국가 배후 사이버 안보 위협군 APT37 그룹은 국내 대북분야 전문가를 상대로 다양한 사이버 첩보 활동을 주도하고 있습니다.
APT37 그룹은 미리 준비된 위협 인프라를 통해 지능적인 사전 정찰을 반복하여 공격에 필요한 기초 정보를 수행하는 행동 패턴을 보입니다.
이번 공격에서 위협 행위자는 메일을 통해 RoKRAT 악성모듈이 숨겨진 바로가기(LNK) 파일을 전달거나, 웹 비콘을 악용해 추적한 사용자 정보를 초기 정찰용 자료로 활용하기도 했습니다.
이와 같은 공격 전술에 대응하기 위해서는 단말 이벤트 흐름을 수집 분석하고, 기존에 알려지지 않은 이상행위 자체를 폭넓게 분석하고 판단할 수 있는 솔루션이 필요합니다.