공공
“SIEM에 글로벌 위협 데이터를 연동해 C2 통신에 사용되는 악성 IP를 식별하고 차단할 수 있는 정책을 마련했어요.”
Alliance & Expert
에이아이스페라
사이버 위협 인텔리전스 전문
Criminal IP TI는 어떤 서비스인가요?
글로벌 IP·도메인과 인터넷 연결 기기의 위협 데이터를 분석해 악성 인프라 탐지와 선제 대응을 지원하는 위협 인텔리전스 서비스입니다.
이런 고객에게 적합해요
01
글로벌 악성 IP·도메인 등 외부
위협을 탐지·차단해야 하는 기업·기관
02
기존 SIEM·SOAR·XDR에 위협 인텔리전스를 연동해
탐지·대응력을 높이려는 조직
03
반복적인 위협 조사·분석을 줄이고
알려지지 않은 위협까지 선제적으로 파악하려는 조직
솔루션의 특장점을 확인해보세요
01
글로벌 위협 데이터 기반 실시간 탐지
IP·도메인 위험도, C2 서버, 취약점 정보 등 다양한 위협 인텔리전스 데이터를 기반으로 탐지 기능을 제공해요.
02
빠른 위협 추적을 위한 검색·분석 환경
필터링과 피벗 탐색으로 보안 분석가가 위협 요소를 빠르게 추적·분석해요.
03
위협 행위자와 침해 자산 심층 분석
위협 행위 및 침해 자산 분석을 통해 잠재적 보안 위험 검토를 지원해요.
04
기존 보안 인프라와 유연한 연동
API 및 데이터 피드를 통해 SIEM·SOAR·XDR 등과 연동할 수 있도록 지원해요.
▲ Criminal IP 검색엔진
솔루션 적용 시 기대할 수 있는 효과예요
금융
“실시간 위협 데이터를 활용해 기존에 신고되지 않았던 악성 IP까지 사전에 식별하고 차단했어요.”
전산업
“악성 IP를 사전에 식별하고 차단해 보안 위협에 대한 선제적 대응 역량을 강화할 수 있어요.”
전산업
“기존 보안 시스템과 연계해 위협 탐지·차단 체계를 고도화할 수 있어요.”
FAQ
A.Criminal IP TI는 자체 운영하는 IP 스캐닝 및 허니팟 등 다양한 수집 체계를 기반으로 위협 정보를 수집·분석합니다.
이를 통해 악성 행위와 연관된 것으로 탐지·분석된 IP 주소 및 인프라에 대한 위협 인텔리전스 정보를 제공합니다.
A.네, 시스코, 스플렁크, 크롬 등 외부 보안 솔루션 또는 플랫폼과의 API 연동을 지원합니다.
지원 대상과 연동 범위는 제품별로 확인이 필요합니다.
새로운 플랫폼/솔루션과 통합을 원하실 경우 전용 API 제공이 가능합니다.
A.Criminal IP TI는 5단계 IP Scoring을 제공해 IP 위험도를 구분하고, Dangerous·Critical 등 위험도 정보를 차단 정책에 활용할 수 있도록 지원합니다.
Criminal IP ASM는 어떤 상품인가요?
외부 노출 IT 자산을 지속 탐지하고 위협 인텔리전스와 AI로 실제 위험도를 분석해
우선 대응이 필요한 자산을 식별하는 공격표면관리 솔루션입니다.
이런 고객에게 적합해요
01
수작업으로 외부 IT 자산을 파악·관리해
자산 누락과 관리 부담이 큰 기업·기관
02
알려지지 않은 외부 노출 자산과 취약점 등
보안 사각지대를 자동으로 찾아야 하는 조직
03
많은 보안 알림 중 실제 위험도가 높은 자산부터
우선 대응해야 하는 보안 조직
솔루션의 특장점을 확인해보세요
01
위협정보 기반 고위험 노출 자산 자동 식별
탐지한 자산에 위협 인텔리전스 정보를 연계해 우선 검토가 필요한 고위험 자산을 식별할 수 있도록 지원해요.
02
OSINT·다크웹까지 확장한 외부 위협 탐지
공개 정보와 다크웹을 모니터링해 계정 자격 증명 유출 이력까지 추적해요.
03
AI 기반 실제 보안 위험 우선순위 분석
글로벌 공격 패턴·취약점 정보와 자산 정보를 연계해 위험도 분석 및 대응 우선순위 수립을 지원해요.
04
정기 스캔으로 공격표면 지속 관리
신규 노출 자산 및 인증서 상태를 주기적으로 점검해 자산 현황 관리 업무를 지원해요.
▲ Criminal IP ASM 대시보드
솔루션 적용 시 기대할 수 있는 효과예요
공공
“산하 기관의 외부 노출 자산을 자동 식별·관리해 보안 현황을 보다 효율적으로 점검할 수 있도록 지원했어요.”
제조
“외부에 노출된 DB 포트와 취약한 인증 설정을 확인하고 관리자 IP 접근제어를 적용해 보안 위험 감소를 지원했어요.”
의료
“외부에서 접근 가능한 관리자 페이지를 발견하고 접근제어를 적용해 외부 노출에 따른 보안 위험을 줄였어요.”
전산업
“별도 보안 인력이 부족한 기관에서도 외부 노출 자산의 보안 문제를 손쉽게 확인하여 보안 관리 효율성을 높일 수 있어요.”
전산업
“외부에 노출된 포트·관리자 페이지 등 잠재적 위험요소를 조기에 파악할 수 있어요.”
FAQ
A.등록된 IP 주소의 개방된 Port를 스캔하여 연결된 애플리케이션을 탐지합니다. 탐지되는 Host 중에는 도메인, SSL인증서, IoT, MySQL, Printer 등이 포함됩니다.
탐지된 자산은 지리적 정보, 클라우드 정보, ASN, APP 정보 등으로 분류되어 대시보드에 시각화 됩니다.
또한, OSINT(Google Hacking) 기능을 활용해 검색엔진에 노출된 것으로 확인되는 자산을 탐지할 수 있도록 지원합니다.
A.Criminal IP는 글로벌 IP 자산에 대한 지속적인 스캔 및 분석을 통해 애플리케이션 정보를 수집·분석합니다.
등록된 IP 주소에 위험한 Port 가 개방되어 있거나, 연결된 애플리케이션에 취약점이 발견되면 공격표면에 위험한 요소로 분류하여 대시보드로 보여줍니다.
A.별도 SW 설치는 필요하지 않습니다.
솔루션은 웹 기반으로 제공되며, 이용 전 자산 등록·권한 설정 등 고객별 초기 설정이 필요할 수 있습니다.
수동 자산 등록 ASM 고객은 원하는 자산을 스캔하기 위해 소유한 IP 주소 및 도메인 자산을 전부 수동으로 등록하는 작업이 필요합니다.
자동 자산 탐지 ASM 고객은 최초 1회 도메인 또는 IP 주소를 등록하면 연관성이 확인된 외부 자산을 탐지하여 대시보드에 제공합니다.
Criminal IP FDS는 어떤 상품인가요?
디바이스·행위·위협 데이터를 결합해 비정상 접속과 거래를 실시간 탐지하고
계정 탈취·사기 행위의 사전 차단을 지원하는 FDS 솔루션입니다.
이런 고객에게 적합해요
01
2차 인증 적용이 어려운 쇼핑몰·오픈형 서비스에서
부정 이용을 차단해야 하는 기업
02
로그인·거래 과정의 이상 접근과
계정 탈취를 실시간으로 탐지해야 하는 기업
03
여러 서비스를 하나의 체계에서 통합 모니터링하고
이상 이용을 관리하려는 기업
솔루션의 특장점을 확인해보세요
01
접속·거래 단계의 이상 행위 탐지
유입 트래픽과 사용자 행위를 분석해 이상 징후를 식별하고 대응할 수 있도록 지원해요.
02
계정 탈취 징후를 사전에 탐지·차단
로그인 이상 징후와 기존 유출 데이터를 연계해 계정 탈취 위험을 조기에 찾아내요.
03
AI 기반 이상 행위 탐지
다양한 공격 패턴 분석을 기반으로 사기·부정 이용 탐지 기능을 제공해요.
04
대규모 환경 대응 지원
대량 트래픽 환경에서도 인증·거래 요청의 이상 행위 분석을 지원해요.
▲ Crimianl IP FDS 대시보드
솔루션 적용 시 기대할 수 있는 효과예요
서비스/기타
“쇼핑몰 이용자의 접속·행위 데이터를 분석해 비정상 사용자를 조기에 식별하고 사기·부정 이용을 차단했어요.”
금융
“외부에 공개된 뒤 방치된 보안 장비를 탐지해 보안 위험을 확인하고 즉시 조치했어요.”
금융
“외부에서 접근 가능한 설정파일을 탐지해 이벤트 참여자의 개인정보 노출을 확인하고 즉시 조치했어요.”
전산업
“외부에 방치되거나 잘못 공개된 시스템·설정 정보를 식별해 보안 위험에 선제적으로 대응할 수 있어요.”
전산업
“개인정보 및 중요 정보의 외부 노출 여부를 조기에 파악해 정보유출 위험에 대응할 수 있어요.”
전산업
“비정상 이용자를 식별·차단해 계정 도용·부정 접근 등 보안 위협에 선제적으로 대응할 수 있어요.”
전산업
“지속적인 외부 노출 자산과 사용자 행위 모니터링을 통해 보안 관리의 사각지대를 줄이고 대응 효율성을 높일 수 있어요.”
FAQ
A.규칙 변경이 어렵고 복잡한 기존 금융권 FDS와 달리, IP 주소 등 제한된 정보를 활용해 사용할 수 있도록 설계되었습니다.
접속 지역 확인 및 우회 IP 탐지(VPN, Tor, Proxy, Hosting) 외에도 온톨로지(관계 분석 그래프 DB), 스파이크(비정상 접근 탐지), 위험 패턴을 알려주는 AI 기능을 사용자 친화적인 인터페이스로 제공하며, 정기 업데이트로 최신 상태를 유지합니다.
A.아니요, 반드시 기술 전문가가 필요하지는 않습니다.
온프레미스 제품은 원클릭 설치파일 형태로 제공되며 가이드와 매뉴얼을 참고해 설치하고 로그인 서버 등과 연동할 수 있습니다.
다만 기술 전문가가 있다면 연동과 설정 프로세스가 더욱 원활해집니다.
A.접속 IP를 VPN, Tor, Proxy, Hosting으로 구분하여 실제 위치와 익명성을 확인하고 의심스러운 접속을 탐지해 크리덴셜 스터핑 등 사기 행위 대응을 지원합니다.
또한 온톨로지, 스파이크, AI 탐지 등 고급 기능을 통해 노드 간 연결 관계, 불규칙 트래픽, 위험 패턴을 나타내는 IP 주소를 식별합니다.