![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2022년 6월 27일
파비콘 해시로 피싱 또는 취약한 어플리케이션 IP 주소 탐지
파비콘 (Favicon) 이란 favorites + icon 의 합성어로, 웹사이트를 대표하는 아이콘이다. 파비콘이 적용된 웹사이트에 접속하면 브라우저 주소창 상단 탭에 접속한 웹사이트의 파비콘(favicon)과 타이틀(title)이 보여진다. 거의 모든 기업 및 기관 웹사이트와 사용자에게 제공되는 서비스의 웹 페이지에는 대부분 이러한 파비콘이 적용되어 있다. Criminal IP (https://www.criminalip.io)는 웹사이트의 파비콘 검색으로 IP 주소를 조회 할 수 있는…
2022년 6월 24일
크립토재킹 탐지 : 암호화폐 채굴 악성코드에 감염된 어플리케이션
크립토재킹(Cryptojacking)은 암호화폐(Cryptocurrency)와 하이재킹(Hijacking)의 합성어로, 다른 사람의 컴퓨터 리소스를 무단으로 사용해 암호화폐를 채굴하는 행위를 말한다. 사이버 범죄자들은 악성 링크가 포함된 스팸 이메일을 보내 감염 시키는데, 피해자의 컴퓨터에 크립토마이닝 Javascript 코드를 로드하는 웹사이트 링크를 클릭하도록 유도한다. 이러한 방식으로 사용자 몰래 설치하는 암호화폐 채굴 악성코드가 빠르게 증가하고 있으며, 크립토재킹 공격을 받은 기업은…
2022년 6월 23일
Default Password 상태로 방치된 시스템의 보안 위협
Default Password 는 장비 혹은 OS등에 기본으로 설정된 비밀번호를 의미한다. 이러한 기본 패스워드는 인터넷이나 매뉴얼 문서를 통해 공개되어 있을 가능성이 높아 초기 세팅 시 보안을 위해 계정 정보를 변경해야 한다. 기본 패스워드의 변경 없이 사용할 경우 기본 패스워드를 알고 있는 누구든지 로그인할 수 있게 되어 잠재적 사이버 공격에 매우 취약해지기 때문이다. 심지어는 주요 기밀을 탈취하는 등 해킹 및 크래킹의 위협이 발생할 수 있다. 이렇듯 디폴트 패스워드 변경은 사이버 보안에서…
2022년 6월 17일
AS_Name filter를 이용하여 기업 IP 주소 탐지
인터넷 상에 있는 대다수의 도메인과 IP 주소는 WHOIS라는 정보를 가지고 있는데 WHOIS란 도메인 이름, IP 주소, 자율 시스템 등 인터넷 자원의 소유자와 범위 등의 정보를 의미한다. 만약 본인이 사이버 공격을 당했다면 WHOIS 정보를 가지고 어디에서 공격을 해왔는지 대략적으로 파악할 수 있으며, 실제로 국내외 디지털 포렌식에도 많이 사용되고 있다. Criminal IP는 WHOIS에 포함된 정보 중 하나인 AS 이름을 활용해 기업 IP 주소를 검색해볼 수 있는 “as_name” 필터를…
2022년 6월 14일
공격 표면 노출 복합기 취약점: 인쇄한 파일이 인터넷에 유출되는 이유
내 이력서 파일 주민등록등본 또는 신분증 사본, 성적표 등이 인터넷에 돌아다닌다면 어떤 기분일까? 복합기(MFP, Multi-Function Printers)로 각종 중요한 개인정보를 스캔해 관공서 등에 제출하는 것은 기업과 개인 누구에게나 발생하는 일상적인 일이다. 이 같은 중요한 개인정보 파일의 스캔된 파일을 온라인으로 전달할 때에는 ZIP 압축파일에 비밀번호를 설정하거나 이메일 또는 원드라이브, 드롭박스 등의 파일 다운로드 링크에 다운로드 기간 제한을 설정해 보내는 등, 여러 정보보안…
2022년 6월 10일
Product filter 를 이용하여 공격표면에 노출된 어플리케이션 탐지
IT 분야에는 공식 product 명을 가진 다양한 어플리케이션이 있고, Criminal IP 에서는 그 product 이름으로 검색할 수 있는 기능을 제공한다. IP주소에 어떤 서버가 가동되고 있을 때, product filter 를 이용해 검색한다면 그 IP 주소에서 가동되고 있는 어플리케이션에 대해 파악할 수 있다. 간단하게 product filter 를 사용하면 결과를 조회할 수 있다. product는 Nginx, Apache, Microsoft IIS, Llighttpd 등의 open…
2022년 6월 5일
Atlassian Confluence 제로데이 취약점(CVE-2022-26134)에 노출된 서버들
워싱턴 DC에 위치한 사이버 보안 회사 볼렉시티(Volexity)1)에 의하면 인터넷에 연결된 웹서버에 대한 침해대응을 수행하던 도중, Atlassian Confluence 서버가 설치된 서버에 웹쉘이 업로드 되어 있다는 것을 발견했다. 볼렉시티는 Atlassian Confluence 와 연관된 문제라고 판단하여 익스플로잇 코드를 제작해 보았고, 최신 패치가 완료된 상태에서도 원격코드 실행이 가능한 제로데이 취약점임을 확인 한 후, 해당 이슈를 Atlassian 에 리포트 하였다 (미국 시간…
2022년 5월 31일
웹사이트 권한까지 탈취 당한 deface 사이트, title 필터로 탐지 (title:”hacked by”)
해커가 서버의 권한을 탈취한 후 웹사이트의 화면을 변조하는 공격을 가리켜 디페이스(deface) (링크: 디페이스에 대한 설명) 라고 부른다. 홈페이지에 접속했을 때 원래의 화면이 아닌 해커가 만든 가짜 화면이 나오게 하는 화면 변조는 고의로 “내가 이 사이트 털고 간다” 라는 증적을 남겨두기 위한 행위이다. 디페이스(deface) 공격은 사실 화면만 바뀌었으니 별거 아닌 것으로 느껴질 수 있지만, 실제로는 해커가 사이트의 관리자 권한을 획득한, 완전히 장악 당한 상태라고 할 수 있다.…
2022년 5월 26일
[Criminal IP v1.1.2] 2022-05-26 릴리즈 노트
Criminal IP v1.1.2 정기 점검 및 업데이트가 진행 되었습니다. v1.1.2 업데이트에는 베타 테스터 분들 께서 제보해 주신 버그 리포트를 포함한 몇 가지 주요 기능들이 개선되었습니다. [Criminal IP v1.1.2] 정기 점검 및 업데이트 릴리즈 노트 정기 점검 및 업데이트 일정 : 2022.05.26 03:00~07:00am NEW 메인 검색창 상단에 TOP keyword / IP 추가 Criminal IP v1.1.2 – 메인 검색창 상단 Top keyword 추가…
![[Criminal IP v1.1.2] 2022-05-26 릴리즈 노트](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F05%2Fv1.1.2_%25ED%258C%25A8%25EC%25B9%2598_%25EA%25B5%25AD%25EB%25AC%25B8-1.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
2022년 5월 25일
공격표면에 노출된 원격관리 시스템, SSL인증서로 검색하는 방법 (ssl_issuer_organization)
One of the available filters of Asset Search provided by Criminal IP is ssl_issuer_organization. This filter allows you to determine which institution’s certificate was used to sign an SSL protocol, such as HTTPS. For instance, if we examine the SSL certificate of criminalip.io,…
2022년 5월 18일
Criminal IP로 확인한 중국 HTTP File Server에 은닉되어 있는 따끈한 악성코드 사이트
NAS 보안 문제로 많이 거론되는 것들은 큐냅(QNAP)과 시놀로지(Synology) 등이 있다. 인터넷에 무방비로 노출되어 있기 때문에 CVE 로 공개되는 취약점 외에도 간단한 대입공격에 의해서 쉽게 NAS의 중요 자료들이 노출될 수 있다. 최근에는 그런 상용 NAS 제품 외에도, 오픈소스나 프리웨어로 사용되고 있는 간이 NAS 에도 많은 문제가 지적되고 있다. 대표적인 케이스로는 HFS HTTP File Server 가 있다. 클릭 몇 번으로 설치되며, 파일을 드래그 하기만 하면 여러 파일을…
2022년 5월 12일
[Release Note]베타테스터 버그리포트 릴리즈 노트 2022-05-12
[Criminal IP Release Note] 2022-05-12 [버그 수정] 메인페이지의 반응형 UI/UX 화면 오류를 수정했습니다. Register 페이지에서 종종 계정생성이 안되는 오류를 수정했습니다. Asset Search 키워드 검색 시 Plan Expired로 검색이 안되는 오류를 수정 했습니다. [기능 개선] 이메일의 도메인이 특수한 경우 계정생성이 안되던 기준을 완화하여 개선하였습니다. [기능 추가] Asset Search 검색 필터 snort / scanner / city…
![[Release Note]베타테스터 버그리포트 릴리즈 노트 2022-05-12](/_next/image?url=https%3A%2F%2Fi0.wp.com%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2022%2F05%2Frelease_note_0512_%25EA%25B5%25AD%25EB%25AC%25B8.png%3Ffit%3D1096%252C620%26ssl%3D1&w=3840&q=75)
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
