2026년 7월 APT 그룹 동향 보고서 · 2026-08-20
excerpt: 목적 및 범위 2026년 7월 APT 그룹 동향 보고서는 국가 지원 위협 조직과 금전적 이익형 공격자가 공급망 공격, 계정 탈취, 클라우드 침해, 사회공학 기법을 복합적으로 활용하는 흐름을 정리한 자료다. 주요 표적은 Microsoft 365, 웹 메일 계정, 클라우드 인프라, GitHub 및 개발 환경, VPN·원격접속 시스템, 모바일 기기, 브라우저 저장 인증정보다. 주요 공격 경향 공격자는 악성코드 자체보다 […] | attribution sentence: APT38(BlueNoroff)은 탈취한 Telegram 계정으로 가짜 Zoom, Microsoft Teams 회의에 유인하고 ClickFix를 이용해 Windows 및 macOS 악성코드를 실행시켜 암호화폐 지갑과 자격 증명을 탈취했다. | target sentence: 인도 및 기타 Viceroy Tiger(DoNot)는 방글라데시 군사·국방 관계자를 대상으로 원격 템플릿 인젝션과 다단계 셸코드 로더를 사용했다.
July 2026 Threat Trend Report on APT Groups · 2026-08-20
excerpt: Purpose and Scope The July 2026 Threat Trend Report on APT Groups summarizes the trend in which state-sponsored threat actors and financially motivated attackers are employing a combination of supply chain attacks, account takeovers, cloud breaches, and social engineering techniques. Key targets include Microsoft 365, webmail accounts, cloud infrastructure, GitHub and development environments, VPN | attribution sentence: APT38 (BlueNoroff) lured victims into fake Zoom and Microsoft Teams meetings using compromised Telegram accounts and executed Windows and macOS malware via ClickFix to steal cryptocurrency wallets and credentials. | target sentence: Key targets include Microsoft 365, webmail accounts, cloud infrastructure, GitHub and development environments, VPN and remote access systems, mobile devices, and credentials stored in browsers.