2026년 6월 APT 그룹 동향 보고서 · 2026-07-14
excerpt: 목적 및 범위 2026년 6월 APT 그룹 동향 보고서는 국가 지원 위협 그룹들이 생성형 AI, 클라우드 서비스, OAuth 토큰, 상용 MaaS(Malware-as-a-Service, 악성코드 서비스형 플랫폼) 등을 공격 작전에 적극 도입한 흐름을 정리한 내용이다. 전통적인 악성코드 감염보다 계정·토큰 탈취, 정상 서비스 악용, 공급망 및 클라우드 환경 침해로 공격 범위가 넓어진 점이 핵심이다. 지역별 주요 APT 그룹 현황 […] | attribution sentence: APT38(Sapphire Sleet)은 Mastra npm 공급망을 침해해 140개 이상 npm 패키지에 easy-day-js 의존성을 주입했고, Kimsuky는 악성 LNK 파일과 Dropbox API, GitHub Releases, Google Drive를 이용해 정보 탈취와 추가 명령 실행을 수행했다. | target sentence: FishMonger는 SprySOCKS와 WIN DRV, WIN PLUS로 정부 조직을 대상으로 은닉과 지속성을 강화했고, Mustang Panda는 SHARDLOADER, MINIRECON, ZOHOMURK를 사용해 Zoho WorkDrive를 C2와 데이터 유출 채널로 악용했다.
June 2026 Threat Trend Report on APT Groups · 2026-07-14
excerpt: Purpose and Scope The June 2026 Threat Trend Report on APT Groups summarizes the trend of state-sponsored threat groups actively incorporating generative AI, cloud services, OAuth tokens, and commercial MaaS (Malware-as-a-Service) platforms into their attack operations. A key finding is that the scope of attacks has expanded beyond traditional Malware infections to include account and […] | attribution sentence: APT38 (Sapphire Sleet) compromised the Mastra npm supply chain to inject the “easy-day-js” dependency into more than 140 npm packages, while Kimsuky used malicious LNK files, the Dropbox API, GitHub Releases, and Google Drive for Information Theft and command execution. | target sentence: Status of Major APT Groups by Region North Korea Threat actors linked to North Korea exploited developer-friendly platforms such as GitHub, Google Docs, npm, and VS Code to target developers, cryptocurrency professionals, and information security personnel.