![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 10월 5일
정부 축산시스템에서 몇 년간 채굴되던 코인, 악성코드 감염 예방 가능했을까?
정부에서 관리하는 시스템이 코인 채굴 악성코드 에 감염되어 있었지만, 몇 년간 아무도 발견하지 못 한 채 방치되어 있었다는 사실이 보도되어 논란이 일고 있다. CIP 팀은 코인 채굴에 쓰인 정부 시스템에 관한 보도에서 사용된 악성 IP 주소의 활동 내역, 사고의 원인을 Criminal IP를 활용하여 분석하였다. 문제가 발생한 시스템은 정부가 축산 농가에서 발생하는 악취를 실시간으로 모니터링하기 위해 전국의 축산 농가에 설치한 것으로, 축산 농가에서 발생하는 암모니아 같은 악취 농도를 실시간으로…
2022년 9월 30일
오래된 워드프레스 서버 찾는 방법
기술 스택 필터(tech_stack filter)를 사용하여 구버전 워드프레스 웹페이지를 찾는 방법을 소개하는 튜토리얼입니다.이 영상에서는 오래된 워드프레스 버전에 존재하는 보안 취약점과, 이러한 취약점이 해커들에게 악용될 가능성에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 9월 30일
OpenVPN 취약점 OSINT 탐지, 유료 VPN 공짜로 쓸 수 있는 OVPN 파일 노출
이 글은 구글 해킹 등의 OSINT 툴로 OpenVPN 취약점 탐지 방법 및 OVPN 파일 유출로 인해 유료 VPN을 무단으로 사용할 수 있는 보안 결함에 대해 다룬다. OpenVPN에 필수인 OVPN 파일 OVPN 파일은 OpenVPN 프로토콜을 사용하여 VPN을 연결할 때 필요한 설정 파일이다. 파일에는 VPN 서버 주소와 인증을 위해 사용하는 암호 키 등이 포함되어 있어, VPN을 시작하는 데에 매우 중요한 파일이다. 그렇기 때문에 OVPN 파일이 외부에 노출되는 것은 할당 받은 사용자가…
2022년 9월 27일
[Criminal IP V1.2.11] 2022-09-27 릴리즈 노트
Criminal IP V1.2.11 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP V1.2.11] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.09.27 06:00~08:00 AM (UTC) [New Feature] Domain Search API 재구성 /v1/domain/status/[id] 추가 : Domain 신규 스캔 시 진행 상태를 확인할 수 있는 API가 추가되었습니다. (기존) /v1/domain/reports API 호출 시…
![[Criminal IP V1.2.11] 2022-09-27 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F09%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_v1.2.11_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 9월 23일
LockBit 3.0 랜섬웨어 : 다크웹 사이트 크롬으로 접속하게 해주는 친절한 해커
이 글에서는 LockBit 3.0 랜섬웨어 공격 사례를 분석하여 실제 공격이 실행되는 행위와 예방할 수 있는 방법을 설명한다. LockBit 3.0 랜섬웨어는 무엇인가? LockBit 3.0 랜섬웨어 (LockBit Black) 는 랜섬웨어 범죄 조직 LockBit이 제작한 랜섬웨어이다. 2019년 9월 첫 공격이 발생했고, 업그레이드 된 LockBit 2.0 으로는 2021년 7월 말 까지 꾸준히 활동해왔다. 이 그룹은 전 세계 기업들을 대상으로 엄청난 피해를 입혔으며, 2022년 7월 초…
2022년 9월 23일
만료된 SSL 인증서 웹사이트 찾는 방법
SSL _Expired 필터를 활용해 만료된 SSL 인증서가 적용된 웹페이지를 찾는 방법을 소개하는 튜토리얼 영상입니다.사이트 소유자가 인증서를 제때 갱신하지 않아 만료되면, 브라우저에 입력한 정보가 해커에게 노출될 수 있습니다.무엇보다도 웹사이트의 보안 설정 취약성과 서비스가 정상적으로 운영되지 않는 상황이 드러나면서, 사용자 신뢰에 치명적인 타격을 줄 수 있습니다. ▶️ https://www.criminalip.io/ko▶️ CIP Twitter:…
2022년 9월 22일
구글 해킹 vs Criminal IP, 노출된 보안 취약점 탐지
이 글에서는 타이틀에 특정 키워드를 포함한 사이트만을 검색하는 구글 해킹 (Google Hacking)의 intitle 필터와 Criminal IP의 title 필터의 검색결과와 검색 방법을 비교하며 설명한다. 구글 해킹 이란? 구글 해킹 (Google Hacking) 은 웹사이트의 구성과 컴퓨터 코드에 보안 취약점을 찾기 위해 구글 검색과 구글의 응용 프로그램을 사용하는 해킹 기술을 의미한다. 구글 해킹을 통해 수집할 수 있는 정보는 실로 놀라울 정도로 다양하며, 일반적으로 따옴표(“ ”)를…
2022년 9월 20일
[Criminal IP v1.2.8] 2022-09-20 릴리즈 노트
Criminal IP v1.2.8 정기 점검 및 업데이트가 진행 되었습니다. [Criminal IP v1.2.3] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.09.20 06:00~08:00 AM (UTC) [New Feature] Criminal IP 공격 표면 관리 솔루션 런칭 공격 표면 관리 솔루션 “Criminal IP RMR” (https://www.criminalip.io/ko/rmr/attack-surface-management) 이 Criminal…
![[Criminal IP v1.2.8] 2022-09-20 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F09%2F%25ED%258C%25A8%25EC%25B9%2598%25EA%25B3%25B5%25EA%25B3%25A0_v1.2.8_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 9월 16일
취약한 Redis Commander 서버를 찾는 방법
기술 스택 필터(tech_stack filter)를 사용하여 구버전 워드프레스 웹페이지를 찾는 방법을 소개하는 튜토리얼입니다.이 영상에서는 오래된 워드프레스 버전에 존재하는 보안 취약점과, 이러한 취약점이 해커들에게 악용될 가능성에 대해 설명합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 9월 13일
워드프레스 CVE 취약점: 취약한 워드프레스 사이트 탐지
이 글에서는 워드프레스 CVE 취약점 보안 패치가 되지 않은 구 버전의 워드프레스 웹 서버를 찾아내는 방법과, 워드프레스로 제작된 웹페이지의 취약점을 스캔하는 방법에 대해 설명한다. 워드프레스 CVE 취약점 이란? 워드프레스(WordPress)는 전 세계 모든 웹사이트의 40%가 사용 중인 웹사이트 제작 및 관리 시스템이다. 사이버 공격자는 웹 서버를 공격 타깃으로 정할 때, 워드프레스 CVE 취약점 패치가 되지 않은 오래된 버전의 워드프레스 웹 서버를 탐색하기도 한다. 워드프레스로 제작된…
2022년 9월 8일
특정 HTTP 상태 코드를 가진 웹페이지 찾는 방법
HTTP 상태 코드는 클라이언트가 보낸 요청에 대해 서버가 어떤 조치를 취했는지를 알려주는 역할을 합니다.일부 웹페이지는 오류 원인을 HTTP 상태 코드와 함께 노출하는데, 이는 공격에 악용될 수 있는 잠재적인 취약점의 단서가 될 수 있습니다.이 영상에서는 Criminal IP의 Asset Search 기능 중 status_code 필터를 활용하여 이러한 특정 상태 코드를 가진 페이지를 찾는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP…
2022년 9월 6일
Redis Commander가 불러올 수 있는 데이터 침해 사고
Redis(Remote Dictionary Server)는 2009년 Salvatore Sanfilippo가 개발한 BSD 라이센스 기반의 오픈소스 프로젝트로, Key를 사용한 완전 일치 검색을 통해 데이터를 조회하는 Key-Value Store 데이터베이스이다. Redis는 메모리 기반의 DBMS이기 때문에 일반 디스크 저장소를 사용하는 데이터베이스에 비해 빠른 속도를 보장한다. Hashes, List, Set 등 다양한 자료형을 지원하여 데이터를 유연하게 관리할 수 있기 때문에 많은 곳에서…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
