Criminal IP FDS  AI 기반 사기 탐지 시스템

결제 사기 및 크리덴셜 스터핑 공격 위협에 대처하기 위한 AI 기반 솔루션

Criminal IP FDS는 온프레미스 방식의 제품으로 CTI 기반 데이터베이스와 연계하여 
VPN, Tor, Proxy, Hosting과 같은 우회 IP 주소를 식별함으로써 
고객사의 비즈니스를 보호할 수 있습니다.


Criminal IP CTIDB는 매일 자동으로 업데이트 되어 최신의 정보를 제공하며 
ASN과 같은 추가 플래그를 제공하여 악성 우회 IP 주소 식별에 대한 
인사이트를 얻을 수 있습니다.

위험 IP 주소 탐지

-

Criminal IP FDS는 VPN, Proxy, Tor, Hosting과 같은 우회 IP 주소를 정확도 높게 탐지합니다. 또한, IP 주소 지역 정보를 이용하여 허가하지 않은 지역의 접속 시도를 탐지하고 차단할 수 있습니다. 연동된 Criminal IP CTIDB 또는 Criminal IP API는 광범위한 IP 주소 데이터를 매일 업데이트 하며, 고객의 비즈니스를 의심스러운 유저로부터 안전하게 보호합니다.

대시보드

-

대시보드에서는 제로 트러스트에 기반하여 모든 로그인과 회원가입, 결제의 탐지 내역을 보여줍니다. 고객사 친화적인 인터페이스로 데이터의 주요 정보를 직관적으로 확인하고 심층적인 분석을 수행할 수 있습니다. 또한, 위험한 시도가 감지되면 대시보드에 실시간으로 반영되어 고객사에게 인사이트를 제공합니다.

AI 탐지

-

AI 탐지는 사용자의 데이터를 분석하여 비정상적인 패턴이나 의심스러운 행동을 식별합니다. AI 탐지는 대규모 데이터 셋에서 위험한 패턴을 학습하여, 새로운 위협이 발생했을 때 이를 신속하게 분석하여 위험을 예측할 수 있습니다. AI 탐지는 지속적으로 데이터를 분석하며, 다변하는 사이버 위협에 빠르게 대응할 수 있습니다.

크리덴셜 스터핑 방지

-

크리덴셜 스터핑 공격은 해커가 유출된 대량의 사용자 ID와 비밀번호를 이용해 자동으로 로그인을 시도하는 행위입니다. 이러한 공격을 방지하기 위해서는 스파이크 감지와 스레스홀드 감지 기술이 핵심적인 역할을 수행합니다. 단기간에 발생하는 비정상적인 트래픽 증가를 탐지하거나, 정해진 시간 동안 설정된 기준치를 초과하는 접속 시도를 식별하여 시스템과 비즈니스를 효과적으로 보호할 수 있습니다.

온톨로지

-

온톨로지 기능은 그래프 데이터베이스를 활용하여 접속하는 유저와 IP 주소 간의 관계를 시각적으로 파악할 수 있습니다. 이를 통해 VPN, Tor, Proxy, Hosting과 같은 우회 IP 주소의 패턴을 파악하고, 이상 행위를 보이는 사용자를 식별할 수 있습니다. 또한, AI 탐지 기능과 연계하여 의심스러운 패턴을 보인 사용자를 효과적으로 추적할 수 있습니다.

전문가를 위한 고급 기능

-

보안 전문가들은 CTI 기반 검색 엔진인 Criminal IP를 사용하여 VPN, Tor, Hosting, Proxy 탐지 및 IP 주소의 지역 정보를 포함한 분석 인사이트를 얻을 수 있습니다. 또한, 각 IP 주소에 대한 위험 스코어링부터, 어뷰징 기록 등 매일 업데이트 되는 실시간 정보를 활용하여 보안 관리를 한 차원 높은 수준으로 할 수 있습니다.

Criminal IP FDS에 연계된 CTIDB는
공격자가 사용하는 대표적인 우회 IP 주소를 높은 정확도로 탐지합니다.

VPN 서비스 탐지

사용자의 진짜 IP 주소를 숨기는 VPN 서비스를 식별합니다. 
이를 통해 신뢰할 수 없는 접근을 차단하고 네트워크 보안을 강화할 수 있습니다.

Tor 감시

익명성을 유지하려는 Tor 사용자의 트래픽 출처를 파악합니다. 이는 보안 팀이 익명의 트래픽을 모니터링하고 필요한 조치를 취할 수 있게 합니다.

Hosting 제공 업체 감지

익명화 도구로 사용될 수 있는 호스팅 서비스 관련 IP 주소를 탐지합니다. 등록되지 않은 VPN 서비스를 포함하여 더 광범위한 보안 관리를 가능하게 합니다.

Proxy 탐지

공개적으로 제공되는 프록시와 거주지 인터넷 서비스 제공자(ISP)에 의해 등록된 익명화 네트워크 상의 IP 주소를 식별합니다.

Criminal IP FDS는 모든 분야의 라이브 서비스에 도입할 수 있습니다.

금융 및 은행업

사이버 공격으로부터 금융 거래를 안전하게 보호하여 금융 서비스에 대한 고객 신뢰도를 높입니다.

이커머스

개선된 사기 탐지 기능으로 사기 결제 차단, 차지백 감소를 통해 손실을 줄입니다.

소셜미디어 플랫폼

사용자 정보 보호를 강화해 플랫폼의 신뢰도를 증가시키고, 사용자 참여도를 높입니다.

온라인 게임

계정 보호와 어뷰저 방지로 건전한 게임 환경을 유지하며, 작업장 활동을 방지해 게임 내 경제 안정화에 기여합니다.

헬스케어

환자 정보 보호와 의료 데이터의 안전한 관리로 규제 준수를 보장하며 환자 신뢰를 향상시킵니다.

정부 및 공공 서비스

공공 데이터 보호와 사이버 위협으로부터의 안전을 강화해 국민의 신뢰를 얻습니다.

교육기관

학생 및 교직원 정보를 보호하며 교육 데이터의 안전성을 보장해 기관의 신뢰도를 높입니다.

보험업

사이버 위협을 사전에 탐지해 고객 데이터를 보호하여 기업의 신뢰도를 증가시키고, 사용자의 보험 사기로 인한 손실을 줄입니다.

여행 및 숙박

예약 시스템의 보안을 강화해 사기성 결제와 청구 취소를 방지하며, 이를 통해 고객 및 파트너사와의 신뢰도를 향상시킵니다.

Criminal IP FDS의 기존 FDS 솔루션과의 차별화

Criminal IP FDS는 누구나 간편하고 효과적으로 사용할 수 있도록 개발되었습니다. 일반적인 금융 기관에서 사용하는 FDS는 많은 요소를 고려하여 복잡하게 설계되어 있어, 한 번 규칙을 설정하면 변경하기 어렵습니다. 따라서 한 번 탐지하는 룰을 정하면 이를 바꾸기도 쉽지 않습니다. 반면, Criminal IP FDS는 IP 주소 정보와 같은 최소한의 정보를 활용해 최대의 효율을 내도록 만들어졌습니다. 접속 지역 확인과  우회 IP 주소 사용 여부 탐지 등의 기본 기능과 함께, 온톨로지(노드 간 관계를 분석하는 그래프 데이터베이스)와 스파이크(비정상적인 접근 탐지)를 사용합니다. 또한, AI 기능은 위험 패턴을 식별하여 사용자에게 알려줍니다. 이 모든 기능은 사용자 친화적인 인터페이스로 제공되며, 정기적인 업데이트를 통해 항상 최신 상태를 유지합니다.