2025년 8월 APT 그룹 동향 보고서 · 2025-09-11
excerpt: 지역별 주요 APT 그룹 동향 1) 북한 북한 연계 APT 그룹들은 한국을 중심으로 외교, 금융, 기술, 언론, 정책 연구 분야를 겨냥한 고도화된 사이버 공격을 집중적으로 수행했으며, 다양한 악성코드와 사회공학 기법, 클라우드 기반 C2 인프라를 활용한 정교한 스피어 피싱 캠페인이 두드러졌다. 이들은 LNK·PowerShell 기반 로더, 스테가노그래피(JPEG 은닉), 파일리스 기법 등 다양한 침투 기술을 조합해 […] | attribution sentence: Kimsuky 북한 연계 국가 배후 그룹 Kimsuky가 국내 언론사 직원을 사칭해 정책 연구소 소속 인물을 겨냥한 스피어 피싱 공격을 수행했으며, 악성 LNK와 PowerShell을 이용해 RAT 감염을 유도했다.
August 2025 Threat Trend Report on APT Groups · 2025-09-11
excerpt: Purpose and Scope This report covers nation-led threat groups, presumed to conduct cyber espionage or sabotage supported by certain governments. These groups are referred to as advanced persistent threat (APT) groups for the sake of convenience. Therefore, this report does not contain information on cybercriminal groups aiming to gain financial profits. By understanding their […] | attribution sentence: Kimsuky The state-sponsored group linked to North Korea, Kimsuky impersonated Korean media employees to conduct spear phishing attacks targeting individuals affiliated with policy research institutes, using malicious LNK files and PowerShell to induce RAT infections. | target sentence: Major APT Group Trends by Region 1) North Korea North Korea-linked APT groups focused on South Korea, targeting the diplomatic, financial, technological, media, and policy research sectors with sophisticated cyberattacks.