![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 11월 25일
노출된 NGINX 구성 파일 찾는 방법
NGINX는 웹 서버, 리버스 프록시, 미디어 스트리밍 등 다양한 용도로 사용되는 오픈 소스 소프트웨어입니다. NGINX 구성 파일은 서버 설정을 안내하는 중요한 요소이며, 해당 정보가 노출될 경우 공격 표면이 확대되어 해커가 설정 값을 변경할 위험이 커집니다. 이 영상에서는 Criminal IP 자산 검색을 활용하여 노출된 NGINX 구성 파일을 찾는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter:…
2022년 11월 24일
Cobalt Strike 악성코드 탐지 방법 : 공격 당한 봇넷 서버 탐색
침투 테스팅 도구로 사용되는 코발트 스트라이크 (Cobalt Strike) 가 악의적인 공격자들에 의해 랜섬웨어 공격 혹은 내부 시스템으로의 침입을 목적으로 악용되는 사례가 종종 발생한다. 주로 봇넷을 활용해 Cobalt Strike 악성코드 를 배포하고 랜섬웨어와 PC 감염 공격을 자행하는 경로로 이루어진다. 이 글에서는 합법적이거나 악의적인 이유로 Cobalt Strike에 감염된 서버를 Criminal IP 검색엔진으로 찾는 방법을 다룬다. Cobalt Strike 악성코드 란?…
2022년 11월 22일
[Criminal IP v1.3.1] 2022-11-22 릴리즈 노트
Criminal IP v1.3.1 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.3.1] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.11.22 06:00~08:00 AM (UTC) [New Change] Criminal IP 메인 검색창 Domain Search 선택 시 상단에 Top 10 Domain 추가 Criminal IP 메인 검색창 상단에 Top 10 Domain 추가 Domain Search Report 우측 상단에…
![[Criminal IP v1.3.1] 2022-11-22 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F11%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_1.3.1_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 11월 17일
원격 관리 시스템 찾는 방법
이 튜토리얼에서는 SSL 인증서 검색 기능의 “ssl_issuer_organization” 필터를 활용하여 원격 관리 시스템을 찾는 방법을 소개합니다. 영상에서는 원격 관리 시스템이 무엇인지 설명하고, ssl_issuer_organization 필터를 사용하여 인터넷에 노출된 취약한 IT 자산을 식별하는 방법을 안내합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP…
2022년 11월 17일
새로운 OpenSSL 취약점 : 보안패치 안된 서버 14,000대 이상
2022년 10월 31일, 새로운 OpenSSL 취약점이 발견되었으며 취약점 번호는 CVE-2022-3786 및 CVE-2022-3602이다. 이번 취약점은 X.509 Email Address Buffer Overflow에 관한 취약점으로, 특히 OpenSSL 3.0.0에 도입된 X.509 인증서 확인을 위한 이름 제약 조건 검사 기능을 처리하는데 사용되는 Punycode로 인해 overflow가 발생할 수 있다. Punycode: 유니코드 문자열을 호스트 이름에서 허용된 문자만으로 인코딩하는…
2022년 11월 9일
OpenVPN 서버 찾는 방법
OpenVPN은 SSL/TLS를 활용한 맞춤형 보안 프로토콜을 사용하여 안전한 VPN 연결을 생성하는 오픈 소스 가상사설망(VPN) 시스템입니다. 이 영상에서는 Criminal IP 자산 검색을 활용하여 OpenVPN 서비스를 제공하는 서버를 찾는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 11월 9일
소프트웨어 패키지 번들로 인해 발생하는 웹 서버 취약점
오픈소스 웹 서버, 특히 Apache HTTP Server는 2017년부터 취약점 수가 급증하면서 현재까지도 꾸준히 공격자들에 의해 악용되고 있다. 공격자들은 다양한 취약점을 악용해 웹 서버를 공격하는데, 소프트웨어 패키지로 설치된 웹 서버를 타겟으로 선정하기도 한다.이번 글에서는 소프트웨어 패키지 번들로 인해 발생하는 웹 서버 취약점과, 실제 노출되어 있는 기본 페이지 및 설정파일을 Criminal IP Asset Search를 활용해 탐지하는 방법에 대해 다룬다. 웹 서버 소프트웨어…
2022년 11월 9일
Criminal IP 제품 소개 | 사이버 위협 인텔리전스 검색엔진
Criminal IP는 개인이나 기업의 사이버 자산과 관련된 취약점을 실시간으로 탐지하고, 이에 대해 선제적인 대응을 가능하게 하는 사이버위협 인텔리전스 검색엔진입니다. 인터넷에 연결된 모든 IT 자산 및 관련 취약점 정보를 다양한 필터와 태그로 검색하고 이를 통해 자산을 쉽고 편리하게 관리할 수 있습니다. Criminal IP의 더 자세한 제품과 설명은 유튜브 채널이나 제품 페이지에서 확인하세요! Criminal IP: https://www.criminalip.io/ko Criminal IP…
2022년 11월 4일
기업의 IT 자산 찾는 방법
특정 기업에 속하는 IT 자산을 찾기 위해 “as_name” 필터를 사용하는 방법을 소개하는 튜토리얼입니다. 이 영상에서는 AS Name 검색 결과의 의미와, 다른 필터와 함께 AS Name을 활용하여 검색 결과를 더욱 정교하게 좁히는 방법에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 11월 3일
CVE-2022-40684: 즉시 점검해야 하는 Fortinet 인증우회 취약점
MS Exchange Server 제로데이 취약점으로 ProxyNotshell 공격이 발생한지 한 달도 채 되지 않은 2022년 10월 7일, 이번에는 Fortinet 인증 우회 취약점인 CVE-2022-40684가 발견되었다. 이번 취약점은 Fortinet의 제품 중 Fortigate, Fortiproxy, Fortiswitch Manager 제품에서 악용되고 있으며 특히 Firmware 7.x 버전의 제품에서 발견되는 취약점이다. 이 글에서는 Paloalto와 더불어 전세계 565,000명의…
2022년 11월 2일
[Criminal IP v1.2.15] 2022-11-02 릴리즈 노트
Criminal IP v1.2.15 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.2.15] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.11.02 06:00~08:00 AM (UTC) [New Feature] Open API 추가 /v1/feature/ip/malicious-info: IP의 악성정보 조회 API /v1/feature/ip/privacy-threat: IP의 웹 캠/IoT 제품 서비스 정보 조회 API…
![[Criminal IP v1.2.15] 2022-11-02 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F11%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_v1.2.15_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 10월 27일
Tor 브라우저 없이 다크웹에 접속하는 방법
다크웹 접속 방법 중 가장 많이 알려져 있는 방법은 Tor 브라우저를 사용하는 것이다. Tor 의 다크웹 사이트는 도메인 뒤에 ‘.onion’ 이 붙은 형태로, Tor 브라우저를 통해서만 접속이 가능하다.그러나, Tor 브라우저를 사용하지 않아도 다크웹 사이트에 접속할 수 있는 방법이 있다. 이번 글에서는 크롬 등의 일반 브라우저에서 다크웹 접속 방법, 해커그룹의 실제 다크웹 사이트를 조사하는 방법을 다룬다. 일반 브라우저에서 다크웹 접속 방법 Tor 브라우저에서만 접속 가능한 Onion…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
