Genians Security Center blog (genians.co.kr)
APT37 위협 배후의 사이버 정찰 활동 분석 · 2024-11-05
meta description: 국가배후 사이버 안보 위협군 APT37 그룹은 국내 대북분야 전문가를 상대로 다양한 첩보활동을 주도하고 있습니다. 이들의 위협 행위를 모니터링 중 흥미로운 행동 패턴을 발견했습니다. 최신 위협 동향을 파악하고 새로운 공격 흐름 조사 및 대응을 위해 EDR 구축이 요구됩니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 국가배후 APT37 그룹의 은밀한 사이버 정찰 활동 분석 공격 타깃의 IP주소(위치정보), 웹 브라우저, 운영체제 등 정보 수집 바로가기(lnk) 악성파일을 주요 전략으로 사용하던 위협 주체 단말 보안 강화를 위한 이상 행위 탐지대응 솔루션(EDR) 적극 도입 필요 1. | target sentence: ◈ 주요 요약 (Executive Summary) 국가배후 APT37 그룹의 은밀한 사이버 정찰 활동 분석 공격 타깃의 IP주소(위치정보), 웹 브라우저, 운영체제 등 정보 수집 바로가기(lnk) 악성파일을 주요 전략으로 사용하던 위협 주체 단말 보안 강화를 위한 이상 행위 탐지대응 솔루션(EDR) 적극 도입 필요 1.