2026년 8월 APT 그룹 동향 보고서 · 2026-09-18
excerpt: 동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 정리한 내용이다. 특히 GitHub, GitLab, OneDrive, Telegram, Discord, Google Sheets, 블록체인 네트워크를 C2(명령제어)와 페이로드 배포, 정보 유출 채널로 활용한 점이 핵심이다. 지역별 주요 APT 그룹 현황 북한 […] | attribution sentence: Kimsuky는 생성형 AI 기반 미끼 문서와 Git 기반 C2를 사용했고, 로컬 LLM 및 AI 기술 활용 정황도 보였다. | target sentence: 중국 중국 연계 행위자는 정부, 국방, 통신 분야를 대상으로 장기 침투와 정보 수집을 이어갔다.
August 2026 Threat Trend Report on APT Groups · 2026-09-18
excerpt: Purpose and Scope The August 2026 APT Threat Trends report summarizes attack cases in which state-sponsored threat actors combined attacks involving open-source supply chain compromises, the use of generative AI, the exploitation of legitimate cloud services, job scams, and the exploitation of zero-day vulnerabilities. A key finding is the use of GitHub, GitLab, OneDrive, Telegram, […] | attribution sentence: Kimsuky used generative AI-based decoy documents and Git-based C2, and there were also indications of the use of local LLM and AI technologies. | target sentence: Status of Major APT Groups by Region North Korea Groups linked to North Korea primarily targeted developers and software supply chains.