ESTsecurity 알약 블로그 (blog.alyac.co.kr)
GitLab 플랫폼을 이용한 Kimsuky 공격 사례 · 2026-04-03
summary: 이스트시큐리티 대응센터(ESRC)에서 운영 중인 APT TDS(Threat Detection System)에서는 최근 이력서 및 대북 정책 문서로 위장한 악성 LNK(바로가기) 파일의 유포 정황을 포착했습니다. TDS에서 탐지된 악성 LNK 파일은 총 2종으로, 각각 구직자의 자기소개서와 북한 관련 정책 문서로 위장하고 있습니다.이소연 자기소개서.pdf.lnk2df24d850d6a50410e6503bc449a61778e5e88722ea4e20e198ea61e45a6903e.lnk 분석 결과 해당 LNK 파일은 북 배후 공격그룹인 김수키(Kimsuky) 그룹의 전형적인 LNK 기반 공격방식을 따르고 있어 이번 공격 역시 해당 그룹의 소행으로 판단됩니다. 다만 C2 서버로 깃허브(GitHub)를 활용.. | attribution sentence: 이소연 자기소개서.pdf.lnk 2df24d850d6a50410e6503bc449a61778e5e88722ea4e20e198ea61e45a6903e.lnk [그림 1] APT TDS에서 탐지된 악성 LNK 파일 화면 [그림 2] PDF 파일로 위장한 악성 LNK 파일 분석 결과 해당 LNK 파일은 북 배후 공격그룹인 김수키 (Kimsuky) 그룹의 전형적인 LNK 기반 공격방식을 따르고 있어 이번 공격 역시 해당 그룹의 소행으로 판단됩니다