Genians Security Center blog (genians.co.kr)
국가 배후 위협 조직의 안드로이드 디바이스 대상 원격 초기화 전술 · 2025-11-09
meta description: 코니(Konni) APT 캠페인의 새로운 공격 정황이 포착됐습니다. 특히 한국 내 구글 안드로이드 기반 스마트폰과 태블릿 PC가 원격으로 강제 초기화되며, 기기에 저장된 개인 데이터가 여러 사례에서 무단으로 삭제되는 피해가 발생한 점이 주목됩니다. | attribution sentence: ◈ 주요 결과 (Key Findings) 구글의 자산추적 기능인 Find Hub 악용해 안드로이드 디바이스 원격 데이터 삭제 공격 등장 코니 APT 캠페인이 약 1년간 잠복하며 은밀히 활동한 후 수행한 후속 공격으로 확인 심리상담가·북한인권운동가 신분을 사칭, 스트레스 해소 프로그램으로 위장된 악성파일 전달 카카오톡 메신저를 악성파일 전달 매개체로 사용해 지인 사칭으로 신뢰기반 공격 수행 EDR 솔루션을 활용한 실시간 행위 기반 탐지 및 침해지표(IOCs) 연동 모니터링 강화 권장 1. | target sentence: 본 공격은 신뢰 기반 커뮤니케이션을 활용해 표적의 심리·사회적 맥락을 정밀히 공략한 전형적인 사회공학 공격으로 평가됩니다.