![[더AI 유니콘] ‘공격 전에 탐지’ CTI·ASM 시장 획 그은 AI스페라](https://cdn.newstheai.com/news/photo/202603/20433_20742_4111.jpg)
![[RSAC 2026] 에이아이스페라, 사이버 위협 인텔리전스 ‘Criminal IP’로 글로벌 영토 확장](https://cdn.boannews.com/news/photo/197001/142825_121468_0900.jpg)
비즈니스 고객 제보
불편을 느끼셨나요?
지금 바로 알려주세요.
Resources
AI SPERA가 발행하는 공식 콘텐츠를 한곳에 모았습니다. 제품 업데이트부터 리포트와 사례까지 확인할 수 있습니다.
2026년 6월 25일
ASM과 DNS 레코드로 보는 외부 공격 표면 관리
DNS 레코드 기반의 외부 공격 표면 관리 기업이 내부에서 관리하는 IT 자산 목록과 인터넷에서 실제로 노출된 자산 범위는 다를 수 있습니다. 클라우드 인스턴스, 방치된 서브도메인, 외부 협력사가 생성한 시스템, 공용 호스팅과 잘못 설정된 DNS 레코드는 보안팀이 인지하지 못한 공격 표면으로 남을 수 있습니다.Criminal IP ASM은 공격자 관점에서 외부에 노출된 도메인, IP 주소, 인증서와 서비스를 지속적으로 식별하고 모니터링합니다. 이를 통해 내부 자산 목록만으로는 발견하기 어려운…
2026년 6월 23일
FortiBleed 캠페인 분석: 인터넷 노출된 FortiGate 장비가 자격 증명 탈취의 출발점이 되는 이유
2026년 6월, Fortinet FortiGate와 SSL VPN 장비의 로그인 정보가 대규모로 포함된 데이터셋이 외부에 노출되면서 FortiBleed 캠페인이 공개되었다. 공개된 데이터에는 사용자 이름, 이메일 주소, 평문 비밀번호 등 실제 장비 접근에 사용될 수 있는 자격 증명이 포함된 것으로 나타났다. FortiGate는 방화벽, SSL VPN, 네트워크 접근 제어, 침입 방지 등 기업 네트워크의 경계를 보호하는 보안 장비다. 외부 사용자와 내부 네트워크를 연결하는 관문 역할을 수행하기…
2026년 6월 22일
CVE-2026-0257: PAN-OS GlobalProtect 인증 우회 취약점과 외부 노출 VPN 자산 분석
2026년 5월 13일, Palo Alto Networks는 PAN-OS GlobalProtect 포털 및 게이트웨이 컴포넌트에서 인증 우회 취약점 CVE-2026-0257을 공개했다. 공개 4일 후인 5월 17일, 이미 실제 공격이 관측되기 시작했다. 5월 29일 공개 PoC 코드가 공개되자 공격은 급격히 확산되었으며, 같은 날 CISA가 KEV 카탈로그에 등재해 연방기관에 6월 1일까지 완화 조치를 명령했다. CVSS v3.1 기준 7.8(High)로 평가된 이 취약점은 수치가 위험도를…
2026년 6월 19일
CVE-2026-35273 분석: Oracle PeopleSoft 제로데이 취약점
2026년, Oracle PeopleSoft PeopleTools에 영향을 미치는 치명적인 제로데이 취약점 CVE-2026-35273이 공개되었으며, 실제 공격에 악용되고 있는 것으로 확인되었다. Oracle PeopleSoft는 인사, 재무, 학생 정보 시스템, 공급망 관리 등을 지원하는 엔터프라이즈 애플리케이션 제품군으로, 대기업과 정부기관, 교육기관의 핵심 인프라로 폭넓게 사용된다. 이번 취약점은 단순한 설정 오류나 취약한 비밀번호 정책에서 비롯된 문제가 아니다. 핵심 원인은 영향을 받는…
2026년 6월 17일
CVE-2026-20245: Cisco Catalyst SD-WAN Manager Root 권한 상승 취약점
2026년 6월, Cisco Catalyst SD-WAN Manager에서 root 권한 명령 실행으로 이어질 수 있는 권한 상승 취약점 CVE-2026-20245가 공개되었다. 해당 취약점은 CVSS 7.8(High)로 평가되었으며, SD-WAN Manager의 CLI에서 사용자 입력값 검증이 충분히 이루어지지 않아 발생한다. 공격자는 crafted file을 업로드해 명령 삽입 공격을 수행할 수 있으며, 성공 시 affected system에서 root 권한으로 임의 명령을 실행할 수 있다.…
2026년 6월 15일
CVE-2026-23479 Redis RCE 취약점 분석: AI가 발견한 2년간 숨겨진 Use-After-Free 위험
2026년 5월, Redis의 블로킹 클라이언트 처리 코드에서 발생한 use-after-free 취약점 CVE-2026-23479가 패치되었다. 해당 취약점은 인증된 사용자가 특정 조건에서 Redis 서버가 실행되는 호스트 시스템에서 원격 코드 실행(RCE)을 유발할 수 있는 취약점이다. CVE-2026-23479는 Redis 7.2.0에서 도입된 이후 8.6.3 패치가 배포되기 전까지 약 2년간 안정 버전에 남아 있었으며, 자율형 AI 보안 도구의 검증 과정에서 발견된 사례로 알려졌다. 무인증…
2026년 6월 11일
CVE-2026-44825: Apache Solr 기본 인증 정보 취약점 분석
2026년 6월, Apache Solr의 Basic Authentication 설정 도구와 관련된 취약점 CVE-2026-44825가 공개되었다. Apache Solr는 검색, 색인, 로그 분석, 문서 검색 등에 사용되는 오픈소스 검색 플랫폼으로, 기업 내부 애플리케이션과 데이터 흐름을 연결하는 핵심 인프라로 운영되는 경우가 많다. 이번 취약점은 단순히 인증이 설정되지 않은 환경에서 발생하는 문제가 아니다. 관리자가 보안을 위해 Basic Authentication을 활성화했음에도, 설정…
2026년 6월 10일
미토스로 더 가까워진 AI해킹, 우리나라 보안은 과연 괜찮은가? | 토크아이티 웨비나 3회 ep.2
📌AI의 대중화 이후, 해킹은 더 쉬워지고 보안업계는 더 빠르게 바뀌고 있습니다.최근 앤트로픽에서 미토스급 AI 페이블5가 공개되어 미토스의 위협은 더 가까워질 것으로 예상됩니다. 이번 영상에서는 AI스페라 강병탁 대표와 함께AI 해킹 시대가 보안 산업과 중소기업 보안에 가져올 변화를 짚어봅니다. AI가 해킹의 비용과 난이도를 낮추는 방식부터,바이브 코딩으로 만들어지는 새로운 보안 리스크,AI보다 느리게 바뀌는 보안 규정과 컴플라이언스의 한계까지 살펴봅니다. ⚠️ 이 영상은 특정 기술이나…
2026년 6월 8일
Samba CVSS 10.0 취약점 분석: 외부 접근 가능한 SMB 서비스가 위험한 이유
2026년 5월 26일, Samba Team은 Samba 4.22.10, 4.23.8, 4.24.3 보안 릴리스를 배포하며 복수의 취약점을 수정했다. 이 중 CVE-2026-4480과 CVE-2026-4408은 모두 CVSS 10.0으로 평가된 원격 코드 실행 취약점으로, 특정 설정 조건에서 인증되지 않은 원격 공격자가 Samba 서버에서 임의 명령을 실행할 수 있는 위험을 가진다. Samba는 Linux 및 Unix 계열 시스템에서 Windows 파일 공유, 프린터 공유, 도메인 컨트롤러…
2026년 6월 4일
배너 식별자 자동 추출 및 칩 UI 업데이트
점검 기간 v1.100.0: 2026.06.04 (05:00–10:00 UTC) 전체 요약 📄 이번 업데이트에서는 Asset Search와 IP Report의 배너 콘텐츠에서 주요 식별자를 자동으로 추출하고, 이를 칩 형태로 표시하는 기능이 추가되었습니다. 기존에는 배너에 포함된 외부 서비스 정보를 확인하기 위해 원문을 직접 검토해야 했습니다. 이제 Criminal IP가 웹 분석, 광고, 메시징, 인증, 클라우드 인프라 등 다양한 외부 서비스 식별자를 자동으로 탐지하고 클릭 가능한 칩으로…
2026년 6월 1일
AI 생성 피싱 사이트 확산: Criminal IP로 본 피싱 인프라 분석
생성형 AI 기반 웹 개발 도구는 웹 서비스 제작 방식을 빠르게 변화시키고 있다. 자연어 프롬프트만으로 웹 페이지와 UI를 생성할 수 있는 환경은 개발 생산성을 크게 높여주지만, 동시에 공격자에게도 정교한 피싱 페이지를 빠르게 제작할 수 있는 새로운 수단이 되고 있다. 최근 보안 업계에서는 AI 기반 웹 UI 생성 도구들이 피싱 페이지 제작에 악용되고 있다는 사례가 잇따라 보고되고 있다. 예를 들어 v0.dev와 같은 생성형 AI 기반 웹 개발 도구는 자연어 프롬프트만으로…
2026년 5월 29일
미토스 AI해킹 시대, 게임업계처럼 패치 프로세스가 중요하다? | 토크아이티 웨비나 3회 ep.1
📌앤트로픽의 괴물급 AI, 미토스로 AI 해킹 시대가 도래했다는 뉴스가 쏟아지고 있습니다. AI해킹이 더 빨라지고 많아지고 있는 현재, 우리는 어떤 준비를 해야할까요? 이번 영상에서는 AI스페라 강병탁 대표와 함께AI 해킹 시대에 필요한 보안 대응 방향을 짚어봅니다. 블리자드 등 게임 업계에서 활용해 온 무중단 운영·패치 프로세스의 중요성부터,티피링크 사례처럼 개인과 중소기업이 감당하기 어려운 보안 위협에 대해정부 차원의 대응 체계가 왜 필요한지 알아봅니다. ⚠️ 이 영상은 특정 기술이나…
AI SPERA와 함께하기
AI SPERA 여정에
지금 바로 합류하세요.
