![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 7월 19일
API Key 하나로 발생될 수 있는 개인 정보 유출 그리고 조작
디버그 모드가 활성화된 장고(Django) 웹 어플리케이션을 Criminal IP (https://www.criminalip.io/ko)에서 검색하면 3,100개가 넘는 웹 어플리케이션에서 DB계정 및 패스워드, 그리고 API 키 가 인터넷에 그대로 노출되어 있는 것을 확인할 수 있다. 이는 장고로 개발된 사이트를 이용해 기업의 개인 정보나 중요 문서 등을 손쉽게 탈취할 수 있다는 것을 의미한다. CIP팀은 장고(Django)와 라라벨(Laravel) 등의 웹 어플리케이션과 관련 키워드 검색을…
2022년 7월 19일
Favicon 필터로 가짜 페이팔 로그인 페이지 찾는 방법
Favicon을 활용해 사용자 금전을 노리는 가짜 PayPal 로그인 페이지를 찾는 방법을 소개하는 튜토리얼 영상입니다.Criminal IP를 이용하면 Google에서는 찾을 수 없는 인터넷 자산 및 관련 위협 정보를 검색할 수 있습니다. ▶️ https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 7월 18일
VPN 탐지: 악의적인 사용자 및 네트워크 침입자 식별
Criminal IP API의 강력한 기능 중 하나인 VPN 탐지 API는 악의가 있든 없든 VPN을 이용해 익명으로 침입하는 사용자를 식별합니다.Criminal IP (https://www.criminalip.io)는 VPN IP 주소를 포함한 모든 데이터를 기업 및 기관의 보안팀과 사이버 보안 산업 전반에 적용할 수 있도록 API 기능을 제공하고 있습니다. VPN(가상사설통신망) 서비스는 개인 정보 보호 도구로써 대부분의 국가에서 합법적으로 사용될 수 있지만, 악의적으로 사용되는 경우가…
2022년 7월 12일
대규모 서버 공격으로 이어지는 노출된 Jenkins 취약점 탐지
젠킨스(Jenkins)란 모든 언어의 조합과 소스 코드 레포지토리에 대한 지속적 통합(Continuous integration, CI)과 지속적 배포 환경을 구축하기 위한 오픈 소스 소프트웨어이다. 젠킨스로 빌드, 테스트, 배포 프로세스를 자동화하여 소프트웨어 품질과 개발 생산성을 높일 수 있다. 웹 기반의 콘솔로 다양한 인증 기반과 결합이 가능하며 권한 관리 기능을 통해 쉽게 빌드, 배포 환경을 구축할 수 있다. 또한 1,800 가지가 넘는 플러그인을 사용하여 소프트웨어 자동화 개발을…
2022년 7월 6일
SSL인증서가 만료된 채 노출된 웹페이지
SSL이란 서버와 브라우저가 주고 받는 데이터를 암호화하여 안전하게 전송하는 역할을 해주는 프로토콜이다. 이런 프로토콜을 가능하게 하는 전자 파일을 SSL인증서라고 하며, SSL인증서를 서버에 설치함으로써 SSL 프로토콜을 이용한 보안 통신이 가능하게 함과 동시에, 인증서 내부에 있는 업체명을 통해 업체를 식별할 수도 있다. SSL인증서는 2020년 9월 이후로 최대 1년까지만 발급이 가능하고 자동으로 갱신되지 않기 때문에, 매년 갱신 날짜에 맞춰 인증서 재발급과 설치가 꼭 필요하다. 갱신…
2022년 6월 30일
협업 툴 취약점으로 기업 정보가 유출 되는 이유
트렐로, 지라, 노션, 먼데이 등 온라인 협업 툴은 할 일 목록을 구성하고 팀 작업 조정을 위해 사용된다. 업무의 디지털화 과정에서 효율적인 팀 태스크 운영을 가능하게 하기 때문에 많은 기업들이 도입하여 활용하고 있다. 하지만 이러한 온라인 협업 툴은 누구든 쉽게 접근 가능한 곳에 주요 업무와 정보들을 공유하기 때문에 인터넷에 정보가 유출될 수 있다는 단점도 있다. 보안을 위해 이러한 인터넷 기반의 협업 툴은 비공개로 설정하거나, 인증 절차를 설정하는 것이 필수이다. 하지만 그 동안 온라인 협업…
2022년 6월 27일
파비콘 해시로 피싱 또는 취약한 어플리케이션 IP 주소 탐지
파비콘 (Favicon) 이란 favorites + icon 의 합성어로, 웹사이트를 대표하는 아이콘이다. 파비콘이 적용된 웹사이트에 접속하면 브라우저 주소창 상단 탭에 접속한 웹사이트의 파비콘(favicon)과 타이틀(title)이 보여진다. 거의 모든 기업 및 기관 웹사이트와 사용자에게 제공되는 서비스의 웹 페이지에는 대부분 이러한 파비콘이 적용되어 있다. Criminal IP (https://www.criminalip.io)는 웹사이트의 파비콘 검색으로 IP 주소를 조회 할 수 있는…
2022년 6월 24일
크립토재킹 탐지 : 암호화폐 채굴 악성코드에 감염된 어플리케이션
크립토재킹(Cryptojacking)은 암호화폐(Cryptocurrency)와 하이재킹(Hijacking)의 합성어로, 다른 사람의 컴퓨터 리소스를 무단으로 사용해 암호화폐를 채굴하는 행위를 말한다. 사이버 범죄자들은 악성 링크가 포함된 스팸 이메일을 보내 감염 시키는데, 피해자의 컴퓨터에 크립토마이닝 Javascript 코드를 로드하는 웹사이트 링크를 클릭하도록 유도한다. 이러한 방식으로 사용자 몰래 설치하는 암호화폐 채굴 악성코드가 빠르게 증가하고 있으며, 크립토재킹 공격을 받은 기업은…
2022년 6월 23일
Default Password 상태로 방치된 시스템의 보안 위협
Default Password 는 장비 혹은 OS등에 기본으로 설정된 비밀번호를 의미한다. 이러한 기본 패스워드는 인터넷이나 매뉴얼 문서를 통해 공개되어 있을 가능성이 높아 초기 세팅 시 보안을 위해 계정 정보를 변경해야 한다. 기본 패스워드의 변경 없이 사용할 경우 기본 패스워드를 알고 있는 누구든지 로그인할 수 있게 되어 잠재적 사이버 공격에 매우 취약해지기 때문이다. 심지어는 주요 기밀을 탈취하는 등 해킹 및 크래킹의 위협이 발생할 수 있다. 이렇듯 디폴트 패스워드 변경은 사이버 보안에서…
2022년 6월 17일
AS_Name filter를 이용하여 기업 IP 주소 탐지
인터넷 상에 있는 대다수의 도메인과 IP 주소는 WHOIS라는 정보를 가지고 있는데 WHOIS란 도메인 이름, IP 주소, 자율 시스템 등 인터넷 자원의 소유자와 범위 등의 정보를 의미한다. 만약 본인이 사이버 공격을 당했다면 WHOIS 정보를 가지고 어디에서 공격을 해왔는지 대략적으로 파악할 수 있으며, 실제로 국내외 디지털 포렌식에도 많이 사용되고 있다. Criminal IP는 WHOIS에 포함된 정보 중 하나인 AS 이름을 활용해 기업 IP 주소를 검색해볼 수 있는 “as_name” 필터를…
2022년 6월 14일
공격 표면 노출 복합기 취약점: 인쇄한 파일이 인터넷에 유출되는 이유
내 이력서 파일 주민등록등본 또는 신분증 사본, 성적표 등이 인터넷에 돌아다닌다면 어떤 기분일까? 복합기(MFP, Multi-Function Printers)로 각종 중요한 개인정보를 스캔해 관공서 등에 제출하는 것은 기업과 개인 누구에게나 발생하는 일상적인 일이다. 이 같은 중요한 개인정보 파일의 스캔된 파일을 온라인으로 전달할 때에는 ZIP 압축파일에 비밀번호를 설정하거나 이메일 또는 원드라이브, 드롭박스 등의 파일 다운로드 링크에 다운로드 기간 제한을 설정해 보내는 등, 여러 정보보안…
2022년 6월 10일
Product filter 를 이용하여 공격표면에 노출된 어플리케이션 탐지
IT 분야에는 공식 product 명을 가진 다양한 어플리케이션이 있고, Criminal IP 에서는 그 product 이름으로 검색할 수 있는 기능을 제공한다. IP주소에 어떤 서버가 가동되고 있을 때, product filter 를 이용해 검색한다면 그 IP 주소에서 가동되고 있는 어플리케이션에 대해 파악할 수 있다. 간단하게 product filter 를 사용하면 결과를 조회할 수 있다. product는 Nginx, Apache, Microsoft IIS, Llighttpd 등의 open…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
