[Criminal IP v1.35.1] 정기 점검 및 업데이트 릴리즈 노트

  • 정기 점검 및 업데이트 일정 : 2023.07.20 06:00~08:00 AM (UTC)

[New Changes]

  •  Criminal IP 프랑스어 서비스 오픈
    • Criminal IP에 다섯 번째 서비스 지원 언어로 프랑스어가 추가되었습니다. 이제 한글, 영어, 일본어, 아랍어, 프랑스어 다섯 가지 언어가 지원되며, 모든 Criminal IP B2C 서비스에서 사용할 수 있습니다.’
Criminal IP 프랑스어 서비스 메인 페이지 화면
Criminal IP 프랑스어 서비스 메인 페이지 화면
  • Asset Search 에서 검색 가능한 Tag 추가
    • C2 : Command & Control, 악성코드에 감염된 장비에 공격 명령을 전달하거나 탈취 데이터를 공격자에게 전달하는 서버입니다. C2 서버에 해당하는 IP 주소는 Asset Search Report의 Outbound 스코어링이 “Critical”로 판단됩니다.
Criminal IP Asset Search에 탐지된 C2 서버
Criminal IP Asset Search에 탐지된 C2 서버
  • 라이트, 퀵 스캔 Open API 6종 추가
    • /v1/domain/lite/scan : Domain Search에 새로운 URL의 라이트 스캔을 요청하는 API입니다. 입력한 URL에 대해 빠르게 수집한 일부 OSINT를 바탕으로 웹사이트 위협 정보를 분석합니다.
    • /v1/domain/lite/progress : 라이트 스캔의 스캔 진행도를 확인하는 API입니다. 
    • /v1/domain/lite/report/{id}: Domain Search 라이트 스캔 결과를 조회하는 API입니다.
    • /v1/domain/quick/hash/view: 특정 URL이 정상적인 웹사이트로 연결되는지 악성 웹사이트로 연결되는지 확인하는 API입니다. 악성 웹사이트와 정상적인 웹사이트를 분류할 때 사용할 수 있습니다.
    • /v1/domain/quick/malicious/view: 특정 URL이 악성 웹사이트로 연결되는 URL인지 확인하는 API입니다.
    • /v1/domain/quick/trusted/view: 특정 URL이 정상적인 웹사이트로 연결되는지 확인하는 API입니다.

[Improvements]

  • Domain Search에 제공되는 세 가지 Scan 종류에 대한 설명이 추가되었습니다.
    • 풀 스캔(Full Scan) : URL 스캔을 요청하면 Criminal IP가 웹사이트에 직접 접속하여 도메인에 대한 모든 OSINT를 수집하고 위협 데이터를 분석합니다. 웹 검색엔진 또는 API로 사용할 수 있습니다.
    • 라이트 스캔(Lite Scan) : URL 스캔을 요청하면 Criminal IP가 웹사이트에 직접 접속하여 도메인에 대한 일부 OSINT를 수집하여 위협 정보를 분석합니다. API로 사용할 수 있습니다.
    • 퀵 스캔(Quick Scan) : URL 스캔을 요청하면 Criminal IP가 기존에 수집한 OSINT를 바탕으로 웹사이트의 위협 정보를 분석합니다. API로 사용할 수 있습니다.
Criminal IP Domain Search에 제공되는 세 가지 Scan 종류 설명
Criminal IP Domain Search에 제공되는 세 가지 Scan 종류 설명
  • 버그 개선 및 안정화 작업

[Criminal IP ASM]

  • 데일리 리포트 메일 내 PDF 파일 첨부 기능 추가
    • Criminal IP ASM 데일리 리포트 메일에 PDF로 변환된 리포트가 파일로 함께 첨부됩니다.
  • Criminal IP ASM 프랑스어 지원
    • 이제 프랑스어로 공격 표면 관리 대시보드와 상세 내역의 노출된 위협을 확인할 수 있습니다.

Criminal IP 를 사용해 주시는 유저 분들께 감사드립니다.
앞으로도 서비스 개선을 위해 지속적인 점검과 업데이트를 진행하겠습니다.