2026년 1월 APT 그룹 동향 보고서 · 2026-02-13
excerpt: 중점 APT 그룹 Sandworm은 2025년 12월 말 폴란드 풍력·태양광 발전소 등 최소 30개 에너지 시설을 대상으로 FortiGate 취약 구성을 악용한 침투 후 DynoWiper로 OT와 IT 장비 파괴를 시도했다. RTU, IED, 시리얼 장비를 직접 파손하거나 설정을 조작해 원격 제어 불가 및 운영 중단을 유발했으며, GPO를 이용한 대규모 와이퍼 배포까지 수행했다. 유럽 전력망 안정성에 실질적 […] | attribution sentence: Lazarus는 차단된 Pastebin을 대체해 Polygon NFT 컨트랙트를 Dead Drop으로 활용, 서버 폐쇄 대응력을 극대화했다. | target sentence: 중점 APT 그룹 Sandworm은 2025년 12월 말 폴란드 풍력·태양광 발전소 등 최소 30개 에너지 시설을 대상으로 FortiGate 취약 구성을 악용한 침투 후 DynoWiper로 OT와 IT 장비 파괴를 시도했다.
January 2026 APT Group Trends Report · 2026-02-13
excerpt: Key APT Groups Sandworm attempted to destroy OT and IT equipment using DynoWiper after exploiting a vulnerable configuration of FortiGate, targeting at least 30 energy facilities, including wind and solar power plants in Poland, by the end of December 2025. They directly damaged RTUs, IEDs, and serial devices or manipulated settings to cause […] | attribution sentence: Lazarus has maximized its server shutdown response capability by utilizing Polygon NFT contracts as a Dead Drop to replace the blocked Pastebin. | target sentence: Key APT Groups Sandworm attempted to destroy OT and IT equipment using DynoWiper after exploiting a vulnerable configuration of FortiGate, targeting at least 30 energy facilities, including wind and solar power plants in Poland, by the end of December 2025.