![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 8월 8일
해커들이 기본 비밀번호를 찾는 방법
기본 비밀번호(Default Password)는 기기 초기 설정 시 지정된 비밀번호로, 인터넷이나 사용자 설명서 등을 통해 쉽게 확인할 수 있어 반드시 초기 설정 단계에서 변경해야 합니다.이 영상에서는 해커들이 OSINT(Open Source Intelligence) 검색 엔진을 활용해 기본 비밀번호가 노출된 서버를 어떻게 찾아내는지를 소개합니다. ▶️ https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR…
2022년 8월 3일
오픈 포트 취약점 탐지를 통한 침투테스트 및 사이버 공격 표면 차단
Criminal IP (https://www.criminalip.io) 가 수집한 전 세계 IP 주소 데이터에는 연결된 도메인과 Whois 정보, 위치 정보, 취약점과 포트 정보 등 종합적인 CTI 인텔리전스가 포함되어 있습니다. 그 중 포트(Port)란, 주로 소프트웨어에서 네트워크 서비스와 프로세스를 구분하는 단위로 사용되며, 0번부터 65535번까지의 포트 번호로 운용 중인 네트워크 서비스를 구분할 수 있습니다. 특히 0번부터 1023번까지의 포트를 Well-known port 라고…
2022년 7월 29일
Title 필터로 변조된 웹사이트 검색하는 방법
웹사이트 변조(Website Defacement)는 해커가 웹사이트에 침입해 시각적 내용을 변경하고, 자신이 웹사이트를 완전히 장악했다는 흔적을 남기는 대표적인 사이버 공격 방식입니다.이 영상에서는 Criminal IP의 Title 필터를 활용해 이러한 변조된 웹사이트, 심지어 Google이 소유한 웹사이트까지 찾는 방법을 소개합니다. ▶️ https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal…
2022년 7월 25일
디도스 공격 사례 분석, IP Intelligence로 대응하는 방법
최근 웹 서비스를 제공하는 기업에 약 20시간 동안 Get Flooding Attack 유형의 디도스 공격 사례 가 발생했다. CIP Team은 해당 기업의 협조로 공격 당시 데이터를 제공 받았으며, Criminal IP로 공격 데이터를 분석하였다. (기업의 이름은 익명에 붙이지만 모든 데이터는 다 실제 데이터임을 밝힌다.) 사이트의 로그인 페이지로 다양한 공격 트래픽이 들어왔으며, 해당 공격으로 사이트의 로그인 서버에 심각한 부하가 발생해 로그인 기능이 마비되었다. 웹 서비스 기업에서 제공받은…
2022년 7월 25일
meta description 검색으로 특정 웹사이트 탐지(노출된 SCADA 서버)
웹사이트를 제작할 때에는 워드프레스와 같은 툴을 이용하거나 직접 코딩을 한다. 어떠한 방법을 활용하든지 웹사이트 제작 과정에 꼭 필요한 언어가 HTML이다. HTML 안에는 meta tag 라는 요소가 있다. 이는 웹사이트에 대한 핵심 정보가 요약된 tag로, 웹사이트의 노출을 높이기 위해 필요한 요소 중 하나이다. Criminal IP (https://www.criminalip.io) 에서는 meta tag 중 하나인 meta description 검색 필터를 제공한다. 필터를 활용해 HTML…
2022년 7월 21일
[Criminal IP v1.2.1] 2022-07-20 릴리즈 노트
Criminal IP v1.2.1 정기 점검 및 업데이트가 진행 되었습니다. 이번 업데이트를 통해 Criminal IP에서 검색할 수 있는 데이터가 훨씬 풍부해졌으며, 주요 기능들이 추가 및 개선되었습니다. [ Criminal IP v1.2.1 ] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.07.20 06:00~08:00 AM (UTC) [New Change] Asset Search, Element Analysis에 Top Favicon 추가 키워드 검색 시…
![[Criminal IP v1.2.1] 2022-07-20 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F07%2Freleasenote_v1.2.1_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 7월 19일
API Key 하나로 발생될 수 있는 개인 정보 유출 그리고 조작
디버그 모드가 활성화된 장고(Django) 웹 어플리케이션을 Criminal IP (https://www.criminalip.io/ko)에서 검색하면 3,100개가 넘는 웹 어플리케이션에서 DB계정 및 패스워드, 그리고 API 키 가 인터넷에 그대로 노출되어 있는 것을 확인할 수 있다. 이는 장고로 개발된 사이트를 이용해 기업의 개인 정보나 중요 문서 등을 손쉽게 탈취할 수 있다는 것을 의미한다. CIP팀은 장고(Django)와 라라벨(Laravel) 등의 웹 어플리케이션과 관련 키워드 검색을…
2022년 7월 19일
Favicon 필터로 가짜 페이팔 로그인 페이지 찾는 방법
Favicon을 활용해 사용자 금전을 노리는 가짜 PayPal 로그인 페이지를 찾는 방법을 소개하는 튜토리얼 영상입니다.Criminal IP를 이용하면 Google에서는 찾을 수 없는 인터넷 자산 및 관련 위협 정보를 검색할 수 있습니다. ▶️ https://www.criminalip.io/ko▶️ CIP Twitter: https://twitter.com/CriminalIP_KR Criminal IP 바로가기 문의하기
2022년 7월 18일
VPN 탐지: 악의적인 사용자 및 네트워크 침입자 식별
Criminal IP API의 강력한 기능 중 하나인 VPN 탐지 API는 악의가 있든 없든 VPN을 이용해 익명으로 침입하는 사용자를 식별합니다.Criminal IP (https://www.criminalip.io)는 VPN IP 주소를 포함한 모든 데이터를 기업 및 기관의 보안팀과 사이버 보안 산업 전반에 적용할 수 있도록 API 기능을 제공하고 있습니다. VPN(가상사설통신망) 서비스는 개인 정보 보호 도구로써 대부분의 국가에서 합법적으로 사용될 수 있지만, 악의적으로 사용되는 경우가…
2022년 7월 12일
대규모 서버 공격으로 이어지는 노출된 Jenkins 취약점 탐지
젠킨스(Jenkins)란 모든 언어의 조합과 소스 코드 레포지토리에 대한 지속적 통합(Continuous integration, CI)과 지속적 배포 환경을 구축하기 위한 오픈 소스 소프트웨어이다. 젠킨스로 빌드, 테스트, 배포 프로세스를 자동화하여 소프트웨어 품질과 개발 생산성을 높일 수 있다. 웹 기반의 콘솔로 다양한 인증 기반과 결합이 가능하며 권한 관리 기능을 통해 쉽게 빌드, 배포 환경을 구축할 수 있다. 또한 1,800 가지가 넘는 플러그인을 사용하여 소프트웨어 자동화 개발을…
2022년 7월 6일
SSL인증서가 만료된 채 노출된 웹페이지
SSL이란 서버와 브라우저가 주고 받는 데이터를 암호화하여 안전하게 전송하는 역할을 해주는 프로토콜이다. 이런 프로토콜을 가능하게 하는 전자 파일을 SSL인증서라고 하며, SSL인증서를 서버에 설치함으로써 SSL 프로토콜을 이용한 보안 통신이 가능하게 함과 동시에, 인증서 내부에 있는 업체명을 통해 업체를 식별할 수도 있다. SSL인증서는 2020년 9월 이후로 최대 1년까지만 발급이 가능하고 자동으로 갱신되지 않기 때문에, 매년 갱신 날짜에 맞춰 인증서 재발급과 설치가 꼭 필요하다. 갱신…
2022년 6월 30일
협업 툴 취약점으로 기업 정보가 유출 되는 이유
트렐로, 지라, 노션, 먼데이 등 온라인 협업 툴은 할 일 목록을 구성하고 팀 작업 조정을 위해 사용된다. 업무의 디지털화 과정에서 효율적인 팀 태스크 운영을 가능하게 하기 때문에 많은 기업들이 도입하여 활용하고 있다. 하지만 이러한 온라인 협업 툴은 누구든 쉽게 접근 가능한 곳에 주요 업무와 정보들을 공유하기 때문에 인터넷에 정보가 유출될 수 있다는 단점도 있다. 보안을 위해 이러한 인터넷 기반의 협업 툴은 비공개로 설정하거나, 인증 절차를 설정하는 것이 필수이다. 하지만 그 동안 온라인 협업…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
