KISA cyber threat trend report, 2022 H1 (2022년 상반기 사이버 위협 동향 보고서)
ESRC column: Kimsuky (Thallium) phishing domains impersonating portal sites · 2022년 상반기
탈륨 그룹 동향 정보3 1.피싱 도메인 동향 Kimsuky(탈륨) 그룹의 ‘국내외 포털 사이트’ 언급하고자 한다. 관련한 피싱 도메인의 동향 정보는 아래와 같다. 우선 특징적으로 국내 대학교, 중소기업이나 AOL, Yahoo같은 외국에서 주로 쓰는 도메인도 발견되었다. 이러한 피싱 공격은 지속적으로 발견될 가능성이 높다고 보여진다. 1.1) 국내외 포털 사이트 피싱 기본적으로 구글, 다음 등의 국내 주요 포털 사이트 로그인을 사칭한 피싱 도메인은 지속적으로 발견이 되고 있으며, 아래 메일 사례와 같은 스피어피싱 공격에서 사용되는 것으로 보여진다. 그림 1-12 2021년 4월에 발견된 피싱 메일의 일부 63 TechniquesKimsuky그룹의 최근 악성 페이로드의 변화와 동향 [KISA report, page 64]