
2022년 12월 30일
사용중인 MS Exchange 서버, 안전한가요?
지금 사용하고 있는 MS Exchange 서버에 보안 취약점이 있지 않나요?이 영상에서는 Exchange 서버가 CVE 보안 취약점의 영향을 받는지 확인하는 방법을 예제와 함께 소개합니다.서버 보안을 강화하는 방법을 지금 확인하세요! ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 12월 26일
크리스마스 선물로 받은 IoT 가 악몽이 될 수 있습니다
크리스마스 선물이 그리치의 장난처럼 악몽이 되지 않도록 하세요!이 영상에서는 악의적인 공격자에게 해킹당한 IoT 장치를 식별하는 방법을 예시와 함께 소개합니다.소중한 연말을 안전하게 보내기 위해 IoT 기기의 보안을 점검해보세요! ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 12월 22일
크리스마스 선물로 구매한 IoT, IP 카메라 해킹 주의
많은 사람들이 손꼽아 기대하는 크리스마스는 해커들에게도 악성코드 유포, 정보 유출, 피싱 사기 등을 펼치기 위한 피크 시즌이다. 공휴일과 연말 시즌으로 보안 인력이 부족하고, 온라인 쇼핑과 축하 메세지 발송이 증가하면서 방어가 느슨해 지는 틈을 타 사이버 범죄를 일으키는 것이다. 특히 크리스마스 선물로 점점 더 인기가 높아지고 있는 IoT와 홈스마트 제품은 해커들에게 좋은 타겟이 되기 때문에 IoT, IP 카메라 해킹 피해를 조심해야 한다. 만약 믿을 수 없이 저렴한 크리스마스 특가 제품을…
2022년 12월 16일
넷플릭스 기프트 카드 사기 – 속지 마세요!
Netflix 피싱 사이트를 진짜 사이트와 구별하는 방법을 알려드립니다.이 영상에서는 해커들이 보내는 이메일 예시를 통해, 의심스러운 사이트에 로그인 정보를 입력하게 만드는 사기 수법을 소개합니다.IT 자산을 안전하게 보호하고 피싱 사기를 피하는 방법을 지금 확인하세요! ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 12월 15일
Criminal IP 스플렁크 통합 앱 출시, IP 인텔리전스 활용한 FDS
오늘은 Criminal IP 그리고 Splunk 유저라면 흥미로워 할 소식을 알려드립니다. 로그 분석 플랫폼 스플렁크(Splunk) 대시보드와 Criminal IP FDS (Fraud Detection System, 이상 금융 거래 탐지 시스템) API 기능이 연동된 Criminal IP 스플렁크 통합 앱이 출시되었습니다. 이제 Splunkbase 에서 Criminal IP FDS를 다운받아 기업 및 기관의 이상 금융 거래와 어뷰징 유저의 실시간 로그를 스플렁크 대시보드에서 모니터링 할 수 있게…
2022년 12월 9일
당신의 컴퓨터가 Cobalt Strike에 감염되었나요?
Cobalt Strike는 많은 레드팀 사용자가 침투 공격을 시뮬레이션하기 위해 사용하는 유료 침투 테스트 서비스입니다. 이 영상에서는 Criminal IP 자산 검색을 활용하여 Cobalt Strike에 감염된 서버를 찾는 방법을 보여드립니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 12월 8일
[Criminal IP v1.5.1] 2022-12-08 릴리즈 노트
Criminal IP v1.5.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.5.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.12.08 07:00~11:00 AM (UTC) [New Features] Criminal IP의 검색 기능 사용을 위해 소진되는 크레딧을 Search 크레딧(Domain Search 제외)과 Domain Search 크레딧으로 구분하여 부여 Domain Search 크레딧 기존 10건/일에서…
![[Criminal IP v1.5.1] 2022-12-08 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F12%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_1.5.1_%25EA%25B5%25AD%25EB%25AC%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 12월 6일
알골리아 API 키, 수많은 해킹 위협에 노출
알골리아(Algolia)는 웹 검색을 제공하는 SaaS 형태의 호스트 검색 엔진 서비스이다. 회원가입 및 알골리아 API 키 발급 후 웹 사이트 및 모바일 애플리케이션 내 연동하면 빠른 검색 처리와 원활한 구현이 가능하다는 장점이 있다. 때문에 매월 수천 개의 회사의 애플리케이션이 알골리아를 사용한다. 이렇게 많은 웹에 사용되는 알골리아의 API 키 보안 문제가 최근 발견되었다. 싱가포르 보안 회사 CloudSEK에서 2022년 11월 21일 발표한 보고에 의하면, 하드코딩 된 수 백만 사용자의…
2022년 12월 2일
취약한 OpenSSL 소프트웨어 찾는 방법
이 튜토리얼에서는 “cve_id” 필터를 사용하여 CVE-3168 및 CVE-2602에 취약한 OpenSSL 시스템을 찾는 방법을 소개합니다. 영상에서는 사용자의 서버가 취약한 OpenSSL 버전을 실행 중인지 식별하는 방법과 해당 취약점을 해결하는 방법에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 11월 26일
코인 채굴 악성코드의 유포지로 전락한 노출된 Redis 서버
Redis는 Remote Dictionary Server의 약자로 key-Value 구조의 비정형 데이터를 저장하고 관리하기 위한 비관계형 데이터베이스 관리 시스템이다. 여기서 비정형 데이터란 고정된 구성 원칙이 없는 필터링 되지 않은 원시 데이터(raw data)이며, 웹 로그, XML, JSON, 이미지, 텍스트 문서, 오디오 및 비디오 파일 등 다양한 형식을 포함한다. Redis는 비동기식 복제를 지원하여, 여러 서버에 동일한 데이터의 복사본을 유지할 수 있는 장점을 가지고 있다. 따라서…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
