DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

2026년 4월 국내외 금융권 관련 보안 이슈

Date (as written)
2026-05-21
Year
2026
Actors (as written)
APT38; Andariel; BlueNoroff
Actor pages
APT38AndarielBlueNoroff
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

April 2026 Security Issues in Korean & Global Financial Sector · 2026-05-13
excerpt: Statistics on Malware Distributed to the Financial Sector attack Stage 1 Phishing, Attack Stage 2 Backdoor-Downloader-Dropper, and Attack Stage 3 Infostealer-Ransomware were identified as the top malware in the financial sector. The actual distribution files were identified based on MD5 Hash, and it was explained that there may be many variants of the same family. […] | attribution sentence: this vulnerability has been consistently exploited by Andariel, and GeniexLoader` has been linked to BlueNoroff (a.k.a CryptoCore, APT38).
https://asec.ahnlab.com/en/93805/

AhnLab ASEC blog (asec.ahnlab.com)

2026년 4월 국내외 금융권 관련 보안 이슈 · 2026-05-21
excerpt: 금융권 대상 유포 악성코드 통계 금융권 대상 공격에서는 1단계 Phishing, 2단계 Backdoor·Downloader·Dropper, 3단계 Infostealer·Ransomware가 상위로 확인됐다. MD5 Hash 기반으로 실제 유포 파일을 식별했으며, 동일 계열 변종이 다수 존재할 수 있다고 설명됐다. 금융권 대상 유포 주요 악성코드 TOP 10 피싱·악성코드 유포에 사용된 한글 첨부파일명에는 RFQ-097970-H2551-NO-20897–0976-주문.bat, -송금내역NoticeSecure.htm, 단가인상공문–**260413-1.pdf, 송금내역상세안내보안문서.htm, 송금처리결과안내문암호화.htm, 이력서260407모든일에 성실하고 한결같은 자세로 임하는 지원자가 되겠습니다.exe […] | attribution sentence: 이 취약점은 Andariel이 지속적으로 악용해 왔고, GeniexLoader 는 BlueNoroff(a.k.a CryptoCore, APT38)와 연관성이 확인됐다.
https://asec.ahnlab.com/ko/93804/

Suggest a correction on GitHub