DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

Genians Security Center blog (genians.co.kr) (37)

Date (as written)IncidentCountryActors
2023-06-20한국내 macOS 이용자를 노린 APT37 공격 등장APT37; 북한연계
2023-05-23북한인권단체를 사칭한 APT37 공격 사례APT37; RedEyes; 북한 연계
2023-09-01한국 내 대북분야 종사자를 겨냥한 고도화된 BitB 공격 등장APT37; 북한 연계
2023-10-16Operation DarkHorse CHM 기반 공격 분석APT37; Kimsuky
2023-11-30HWP 문서 내부에 악성 OLE 삽입 공격 FlowerPower APT 캠페인 Github C2 사용APT37; Kimsuky
2023-10-30Kimsuky APT 그룹의 Storm 작전과 BabyShark Family 연관 분석Kimsuky; 김수키; 북한 연계
2023-07-31국세청 우편물 발송 알림 사칭 공격 (Konni APT Campaign)APT37; KONNI; Konni; 북한 연계; 코니
2023-09-26통일 및 북한인권 분야 표적 Konni APT 캠페인KONNI; Konni; 북한 연계; 코니
2023-12-29북한 시장 물가 분석 문서 등으로 위장된 공격 사례APT37; Kimsuky
2024-05North Korean Hackers Exploit Facebook Messenger in Targeted Malware CampaignKimsuky, Velvet Chollima
22/04/2024Multiple organizations in South KoreaKRTA427, a.k.a. Emerald Sleet, APT43, THALLIUM or Kimsuky.
2024-12-02위협 행위자 김수키의 이메일 피싱 캠페인 분석Kimsuky; 김수키
2024-11-05APT37 위협 배후의 사이버 정찰 활동 분석APT37; 북한 연계
2024-07-31AutoIt 활용 방어 회피 전술의 코니 APT 캠페인 분석KONNI; Kimsuky; Konni; 김수키; 코니
2024-03-13비트코인 시세 급등에 따른 해킹 피해 주의보KONNI; Konni; 코니
2024-10-04김수키(Kimsuky)그룹의 'BlueShark' 위협 전술 분석Kimsuky; 김수키
2024-06-05외신 인터뷰 의뢰 사칭 김수키 공격 발견Kimsuky; 김수키
2024-09-05코니(Konni) 위협 세계관의 확장 분석 리포트KONNI; Kimsuky; Konni; 김수키; 코니
2024-03-27APT37 그룹의 RoKRAT 파일리스 공격 증가APT37; KONNI; Kimsuky; Konni; Lazarus; 김수키; 라자루스; 코니
2024-01-162024년 Webinar 안내장 사칭 APT 공격 포착APT37
2025-03Operation “ToyBox Story”Reaper, APT 37, Ricochet Chollima, ScarCruft
2025-02-03K 메신저로 유포된 'APT37' 그룹의 악성 HWP 사례 분석APT37
2025-11-09국가 배후 위협 조직의 안드로이드 디바이스 대상 원격 초기화 전술APT37; KONNI; Kimsuky; Konni; 김수키; 코니
2025-03-04비상계엄 테마 APT 공격과 Kimsuky 그룹 연관성 분석APT37; Kimsuky; 김수키
2025-12-21작전명 아르테미스: HWP 기반 DLL 사이드 로딩 공격 분석APT37
2025-04-01경찰청과 국가인권위를 사칭한 Konni APT 캠페인 분석KONNI; Konni; 코니
2025-08-03RoKRAT 셸코드 및 스테가노그래피 기반 위협 분석과 EDR 대응 방안APT37
2025-07-01'클릭픽스' 전술을 활용한 김수키 그룹 위협 사례 분석Kimsuky; 김수키
2025-06-09김수키 그룹의 3단 콤보 위협 분석Kimsuky; 김수키; 북한연계
2026-03-15Konni 그룹의 스피어피싱·카카오톡 연계 위협 캠페인 분석KONNI; Konni; 코니
2026-04-12APT37의 프리텍스팅 기반 표적 침투: 페이스북 정찰과 소프트웨어 변조 공격 분석APT37
2026-06-14MS 사칭 피싱과 Dead-drop C2 기반 APT37 NarwhalRAT 분석APT37
2026-09-06AI Agent 'opencode'로 미끼를 만든 김수키, GitHub PAT 기반 LNK 공격 진화Kimsuky; 김수키
2026-08-09AI를 공격 체계에 접목하는 김수키, 미끼 문서 제작부터 로컬 LLM 구축까지Kimsuky; 김수키; 북한 연계
2026-05-10AI 딥페이크 사칭 캠페인 후속 Python 백도어 위협 분석APT37
2026-07-12Operation Capsule Vault: EMBED_PAYLOAD_v2 기반 RokRAT 공격 체인 분석APT37
2026-01-18포세이돈 작전: 구글 광고 리다이렉션 메커니즘을 악용한 스피어 피싱 공격APT37; KONNI; Kimsuky; Konni; 코니