로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'APT37'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
라자루스부터 코니까지... 北 해킹 조직, 2025년 어떻게 공격했나
지난해 북한 연계 해킹 조직들은 금융위원회나 보안기관을 사칭해 ‘신뢰’를 파고든 지능적인 공격을 감행했으며, 악성코드를 필요한 시점에만 투입하는 치밀함을 보인 것... 조재호 기자 | 2026년 01월 15일 11:49
“한글파일 열었더니 해킹” 北 연계 APT37 ‘아르테미스’ 공격 포착
북한 연계 해킹조직 APT37이 한글 문서(HWP)와 DLL 사이드 로딩 기법을 결합한 새로운 정밀 표적 공격을 수행한 정황이 포착됐다. 22일 보안업체 지니언스... 여이레 기자 | 2025년 12월 22일 14:20
북한 APT37, 한국 정부·정보기관 대상 정교한 스피어피싱 공격 전개
북한 정부의 지원을 받는 것으로 추정되는 해킹 그룹 ‘APT37’이 최근 한국 정부 및 정보기관 종사자를 표적으로 ‘한국 팬텀’(HanKook Phantom)이라... 여이레 기자 | 2025년 09월 02일 10:55
평범한 사진인 줄 알았는데 해킹…RoKRAT, 스테가노그래피-파일리스 공격으로 진화
악성코드 ‘RoKRAT’이 다단계 암호화된 셸코드 삽입과 함께 사진 파일 내에 악성코드를 은닉하는 스테가노그래피를 결합해 탐지를 회피하는 방식으로 진화했다. 지니... 여이레 기자 | 2025년 08월 04일 11:14
北 해커그룹 APT37, 새로운 백도어 ‘VeilShell’ 공격으로 동남아시아 국가 타깃
보안 외신 해커뉴스에 의하면 북한 국가안전보위부(MSS : Ministry of State Security)의 일원으로 추정되는 해커그룹 ‘APT37’이 캄보디아... 이소미 기자 | 2024년 10월 04일 15:00
레코디드 퓨처, “北 해커조직 중 김수키, 가장 왕성하게 공격 활동”
북한의 사이버 공격이 기승을 부린 것으로 조사됐다. 특히 김수키가 가장 활발한 활동을 보인 것으로 나타났다. 김수키의 공격 횟수는 100건 이상을 차지했으며, 이... 김경애 기자 | 2024년 09월 04일 17:29
백도어 악성코드 ‘RokRAT’ 유포하는 링크파일 발견... 대북 관련 인사 대상으로 유포
최근 대북 관련 인사를 대상으로 백도어 악성코드 ‘RokRAT’를 유포하는 링크파일(LNK, 바로가기)이 발견됐다. 공격 내용을 살펴보면 2023년 북한 해킹그... 박은주 기자 | 2024년 05월 08일 18:36
北 APT37 해커조직, RoKRAT 파일리스 공격... 북한관련 원고 사칭했다
북한의 해커 조직 APT37의 공격 정황이 포착돼 이용자의 각별한 주의가 요구된다. 이들은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 대북분야 종사자를 겨냥... 김경애 기자 | 2024년 03월 27일 18:51
‘웨비나’ 행사 안내장 사칭 APT 공격 포착... ROKRAT 변종형 악성 파일
공격자가 실제 진행 예정이었던 ‘2023년 북한 정세 평가 및 2024년 전망’ 행사 안내장을 사칭해 문서처럼 속여 해킹 공격을 수행한 징후가 포착됐다. 공격자들... 이소미 기자 | 2024년 02월 06일 00:36
북한 해커조직 ‘APT37’ 공격 포착... ‘북한 시장 물가 분석’ 문서 위장했다
북한의 해커조직 ‘APT37’ 공격이 포착됐다. ‘APT37’은 ‘북한 시장 물가 분석’ 제목 등으로 위장한 HWP, HWPX, DOCX, XLSX 파일 형식으로... 김경애 기자 | 2023년 12월 30일 18:30
북한의 고도화된 BitB 공격, 한국 대북분야 종사자에 집중
북한과 연관된 것으로 추정되는 해킹그룹 APT37의 새로운 유형의 공격이 포착됐다. 이번 공격은 미국 내 국제비정부단체 링크(Liberty in Northkore... 김영명 기자 | 2023년 09월 02일 21:36
[알쓸보안사전] 문서파일에 숨어있는 악성코드, 구별할 수 있나요?
매크로란 반복되는 작업을 단순화 및 자동화하는 기능이다. 명령어나 동작을 설정해 일일이 작업하는 시간과 노력을 절약할 수 있다. 한편, ‘매크로 포함 문서(Doc... 박은주 기자 | 2023년 06월 25일 23:15
북한 해킹그룹 APT37의 치밀한 스피어피싱 공격기법 분석해보니
APT37은 북한의 해킹조직 중 하나로 Red Eyes, Group123, 금성121 등으로도 불린다. 2012년 전후로 다양한 사이버 첩보활동을 이어오고 있다.... 박은주 기자 | 2023년 06월 13일 10:15
레드아이즈 악성코드, 한컴 오피스 문서파일로 위장해 유포
한컴 오피스 문서파일로 위장한 레드아이즈(RedEyes) 악성코드가 유포되고 있는 정황이 확인되고 있다. 해당 악성코드 이름은 ‘누가, 무엇이 세계를 위협하는가(... 김영명 기자 | 2023년 06월 01일 10:19
북한의 APT 단체, 매크로 악용이 어려워지자 LNK 파일 활용으로 선회
북한의 해킹 단체 APT37이 새로운 전략을 사용해 멀웨어를 유포하기 시작했다. 이들이 새롭게 활용을 시도하고 있는 건 LNK 파일이다. MS가 오피스 문건들의 ... 문가용 기자 | 2023년 05월 03일 18:10
레드아이즈 공격그룹, 록랫 악성코드 링크 파일 통해 유포 중
지난 3월 국내 금융기업 보안 메일을 사칭한 CHM 악성코드를 유포한 레드아이즈(RedEyes) 공격 그룹(also known as APT37, ScarCruft... 김영명 기자 | 2023년 04월 24일 09:30
북한 해커조직 레드아이즈, 금융기업 보안 메일 사칭 공격
북한 해커조직으로 추정되는 레드아이즈(APT37, ScarCruft)가 제작한 것으로 보이는 CHM 악성코드가 국내 금융기업을 타깃으로 유포되고 있는 정황이 포착... 김영명 기자 | 2023년 03월 08일 10:11
北 레드아이즈 해커조직의 최근 공격 분석했더니... 한글 EPS 취약점과 스테가노그래피 사용
북한 해커조직 가운데 1곳인 레드아이즈(RedEyes) 공격그룹(APT37, ScarCruft)이 지난 1월 한글 EPS(Encapulated PostScript... 김영명 기자 | 2023년 02월 23일 14:22
북한의 APT 공격자들, 인터넷 익스플로러의 제로데이 익스플로잇 중
보안 외신 시큐리티위크가 구글의 보고서를 인용해 “북한 사이버 공격자들이 인터넷 익스플로러의 제로데이 취약점을 익스플로잇 하고 있다”고 보도했다. 공격을 실시하는... 문가용 기자 | 2022년 12월 08일 11:23
북 해커조직 APT37, 만능 기능 ‘돌핀’ 백도어로 남한 정찰
북한 추정 해커조직 APT37가 만능 스파이 활동 기능을 갖춘 백도어 ‘돌핀(Dolphin)’를 심어 남한을 정찰하고 명령제어(C&C) 서버와의 통신을 위해 구글... 김경애 기자 | 2022년 12월 02일 14:12
  1 | 2  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)