Genians Security Center blog (genians.co.kr)
코니(Konni) 위협 세계관의 확장 분석 리포트 · 2024-09-05
meta description: 김수키 클러스터로 알려진 코니 캠페인에 대한 위협이 증가하고 있습니다. 대북 분야 뿐만 아니라, 가상거래, 정부기관 등 폭 넓은 공격이 수행되고 있으며, 백신 프로그램 탐지 회피에 다양한 시도를 하고 있습니다. 따라서 EDR을 통한 능동적 대응이 중요합니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 김수키(Kimsuky) 클러스터로 알려진 코니(Konni) 위협 캠페인 확장 분석 합법적 클라우드와 FTP 서비스를 단계별 감염 체인 기법으로 동원 한국뿐 아니라 러시아 정부 기관 등 다양한 공격 시도 사례 존재 해외 무료 웹 호스팅 및 도메인 서비스를 남용해 공격 거점으로 활용 EDR 기반 능동적 위협 헌팅 및 단말 이상행위 조기 탐지 효과 기대 1. | target sentence: 배경 (Background) ○ 루멘(Lumen)은 2022년 1월 공식 블로그를 통해 새로운 코니 캠페인이 러시아 연방 외무부(MID)를 표적으로 한 ' New Konni Campaign Kicks Off The New Year By Targeting Russian Ministry Of Foreign Affairs ' 보고서를 공개한 바 있습니다.