ESTsecurity 알약 블로그 (blog.alyac.co.kr)
국방부 출신 이력서를 위장한 김수키(Kimsuky) 조직의 '블루 에스티메이트 Part7' APT 공격 주의 · 2020-03-23
summary: 안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터) 입니다. 이번 공격은 지난 2019년 12월 04일 공개된 바 있는 '김수키 조직, 청와대 녹지원/상춘재 행사 견적서 사칭 APT 공격' 사례(블루 에스티메이트 캠페인)의 7번째 변종으로 확인되었습니다. ※ 관련글보기 ▶ 이력서로 위장한 김수키(Kimsuky) 조직의 '블루 에스티메이트 Part5' APT 공격 주의 (2020.03.02)▶ 김수키(Kimsuky) 조직, 실제 주민등록등본 파일로 둔갑한 '블루 에스티메이트 Part3' APT 공격 주의 (2020.02.06)▶ 청와대 행사 견적서 사칭 변종, '블루 에스티메이트 Part 2' (20.01.21)▶ 김수키 조직, 청와대 녹지원/상춘재 행사 견적서 사칭 APT 공격 (19.12.04) 【오.. | attribution sentence: 이번 공격은 지난 2019년 12월 04일 공개된 바 있는 ' 김수키 조직, 청와대 녹지원/상춘재 행사 견적서 사칭 APT 공격 ' 사례(블루 에스티메이트 캠페인)의 7번째 변종으로 확인되었습니다. | target sentence: [그림 5] 정보 전송 김수키(Kimsuky) APT 조직은 2013년 카스퍼스키 랩(Kaspersky Lab)을 통해 처음 명명된 조직으로, 현재까지 활발히 활동중에 있으며 국내를 타겟으로도 꾸준한 공격을 수행중에 있습니다.