2025년 9월 APT 그룹 동향 보고서 · 2025-10-21
excerpt: 지역별 주요 APT 그룹 동향 1) 북한 북한 연계 APT 그룹들은 한국의 국방·군사·암호화폐 분야를 중심으로 고도화된 스피어 피싱과 원격 액세스 기반 공격을 집중적으로 수행했으며, 생성형 AI와 딥 페이크 기술을 활용한 심리적 기만 기법이 새롭게 등장했다. Kimsuky Kimsuky 그룹은 한국의 국방, 방위사업 관련 전문 연구원을 노리고 스피어 피싱 메일에 MSC 파일을 첨부해 […] | attribution sentence: Kimsuky Kimsuky 그룹은 한국의 국방, 방위사업 관련 전문 연구원을 노리고 스피어 피싱 메일에 MSC 파일을 첨부해 공격했으며, MSC 파일 내 쉘 코드가 외부 C&C로부터 페이로드를 다운로드해 설치했다. | target sentence: Kimsuky Kimsuky 그룹은 한국의 국방, 방위사업 관련 전문 연구원을 노리고 스피어 피싱 메일에 MSC 파일을 첨부해 공격했으며, MSC 파일 내 쉘 코드가 외부 C&C로부터 페이로드를 다운로드해 설치했다.
September 2025 APT Group Trends · 2025-10-21
excerpt: Trends of Key APT Groups by Region 1) North Korea North Korea-linked APT groups have been intensively carrying out advanced spear-phishing and remote access attacks against the defense, military, and cryptocurrency sectors in South Korea. They have also introduced a new psychological deception technique using generative AI and deepfake technology. Kimsuky […] | attribution sentence: Kimsuky The Kimsuky group targeted specialized researchers in Korea’s national defense and defense industry by sending spear phishing emails with MSC files attached. | target sentence: Kimsuky The Kimsuky group targeted specialized researchers in Korea’s national defense and defense industry by sending spear phishing emails with MSC files attached.