![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 6월 5일
Atlassian Confluence 제로데이 취약점(CVE-2022-26134)에 노출된 서버들
워싱턴 DC에 위치한 사이버 보안 회사 볼렉시티(Volexity)1)에 의하면 인터넷에 연결된 웹서버에 대한 침해대응을 수행하던 도중, Atlassian Confluence 서버가 설치된 서버에 웹쉘이 업로드 되어 있다는 것을 발견했다. 볼렉시티는 Atlassian Confluence 와 연관된 문제라고 판단하여 익스플로잇 코드를 제작해 보았고, 최신 패치가 완료된 상태에서도 원격코드 실행이 가능한 제로데이 취약점임을 확인 한 후, 해당 이슈를 Atlassian 에 리포트 하였다 (미국 시간…
2022년 5월 31일
웹사이트 권한까지 탈취 당한 deface 사이트, title 필터로 탐지 (title:”hacked by”)
해커가 서버의 권한을 탈취한 후 웹사이트의 화면을 변조하는 공격을 가리켜 디페이스(deface) (링크: 디페이스에 대한 설명) 라고 부른다. 홈페이지에 접속했을 때 원래의 화면이 아닌 해커가 만든 가짜 화면이 나오게 하는 화면 변조는 고의로 “내가 이 사이트 털고 간다” 라는 증적을 남겨두기 위한 행위이다. 디페이스(deface) 공격은 사실 화면만 바뀌었으니 별거 아닌 것으로 느껴질 수 있지만, 실제로는 해커가 사이트의 관리자 권한을 획득한, 완전히 장악 당한 상태라고 할 수 있다.…
2022년 5월 26일
[Criminal IP v1.1.2] 2022-05-26 릴리즈 노트
Criminal IP v1.1.2 정기 점검 및 업데이트가 진행 되었습니다. v1.1.2 업데이트에는 베타 테스터 분들 께서 제보해 주신 버그 리포트를 포함한 몇 가지 주요 기능들이 개선되었습니다. [Criminal IP v1.1.2] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.05.26 03:00~07:00am NEW 메인 검색창 상단에 TOP keyword / IP 추가 Criminal IP v1.1.2 – 메인 검색창 상단 Top keyword 추가…
![[Criminal IP v1.1.2] 2022-05-26 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F05%2Fv1.1.2_%25ED%258C%25A8%25EC%25B9%2598_%25EA%25B5%25AD%25EB%25AC%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 5월 25일
공격표면에 노출된 원격관리 시스템, SSL인증서로 검색하는 방법 (ssl_issuer_organization)
One of the available filters of Asset Search provided by Criminal IP is ssl_issuer_organization. This filter allows you to determine which institution’s certificate was used to sign an SSL protocol, such as HTTPS. For instance, if we examine the SSL certificate of criminalip.io,…
2022년 5월 18일
Criminal IP로 확인한 중국 HTTP File Server에 은닉되어 있는 따끈한 악성코드 사이트
NAS 보안 문제로 많이 거론되는 것들은 큐냅(QNAP)과 시놀로지(Synology) 등이 있다. 인터넷에 무방비로 노출되어 있기 때문에 CVE 로 공개되는 취약점 외에도 간단한 대입공격에 의해서 쉽게 NAS의 중요 자료들이 노출될 수 있다. 최근에는 그런 상용 NAS 제품 외에도, 오픈소스나 프리웨어로 사용되고 있는 간이 NAS 에도 많은 문제가 지적되고 있다. 대표적인 케이스로는 HFS HTTP File Server 가 있다. 클릭 몇 번으로 설치되며, 파일을 드래그 하기만 하면 여러 파일을…
2022년 5월 12일
[Release Note]베타테스터 버그리포트 릴리즈 노트 2022-05-12
[Criminal IP Release Note] 2022-05-12 [버그 수정] 메인페이지의 반응형 UI/UX 화면 오류를 수정했습니다. Register 페이지에서 종종 계정생성이 안되는 오류를 수정했습니다. Asset Search 키워드 검색 시 Plan Expired로 검색이 안되는 오류를 수정 했습니다. [기능 개선] 이메일의 도메인이 특수한 경우 계정생성이 안되던 기준을 완화하여 개선하였습니다. [기능 추가] Asset Search 검색 필터 snort / scanner / city…
![[Release Note]베타테스터 버그리포트 릴리즈 노트 2022-05-12](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F05%2Frelease_note_0512_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 5월 11일
[업데이트 안내] Domain Search 기능 추가 및 수집된 버그 패치 안내
2022년 4월 28일 시작된 사이버 위협 검색엔진 Criminal IP의 무료 베타 테스트가 순조롭게 진행되고 있습니다. 사전 등록 해주신 약 2천 명의 테스터와 베타 오픈 이후 방문해 주신 베타 테스터 분들께 감사의 말씀을 전합니다. > Criminal IP 무료 베타 서비스 바로가기 수집된 버그 리포트 패치 안내 약 2주 간 진행된 베타 테스트 동안 우리가 미처 발견하지 못했던 Criminal IP의 다양한 버그 리포트가 수집 되었습니다. 제품 개선에 도움을 주신 테스터 분들께 매우…
![[업데이트 안내] Domain Search 기능 추가 및 수집된 버그 패치 안내](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F05%2Fnotice_0511_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 4월 27일
[공지] 글로벌 베타 테스트 시작!
[공지] 글로벌 베타테스트 시작! Criminal IP 베타테스터 모집이 4월 27일 자로 종료되었으며, 많은 관심과 기대를 보여주신 수 천명의 82개국 베타테스터 사전등록자 및 페이지 방문객들에게 모두 감사의 말씀을 전해드립니다. 성황리에 베타서비스 모집이 완료되어 기쁜 마음을 담아, 저희 사전등록 페이지 및 기술블로그, SNS 채널 등을 방문하여 열띤 성원을 보내주신 고객분들께 진심으로 감사의 말씀을 전해드립니다. 4월 7일부터 시작된 사전등록에 수천 명의 이용자가 등록해 주셨으며, 앞으로도…
![[공지] 글로벌 베타 테스트 시작!](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F04%2F0502_%25EC%25B6%259C%25EC%258B%259C%25EC%25BB%25A8%25ED%2585%2590%25EC%25B8%25A0_thumb-1-2.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 4월 27일
Criminal IP 오픈 베타테스트 사전등록 마감, D-1!
Criminal IP 오픈 베타테스트 사전등록 마감, D-1! 안녕하세요! 글로벌 사이버 위협 정보 검색엔진 Criminal IP가 4월 28일, 내일 마지막으로 베타테스터 모집을 종료합니다. 현재 저희 에이아이스페라에서 2022년 새롭게 선보이는 Criminal IP 글로벌 베타서비스 사전등록이 마무리를 향하여 성황리에 진행중이니, 24시간 내에 사전등록하시고 추가 무료 베타테스트 혜택 누려보세요! Criminal IP는 전세계 IP주소에 대한 사이버 위협 인텔리전스 (Cyber Threat…
2022년 4월 19일
Criminal IP를 소개합니다
Criminal IP의 탄생배경 국내외 사이버 범죄 증가로 인해 침해사고 분석기법과 이를 통한 인텔리전스 기반 인사이트를 제공하는 서비스에 대한 수요는 현저하게 증가했지만, 이를 위해서는 막대한 초기 비용, 정보수집 및 인력의 확보가 불가피하며, Criminal IP는 이러한 보안니즈에 부합하여 사이버위협의 진단에 도움을 줄 수 있는 서비스를 자체 개발하였습니다. 사이버 범죄의 흔적을 추적하고 특정하는데 있어서 가장 중요한 단서로 사용되는 정보는 IP 주소라고 할 수 있습니다. IP 주소가…
2022년 4월 6일
AI Spera의 사이버위협 검색엔진(Cyber Threat Intelligence) Criminal IP가 글로벌 베타테스터를 모집합니다!
AI Spera의 사이버위협 검색엔진(Cyber Threat Intelligence) Criminal IP가 글로벌 베타테스터를 모집합니다! 사이버 위협 인텔리전스(Cyber Threat Intelligence) 전문기업인 AI Spera는 다가오는 4월 28일 Criminal IP의 글로벌 베타서비스 론칭에 앞서 4월 6일에 베타테스트 신청 페이지를 오픈하고, 앞으로 3개월의 기간 동안 무료 베타서비스 참가자들의 사전등록 프로모션을 진행하고 있습니다. Criminal IP 베타테스터 신청하기…
2022년 3월 23일
Criminal IP로 분석한 러시아 사이트의 인증서 만료 현황
러시아의 우크라이나 침공이 계속되는 가운데, 전 세계 국가와 업계에서 러시아를 경제적 및 사이버 공간에서 고립시키는 모습들이 발견되고 있다. 사이버보안 업계에서도 예외는 아니다. 러시아의 전쟁이 진행되는 동안 TLS/SSL 인증서가 만료되는 러시아의 사이트들에 국제 인증기관의 갱신을 허용하지 않는 것으로 러시아를 압박하고 있다. TLS(Transport Layer Security)/SSL(Secure Sockets Layer) 인증서는 도메인에 적용되어 사용자와 서버 간의 암호화 정보 교환을…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
