크리미널아이피, 무차별 대입 공격 차단하는 워드프레스 보안 플러그인 출시

[이데일리 이윤정 기자] 사이버 위협 인텔리전스 전문기업 에이아이스페라(AI Spera)는 크리미널아이피(Criminal IP)의 실시간 인텔리전스 데이터가 연동된 무차별 대입 보호 워드프레스(WordPress) 플러그인 ‘Criminal IP Anti-Brute Force, Login Fraud Detector(이하 Criminal IP FDS 플러그인)’을 출시했다고 3일 밝혔다.

(사진=AI Spera)

워드프레스는 전 세계 웹사이트에서 널리 쓰이는 CMS(Content Management System, 콘텐츠 관리 시스템) 툴이다. Criminal IP FDS(Fraud Detection System, 부정탐지시스템)로 출시된 이 보안 플러그인은 워드프레스 사이트에 로그인을 시도하는 모든 IP 주소를 크리미널아이피의 위협 인텔리전스 엔진으로 분석하여 의심스러운 IP 주소만 차단하는 기능을 제공한다. Criminal IP FDS 플러그인은 크리미널아이피의 위협 인텔리전스를 통해 전 세계 IP 주소의 최신 데이터를 수집해 분석하고, 워드프레스 사이트에 접근한 IP 주소의 악성 여부를 판단할 수 있다.

Criminal IP FDS 플러그인이 설치된 워드프레스 사이트는 비정상 IP 주소로 로그인 시 즉시 접근이 제한되며, 사이트 관리자는 플러그인의 탐지 목록을 통해 차단된 IP 주소, 지리 정보(국가), 로그인 제한 사유, 탐지 날짜 및 시간 등 상세 정보를 한눈에 확인할 수 있다. 특정 IP 주소의 접근을 허용할 수 있는 화이트리스트 기능도 갖췄다.

워드프레스용 Criminal IP FDS 플러그인은 워드프레스 플러그인 메뉴에서 ‘Criminal IP’ 또는 ‘Criminal IP Brute Force’를 검색해 간단하게 설치할 수 있다. 크리미널아이피의 무료 계정 가입 후 API키를 발급받아 플러그인에 적용하면 바로 사용할 수 있다.