2026년 4월 APT 그룹 동향 보고서 · 2026-05-18
excerpt: 목적 및 범위 본 보고서는 국가 지원을 받는 것으로 추정되는 국가 주도 위협 그룹의 사이버 간첩(Cyber Espionage)과 비밀 파괴공작(Sabotage) 활동을 다룬다. 금전적 이득 목적의 사이버 범죄 그룹은 제외했다. 최근 한 달간 공개된 분석을 바탕으로 ATIP 기준 Threat Actors 대표 이름에 따라 분류했다. 지역별 주요 APT 그룹 현황 북한. 북한 연계 그룹은 개발자와 암호화폐 환경을 집중적으로 […] | attribution sentence: UNC1069는 Axios NPM 패키지 변조와 악성 의존성 삽입으로 공급망 공격을 수행했고, Lazarus는 가짜 인터뷰, GitHub 프로젝트, AI 콘텐츠, ClickFix(사용자에게 직접 명령 실행을 유도하는 기법)를 결합해 macOS와 Web3, 암호화폐 환경으로 공격 범위를 넓혔다. | target sentence: Mustang Panda는 유럽과 중동 정부, 외교 기관을 대상으로 웹 버그 정찰, OAuth redirect 악용, 가짜 Cloudflare Turnstile page, PlugX 배포를 수행했다.
April 2026 Threat Trend Report on APT Groups · 2026-05-18
excerpt: Purpose and Scope this report covers cyber espionage and covert sabotage activities by Region-led threat groups believed to be supported by the Region. it excludes cybercrime groups that operate for financial gain. based on publicly available analysis over the past month, we categorized threat actors according to the names of their representatives in the ATIP. […] | attribution sentence: UNC1069 conducted supply chain attacks by tampering with the Axios NPM package and injecting malicious dependencies, while Lazarus used a combination of fake interviews, GitHub projects, AI content, and ClickFix (a technique that prompts users to execute commands directly) to expand its reach to macOS, Web3, and cryptocurrency environments. | target sentence: china-linked groups have been targeting cloud and network infrastructure.