Genians Security Center blog (genians.co.kr)
비상계엄 테마 APT 공격과 Kimsuky 그룹 연관성 분석 · 2025-03-04
meta description: 이번 APT공격은 비상계엄 이슈를 악용한 사회공학적 기법으로, 스피어 피싱 메일을 통해 유포되었습니다. 특히, CPL확장자의 악성 제어판 파일을 활용해 호기심을 유발하고, 보안솔루션의 탐지를 우회하도록 설계되었으며, 암호화된 명령을 사용하는 등 최신 위협 기법이 적용되었습니다. | attribution sentence: ○ 당시 공격들은 일명 '김수키(Kimsuky)' 피싱 캠페인으로 분류돼 있지만, 해당 유사성만으로 이번 공격과의 연관성을 단정할 수는 없습니다. | target sentence: 개요 (Overview) ○ 2024년 12월 11일 수요일 오후 1시 45분, 「FW: 방첩사 작성한 "계엄 문건" 공개」 제목의 스피어 피싱(Spear Phishing) 공격 이메일이 대북분야 종사자 대상으로 무작위 유포됐습니다.