![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 8월 24일
디폴트 페이지 노출: 디폴트 페이지에서 발생하는 보안 위협
디폴트 페이지 노출 이란, 시스템이 활성화된 상태로 공격 표면에 방치된 기본 설정 페이지를 뜻한다. 모든 시스템은 설치하고 맨 처음 가동되는 디폴트 페이지가 존재한다. 디폴트 페이지에서는 초기 시스템을 세팅하거나 여러 가지 설정 작업이 가능하다. 해커가 디폴트 페이지 노출 취약점을 찾는 방법 공격 표면에는 생각보다 많은 시스템들이 디폴트 상태로 아무 설정도 하지 않고 방치된 채 존재하고 있다. 이러한 디폴트 페이지에는 해커들이 좋아하는 정보들이 매우 많으며, 다수의 보안 위협이 이러한 디폴트…
2022년 8월 18일
OSINT 검색 엔진으로 VPN IP 주소 확인하는 방법
VPN(Virtual Private Network, 가상 사설망)은 전 세계 대부분의 국가에서 널리 사용되는 합법적인 데이터 보안 도구입니다.하지만 VPN은 해커들이 자신의 웹 활동을 숨기고 웹사이트의 취약점을 탐색하는 데 악용되기도 합니다.이 영상에서는 OSINT(Open Source Intelligence) 검색 엔진을 활용해 VPN IP 주소를 확인하는 방법을 소개합니다. ▶️ CIP: https://www.criminalip.io/ko▶️ CIP Twitter:…
2022년 8월 18일
인스타그램 해킹: 계정 해킹 피싱 링크 확인하는 방법
인스타그램 해킹 문제는 전 세계의 인스타그램 비즈니스 계정 소유자를 포함해 모든 사용자를 대상으로 점점 심각해지고 있다. 해커들은 갈수록 교묘하고 철저한 방법으로 사용자를 속이고 계정을 해킹하고 있다. 인스타그램 해킹 이란? 알려져 있는 인스타그램 피싱 수법 중에서 가장 많이 사용되는 방법은 피싱 이메일에 담긴 가짜 로그인 페이지를 활용하는 것이다. 해커들은 인스타그램의 지적재산권 침해 정책 위반 사항을 사용자에게 스팸 메일로 경고한다. 해커가 보낸 인스타그램 스팸 메일에는 메일이 발신 되고…
2022년 8월 16일
공격 표면 관리: 알려지지 않은 자산 및 취약점 모니터링
기업과 기관에는 수 많은 네트워크 장비와 DB, 서버, 어플리케이션, 도메인이 존재합니다. 이러한 모든 IT 자산은 IP 주소와 Port 아래에 운영되고 있습니다. 해커는 개방되어있는 Port를 물색하고, 그 중 취약점이 있는 서버를 공격 목표로 설정합니다. 때문에, 해커의 표적이 되지 않으려면 ‘공격 표면 관리 (ASM)’는 필수적입니다. 이전에는 데이터 센터에 모든 자산이 집중되어 있었지만, 현재의 기업 자산은 대부분 클라우드 운영, 지사 또는 자회사 분리, 인수 합병 등으로 분산되고…
2022년 8월 11일
[Criminal IP v1.2.3] 2022-08-11 릴리즈 노트
Criminal IP v1.2.3 정기 점검 및 업데이트가 진행 되었습니다. 이번 업데이트를 통해 Criminal IP의 주요 기능인 Domain Search가 정식으로 릴리즈 되었고, Asset Search의 편의성이 향상되었습니다. [Criminal IP v1.2.3] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.08.11 06:00~08:00 AM (UTC) [New Feature] Domain Search 정식 릴리즈 그 동안 많은 분들이 기대해주셨던…
![[Criminal IP v1.2.3] 2022-08-11 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F08%2Frelease_note_v1.2.3_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 8월 9일
보안 취약점을 나타내는 HTTP 상태 코드 검색
HTTP Status code (HTTP 상태 코드)는 HTTP 요청이 성공했는지 실패했는지를 서버에서 알려주는 코드다. 이 코드들은 크게는 5가지의 클래스로 구분되며, 각 상세 코드를 통해 클라이언트의 요청에 대해 서버가 어떠한 동작을 했는 지에 대해 나타낸다. 1xx (정보): 요청을 받았으며 프로세스를 계속한다 2xx (성공): 요청을 성공적으로 받았으며 인식했고 수용하였다 3xx (리다이렉션): 요청 완료를 위해 추가 작업 조치가 필요하다 4xx (클라이언트 오류): 요청의 문법이…
2022년 8월 8일
해커들이 기본 비밀번호를 찾는 방법
기본 비밀번호(Default Password)는 기기 초기 설정 시 지정된 비밀번호로, 인터넷이나 사용자 설명서 등을 통해 쉽게 확인할 수 있어 반드시 초기 설정 단계에서 변경해야 합니다.이 영상에서는 해커들이 OSINT(Open Source Intelligence) 검색 엔진을 활용해 기본 비밀번호가 노출된 서버를 어떻게 찾아내는지를 소개합니다. ▶️ https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR…
2022년 8월 3일
오픈 포트 취약점 탐지를 통한 침투테스트 및 사이버 공격 표면 차단
Criminal IP (https://www.criminalip.io) 가 수집한 전 세계 IP 주소 데이터에는 연결된 도메인과 Whois 정보, 위치 정보, 취약점과 포트 정보 등 종합적인 CTI 인텔리전스가 포함되어 있습니다. 그 중 포트(Port)란, 주로 소프트웨어에서 네트워크 서비스와 프로세스를 구분하는 단위로 사용되며, 0번부터 65535번까지의 포트 번호로 운용 중인 네트워크 서비스를 구분할 수 있습니다. 특히 0번부터 1023번까지의 포트를 Well-known port 라고…
2022년 7월 29일
Title 필터로 변조된 웹사이트 검색하는 방법
웹사이트 변조(Website Defacement)는 해커가 웹사이트에 침입해 시각적 내용을 변경하고, 자신이 웹사이트를 완전히 장악했다는 흔적을 남기는 대표적인 사이버 공격 방식입니다.이 영상에서는 Criminal IP의 Title 필터를 활용해 이러한 변조된 웹사이트, 심지어 Google이 소유한 웹사이트까지 찾는 방법을 소개합니다. ▶️ https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal…
2022년 7월 25일
디도스 공격 사례 분석, IP Intelligence로 대응하는 방법
최근 웹 서비스를 제공하는 기업에 약 20시간 동안 Get Flooding Attack 유형의 디도스 공격 사례 가 발생했다. CIP Team은 해당 기업의 협조로 공격 당시 데이터를 제공 받았으며, Criminal IP로 공격 데이터를 분석하였다. (기업의 이름은 익명에 붙이지만 모든 데이터는 다 실제 데이터임을 밝힌다.) 사이트의 로그인 페이지로 다양한 공격 트래픽이 들어왔으며, 해당 공격으로 사이트의 로그인 서버에 심각한 부하가 발생해 로그인 기능이 마비되었다. 웹 서비스 기업에서 제공받은…
2022년 7월 25일
meta description 검색으로 특정 웹사이트 탐지(노출된 SCADA 서버)
웹사이트를 제작할 때에는 워드프레스와 같은 툴을 이용하거나 직접 코딩을 한다. 어떠한 방법을 활용하든지 웹사이트 제작 과정에 꼭 필요한 언어가 HTML이다. HTML 안에는 meta tag 라는 요소가 있다. 이는 웹사이트에 대한 핵심 정보가 요약된 tag로, 웹사이트의 노출을 높이기 위해 필요한 요소 중 하나이다. Criminal IP (https://www.criminalip.io) 에서는 meta tag 중 하나인 meta description 검색 필터를 제공한다. 필터를 활용해 HTML…
2022년 7월 21일
[Criminal IP v1.2.1] 2022-07-20 릴리즈 노트
Criminal IP v1.2.1 정기 점검 및 업데이트가 진행 되었습니다. 이번 업데이트를 통해 Criminal IP에서 검색할 수 있는 데이터가 훨씬 풍부해졌으며, 주요 기능들이 추가 및 개선되었습니다. [ Criminal IP v1.2.1 ] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.07.20 06:00~08:00 AM (UTC) [New Change] Asset Search, Element Analysis에 Top Favicon 추가 키워드 검색 시…
![[Criminal IP v1.2.1] 2022-07-20 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F07%2Freleasenote_v1.2.1_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
