HOME | CIP Blog

HOMECriminal IP2023-06-07T20:35:34+09:00

Main Featured

공격 표면 관리를 활용한 취약점 탐지 및 조치 : Criminal IP ASM 활용사례 (1)

공격 표면 관리의 중요성에도 불구하고 여전히 많은 사람들이 공격 표면 관리를 어떻게 활용할 것인지에 대해 제대로 파악하지 못하고 있습니다. 이번 글에서는 실제 기업의 Criminal IP ASM 활용 사례를 통해 공격 표면 관리의 활용법에 대해 알아보고, 공격 표면 관리 도입을 고민하는 사람들에게 보다 입체적인 시각을 제공합니다. 지금 바로 Criminal IP의 새로운 Best Practice 글을 확인해보세요.

All the latest news

[Criminal IP v1.31.1] 2023-06-08 릴리즈 노트

Criminal IP2023-06-08T19:33:16+09:002023-06-08|

Criminal IP 웨비나 #1 | 실전 TI: 사내망 방화벽에 위협 인텔리전스를 연동하는 실제 사례

Criminal IP2023-06-08T18:35:31+09:002023-06-08|

ATxSG 2023 | AI SPERA, 싱가포르에서 AI 기반 보안 솔루션 소개

Criminal IP2023-06-07T20:38:24+09:002023-06-07|

CIP Weekly Blacklist : 6월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2023-06-07T16:44:00+09:002023-06-07|

CIP Weekly Blacklist : 6월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2023-05-31T14:56:04+09:002023-05-31|

[Criminal IP v1.29.1] 2023-05-25 릴리즈 노트

Criminal IP2023-05-25T21:24:40+09:002023-05-25|

공격 표면 관리를 활용한 취약점 탐지 및 조치 : Criminal IP ASM 활용사례 (1)

Criminal IP2023-05-25T12:01:27+09:002023-05-24|

CIP Weekly Blacklist : 5월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2023-05-24T10:29:00+09:002023-05-24|

CIP Weekly Blacklist : 5월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2023-05-16T17:49:37+09:002023-05-16|

CIP Weekly Blacklist : 5월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2023-05-09T17:10:11+09:002023-05-09|

OSINT 공격 표면 관리로 구글에 노출된 개인정보 탐지

Criminal IP2023-05-09T15:52:12+09:002023-05-09|

CIP Weekly Blacklist : 5월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2023-05-03T17:23:44+09:002023-05-03|

CIP Weekly Blacklist : 4월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2023-04-25T15:00:49+09:002023-04-25|

RSA컨퍼런스 2023 | Criminal IP 부스에서 상담, 데모, 이벤트 참여하세요!

Criminal IP2023-05-09T16:07:52+09:002023-04-20|

CIP Weekly Blacklist : 4월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2023-04-18T20:11:54+09:002023-04-18|

[Criminal IP 정식 서비스 오픈] 2023-04-18 릴리즈 노트

Criminal IP2023-04-18T18:42:54+09:002023-04-18|

CIP Weekly Blacklist : 4월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2023-04-12T17:20:59+09:002023-04-12|

CIP Weekly Blacklist : 4월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2023-04-07T11:55:42+09:002023-04-04|

Criminal IP에 탐지된 충격적인 중국 몰카 영상 디렉토리

Criminal IP2023-04-03T11:16:10+09:002023-03-31|

CIP Weekly Blacklist : 3월 5주차 피싱 및 악성 Domain 검색어

Criminal IP2023-03-28T17:46:05+09:002023-03-28|

CIP Weekly Blacklist : 3월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2023-03-22T14:28:51+09:002023-03-22|

OSINT 검색엔진을 활용한 사이버 위협 정보 수집

Criminal IP2023-03-22T12:49:29+09:002023-03-22|

CIP Weekly Blacklist : 3월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2023-03-14T14:04:27+09:002023-03-14|

강남 성형외과 CCTV 유출된 원인, 인터넷에 노출된 IP 카메라 40만 대

Criminal IP2023-03-15T14:13:13+09:002023-03-10|

CIP Weekly Blacklist : 3월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2023-03-07T17:42:22+09:002023-03-07|

[Criminal IP v1.17.1] 2023-03-02 릴리즈 노트

Criminal IP2023-05-25T20:39:01+09:002023-03-02|

CIP Weekly Blacklist : 3월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2023-02-28T12:11:02+09:002023-02-28|

ESXiArgs 랜섬웨어 감염 서버 3,700개 이상 발견

Criminal IP2023-02-24T18:42:26+09:002023-02-24|

CIP Weekly Blacklist : 2월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2023-02-21T21:13:33+09:002023-02-21|

CIP Weekly Blacklist : 2월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2023-02-14T11:37:29+09:002023-02-14|

CIP Weekly Blacklist : 2월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2023-02-07T18:55:30+09:002023-02-07|

구글 광고 피싱 사이트를 검열하는 방법 (메타마스크 피싱 사이트)

Criminal IP2023-02-03T14:34:41+09:002023-02-03|

CIP Weekly Blacklist : 2월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2023-01-31T16:07:56+09:002023-01-31|

CIP Weekly Blacklist : 1월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2023-01-25T18:41:37+09:002023-01-25|

OSINT로 Citrix 취약점 탐지 : CVE-2022-27510, CVE-2022-27518

Criminal IP2023-01-31T10:52:16+09:002023-01-20|

[Criminal IP v1.12.1] 2023-01-19 릴리즈 노트

Criminal IP2023-01-19T17:39:56+09:002023-01-19|

CIP Weekly Blacklist : 1월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2023-01-17T16:02:57+09:002023-01-17|

키오스크 해킹: 공격 표면에 노출된 키오스크 시스템

Criminal IP2023-01-13T17:19:19+09:002023-01-13|

CIP Weekly Blacklist : 1월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2023-01-10T15:19:27+09:002023-01-10|

[Criminal IP v1.10.1] 2023-01-09 릴리즈 노트

Criminal IP2023-01-09T18:34:06+09:002023-01-09|

해커용 다마고치 Flipper Zero 피싱 사이트

Criminal IP2023-01-12T16:23:38+09:002023-01-06|

CIP Weekly Blacklist : 1월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2023-01-03T13:04:34+09:002023-01-03|

도커 컨테이너의 심각한 보안 이슈

Criminal IP2023-01-09T11:47:03+09:002022-12-30|

CIP Weekly Blacklist : 12월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2022-12-27T17:27:25+09:002022-12-27|

크리스마스 선물로 구매한 IoT, IP 카메라 해킹 주의

Criminal IP2022-12-26T16:26:13+09:002022-12-22|

CIP Weekly Blacklist : 12월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2022-12-20T14:17:05+09:002022-12-20|

Criminal IP 스플렁크 통합 앱 출시, IP 인텔리전스 활용한 FDS

Criminal IP2022-12-15T19:38:11+09:002022-12-15|

CIP Weekly Blacklist : 12월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2022-12-13T17:02:41+09:002022-12-13|

[Criminal IP v1.5.1] 2022-12-08 릴리즈 노트

Criminal IP2022-12-14T11:10:14+09:002022-12-08|

알골리아 API 키, 수많은 해킹 위협에 노출

Criminal IP2022-12-08T19:08:21+09:002022-12-06|

CIP Weekly Blacklist : 12월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2022-12-06T16:42:11+09:002022-12-06|

CIP Weekly Blacklist : 11월 5주차 피싱 및 악성 Domain 검색어

Criminal IP2022-11-29T14:11:14+09:002022-11-29|

코인 채굴 악성코드의 유포지로 전락한 노출된 Redis 서버

Criminal IP2022-11-26T17:02:42+09:002022-11-26|

Cobalt Strike 악성코드 탐지 방법 : 공격 당한 봇넷 서버 탐색

Criminal IP2022-11-24T17:00:06+09:002022-11-24|

[Criminal IP v1.3.1] 2022-11-22 릴리즈 노트

Criminal IP2022-11-22T17:31:16+09:002022-11-22|

CIP Weekly Blacklist : 11월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2022-11-22T11:12:26+09:002022-11-22|

새로운 OpenSSL 취약점 : 보안패치 안된 서버 14,000대 이상

Criminal IP2022-11-17T15:55:29+09:002022-11-17|

CIP Weekly Blacklist : 11월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2022-11-17T10:08:45+09:002022-11-15|

소프트웨어 패키지 번들로 인해 발생하는 웹 서버 취약점

Criminal IP2022-11-14T15:48:50+09:002022-11-09|

CIP Weekly Blacklist : 11월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2022-11-08T12:28:12+09:002022-11-08|

CVE-2022-40684: 즉시 점검해야 하는 Fortinet 인증우회 취약점

Criminal IP2022-11-16T14:46:54+09:002022-11-03|

[Criminal IP v1.2.15] 2022-11-02 릴리즈 노트

Criminal IP2022-11-02T18:25:46+09:002022-11-02|

CIP Weekly Blacklist : 11월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2022-11-01T19:05:49+09:002022-11-01|

Tor 브라우저 없이 다크웹에 접속하는 방법

Criminal IP2022-11-03T09:19:39+09:002022-10-27|

[Criminal IP v1.2.14] 2022-10-25 릴리즈 노트

Criminal IP2022-10-25T18:38:13+09:002022-10-25|

CIP Weekly Blacklist : 10월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2022-10-25T15:58:18+09:002022-10-25|

원격지의 노출된 NGINX 설정 파일을 변경할 수 있는 보안 취약점

Criminal IP2022-10-28T22:02:04+09:002022-10-21|

CIP Weekly Blacklist : 10월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2022-10-18T18:52:39+09:002022-10-18|

MS Exchange 제로데이 취약점, Security OSINT 툴 활용하여 탐지

Criminal IP2023-02-10T10:53:58+09:002022-10-14|

CIP Weekly Blacklist : 10월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2022-10-12T11:58:49+09:002022-10-12|

스팸메일 차단 솔루션 뚫고 들어오는 악성메일, IP 인텔리전스로 보완

Criminal IP2022-10-11T18:51:35+09:002022-10-11|

정부 축산시스템에서 몇 년간 채굴되던 코인, 악성코드 감염 예방 가능했을까?

Criminal IP2022-10-05T17:13:44+09:002022-10-05|

CIP Weekly Blacklist : 10월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2022-10-04T16:32:58+09:002022-10-04|

OpenVPN 취약점 OSINT 탐지, 유료 VPN 공짜로 쓸 수 있는 OVPN 파일 노출

Criminal IP2022-09-30T18:24:15+09:002022-09-30|

CIP Weekly Blacklist : 9월 4주차 피싱 및 악성 Domain 검색어

Criminal IP2022-09-28T12:01:28+09:002022-09-28|

[Criminal IP V1.2.11] 2022-09-27 릴리즈 노트

Criminal IP2022-09-27T18:07:29+09:002022-09-27|

LockBit 3.0 랜섬웨어 : 다크웹 사이트 크롬으로 접속하게 해주는 친절한 해커

Criminal IP2023-02-22T17:03:02+09:002022-09-23|

구글 해킹 vs Criminal IP, 노출된 보안 취약점 탐지

Criminal IP2023-03-06T21:45:39+09:002022-09-22|

CIP Weekly Blacklist : 9월 3주차 피싱 및 악성 Domain 검색어

Criminal IP2022-09-20T18:46:25+09:002022-09-20|

[Criminal IP v1.2.8] 2022-09-20 릴리즈 노트

Criminal IP2022-09-20T18:09:18+09:002022-09-20|

CIP Weekly Blacklist : 9월 2주차 피싱 및 악성 Domain 검색어

Criminal IP2022-09-14T11:37:43+09:002022-09-14|

워드프레스 CVE 취약점: 취약한 워드프레스 사이트 탐지

Criminal IP2022-10-04T17:32:44+09:002022-09-13|

CIP Weekly Blacklist : 9월 1주차 피싱 및 악성 Domain 검색어

Criminal IP2022-09-07T15:14:42+09:002022-09-07|

Redis Commander가 불러올 수 있는 데이터 침해 사고

Criminal IP2022-10-04T17:37:19+09:002022-09-06|

CIP Weekly Blacklist : 8월 5주차 피싱 및 악성 Domain 검색어

Criminal IP2022-09-02T17:39:03+09:002022-08-31|

클라우드 공격 표면: 방치된 활성 AWS 자산 탐지

Criminal IP2022-09-27T10:55:02+09:002022-08-30|

[Criminal IP v1.2.5] 2022-08-25 릴리즈 노트

Criminal IP2022-08-25T18:11:23+09:002022-08-25|

SOAR 플랫폼 로그프레소 Criminal IP 공격표면관리(ASM) 통합

Criminal IP2022-11-22T12:57:09+09:002022-08-25|

디폴트 페이지 노출: 디폴트 페이지에서 발생하는 보안 위협

Criminal IP2022-09-30T18:25:24+09:002022-08-24|

인스타그램 해킹: 계정 해킹 피싱 링크 확인하는 방법

Criminal IP2022-09-16T11:39:58+09:002022-08-18|

공격 표면 관리: 알려지지 않은 자산 및 취약점 모니터링

Criminal IP2023-03-22T12:55:10+09:002022-08-16|

[Criminal IP v1.2.3] 2022-08-11 릴리즈 노트

Criminal IP2022-08-11T20:25:09+09:002022-08-11|

보안 취약점을 나타내는 HTTP 상태 코드 검색

Criminal IP2022-09-16T11:33:01+09:002022-08-09|

딥페이크 사이트 심각성, Kpop 아이돌에 일본 AV 합성한 사례 추적

Criminal IP2022-08-12T14:49:03+09:002022-08-04|

오픈 포트 취약점 탐지를 통한 침투테스트 및 사이버 공격 표면 차단

Criminal IP2022-08-04T18:19:28+09:002022-08-03|

디도스 공격 사례 분석, IP Intelligence로 대응하는 방법

Criminal IP2022-08-02T18:13:59+09:002022-07-25|

meta description 검색으로 특정 웹사이트 탐지(노출된 SCADA 서버)

Criminal IP2022-07-25T18:20:02+09:002022-07-25|

[Criminal IP v1.2.1] 2022-07-20 릴리즈 노트

Criminal IP2022-08-04T17:11:30+09:002022-07-21|

API Key 하나로 발생될 수 있는 개인 정보 유출 그리고 조작

Criminal IP2023-03-30T19:23:05+09:002022-07-19|

VPN 탐지: 악의적인 사용자 및 네트워크 침입자 식별

Criminal IP2022-09-16T11:42:23+09:002022-07-18|

대규모 서버 공격으로 이어지는 노출된 Jenkins 취약점 탐지

Criminal IP2022-07-13T19:02:17+09:002022-07-12|

SSL인증서가 만료된 채 노출된 웹페이지

Criminal IP2022-10-04T17:35:16+09:002022-07-06|

협업 툴 취약점으로 기업 정보가 유출 되는 이유

Criminal IP2022-08-04T17:12:28+09:002022-06-30|

파비콘 해시로 피싱 또는 취약한 어플리케이션 IP 주소 탐지

Criminal IP2023-04-07T10:33:45+09:002022-06-27|

크립토재킹 탐지 : 암호화폐 채굴 악성코드에 감염된 어플리케이션

Criminal IP2023-05-10T09:45:15+09:002022-06-24|

Default Password 상태로 방치된 시스템의 보안 위협

Criminal IP2022-11-02T10:54:02+09:002022-06-23|

AS_Name filter를 이용하여 기업 IP 주소 탐지

Criminal IP2023-05-25T10:10:20+09:002022-06-17|

공격 표면 노출 복합기 취약점: 인쇄한 파일이 인터넷에 유출되는 이유

Criminal IP2022-09-16T11:38:17+09:002022-06-14|

Product filter 를 이용하여 공격표면에 노출된 어플리케이션 탐지

Criminal IP2023-05-18T11:28:15+09:002022-06-10|

Atlassian Confluence 제로데이 취약점(CVE-2022-26134)에 노출된 서버들

Criminal IP2023-05-12T19:45:31+09:002022-06-05|

웹사이트 권한까지 탈취 당한 deface 사이트, title 필터로 탐지 (title:”hacked by”)

Criminal IP2022-08-04T17:14:27+09:002022-05-31|

[Criminal IP v1.1.2] 2022-05-26 릴리즈 노트

Criminal IP2022-08-25T16:23:13+09:002022-05-26|

공격표면에 노출된 원격관리 시스템, SSL인증서로 검색하는 방법 (ssl_issuer_organization)

Criminal IP2022-08-04T17:14:51+09:002022-05-25|

Criminal IP로 확인한 중국 HTTP File Server에 은닉되어 있는 따끈한 악성코드 사이트

Criminal IP2022-08-04T17:15:26+09:002022-05-18|

[Release Note]베타테스터 버그리포트 릴리즈 노트 2022-05-12

Criminal IP2022-08-04T17:15:40+09:002022-05-12|

[업데이트 안내] Domain Search 기능 추가 및 수집된 버그 패치 안내

Criminal IP2023-01-05T17:17:28+09:002022-05-11|

[공지] 글로벌 베타 테스트 시작!

Criminal IP2022-08-04T17:16:17+09:002022-04-27|

Criminal IP 오픈 베타테스트 사전등록 마감, D-1!

Criminal IP2022-08-04T17:16:41+09:002022-04-27|

Criminal IP를 소개합니다

Criminal IP2023-05-26T20:02:27+09:002022-04-19|

AI Spera의 사이버위협 검색엔진(Cyber Threat Intelligence) Criminal IP가 글로벌 베타테스터를 모집합니다!

Criminal IP2022-08-04T17:17:11+09:002022-04-06|

Criminal IP로 분석한 러시아 사이트의 인증서 만료 현황

Criminal IP2022-08-04T17:20:19+09:002022-03-23|

기업 IP 찾기

Criminal IP2022-08-04T17:21:06+09:002022-03-10|

IP 211.50.51.1 ~ 255 대역 검색

Criminal IP2022-08-04T17:21:46+09:002022-03-07|

FTP 인증 성공 IP 검색

Criminal IP2022-08-04T17:22:12+09:002022-03-07|

Jacki 계정을 사용하는 RDP 서비스 검색

Criminal IP2022-08-04T17:22:31+09:002022-03-07|

Pfizer Inc. 조직에서 사용하는 openssh 서비스 검색

Criminal IP2022-08-04T17:23:01+09:002022-03-07|

Docker runC 버그, 권한 상승 취약점 찾기(CVE-2019-5736)

Criminal IP2022-08-04T17:23:38+09:002022-03-07|

Criminal IP Domain Search를 이용한 의심 Domain 점검

Criminal IP2023-05-26T15:14:28+09:002022-03-03|

Criminal IP를 활용한 외부에 노출된 회사 VPN IP 검색 및 보호조치 방안

Criminal IP2023-06-05T10:03:06+09:002022-02-25|

Criminal IP 에서 수집한 Log4j 공격 패턴 분석 리포트

Criminal IP2023-06-02T09:41:50+09:002022-02-11|

vSphere 중요 원격 코드 실행 취약점 Criminal IP 조회 결과 분석 리포트

Criminal IP2023-06-07T19:34:51+09:002022-01-26|

Criminal IP가 수집한 약 8천900건의 Log4j 공격 IP주소 분석 리포트

Criminal IP2022-08-04T17:25:29+09:002022-01-12|