Nation-State Cyber Actors Analysis Report

Security Issue

블로그

Nation-State Cyber Actors Analysis Report Security Issue

공식 홈페이지

IGLOOPEDIA

이글루코퍼레이션 보안분석팀 기술 블로그

국가 지원 사이버 위협 행위자나 취약점, 악성코드 등 최신 보안 이슈에 대한 기술 분석 보고서를 제공합니다.

이글루코퍼레이션 공식 홈페이지 : www.igloo.co.kr

1. Nation-State Cyber Actors Analysis

•

중국, 북한, 러시아 등 국가 기반의 위협 행위에 대한 분석 보고서를 확인할 수 있습니다.

2. Security Issue

•

Security Issue는 보안 이슈, 취약점, 악성코드 등에 대한 상세 분석 내용을 확인할 수 있습니다.

메뉴

Nation-State Cyber Actors Analysis

Security Issue

Nation-State Cyber Actors Analysis

[IG-25-4033-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(2차) : EXE, DLL, DAT 기반 ShadowPad 기능 및 행위 분석

[IG-25-4031-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(1차) : EXE, DLL 기반 ShadowPad 기능 및 행위 분석

[IG-25-4028-CLEAR] 업무 문서로 위장한 악성 MSC파일 분석 : Malicious MSC file Disguised as a Business Document(XWorm RAT, Stealerium) Analysis

[IG-25-4026-CLEAR] CJ Olivenetworks 인증서 악용 악성코드 분석 : 유출된 인증서를 악용한 Kimsuky 그룹의 피싱 캠페인

[IG-25-4018-O] 북한발 위협 행위자 관련 LNK 기반 악성파일 분석 : LNK를 이용한 Konni과 Kimsuky 공격 매커니즘 분석 : Analysis of LNK related to North Korean threat actors: Analysis of Konni and Kimsuky attack mechanisms using LNK

[IG-25-4012-O] 북한 위협 행위자 Contagious Interview 캠페인 분석(2보):(Analyzing the North Korean Threat Actor Interview Campaign) : BeaverTail Malware Analysis

[IG-25-4009-O] 북한 Kimsuky그룹의 스피어피싱을 통한 악성 LNK파일 : Powershell 백도어 설치 및 RCE 공격 절차 분석 : Malicious LNK through spear phishing by North Korea's Kimsuky Group: Analysis of Powershell backdoor installation and RCE attack procedures

[IG-25-2008-O] Github를 통한 북한 IT 개발자 위장 취업 캠페인 : North Korean IT Developer Fake Employment Campaign via Github

[IG-25-4007-O] 북한 Lazarus 그룹의 IPMsg 설치 파일 위장 악성코드 분석 : Analysis of Malware Disguised as IPMsg Installation File of North Korea's Lazarus Group

[IG-25-4006-O] 북한발 PebbleDash 백도어 악성코드 분석 : DPRK PebbleDash Malware Analysis

Security Issue

CVE-2025-55182(React2Shell)를 악용한 악성코드 유포 및 악성코드 분석

CVE-2025-55182

React2Shell

2025/12/18

오원보

CVE-2025-55182(React2Shell) 취약점 분석 및 대응방안

CVE-2025-55182

React2Shell

2025/12/09

보안분석팀

2026년 대응기술 전망 : 01. AI Driven SOC, TI와 ASM기반 자동화 대응 체계

AI-Driven SOC

Automated Response

Threat Intelligence Platform

Attack Surface Management

Security Orchestration

2025/12/02

김미희, 박병욱

2026년 대응기술 전망 : 02. AI 에이전틱 보안을 통한 AI 레질리언스 강화

AI Security Framework

Secure AI Development

AI Risk Management

2025/12/02

김미희, 박병욱

2026년 대응기술 전망 : 03. N2SF기반의 제로트러스트 확대

Zero Trust

N2SF

Network Security Framework

Zero Trust Architecture

Micro-segmentation

Identity-based Security

Least Privilege

Continuous Verification

Software-Defined Perimeter

2025/12/02

김미희, 박병욱

2026년 대응기술 전망 : 04. IT와 OT를 결합한 크로스 도메인의 융합 보안 강화

IT-OT Convergence

Cross-domain Security

Cyber-Physical System

Smart Factory Security

Hybrid Environment

2025/12/02

김미희, 박병욱

2026년 보안위협 전망 : 01. AI 공급망 공격과 지능형 AI 생태계의 레질리언스 위협

AI Supply Chain

Chinese-affiliated threat actors

MLSecOps

AI Resilience

Foundation Model

OWASP LLM Security Risks

Non AI Inherent Vulnerability Threat

Adversarial AI

Model Theft

AI Infrastructure Attack

Jailbreak

2025/12/02

김미희, 박병욱

2026년 보안위협 전망 : 02. SW 생태계 및 보안 솔루션 취약점을 이용한 SW 공급망 공격

Software Supply Chain

Third-party Risk

Dependency Attack

Open Source Vulnerability

Package Manager

CI/CD Attack

Repository Compromise

SBOM

Vulnerability Exploitation

2025/12/02

김미희, 박병욱

2026년 보안위협 전망 : 03. 신냉전 체계와 국가 지원 사이버 공격으로 인한 국가 안보 위협

State-sponsored hacker

Russia Cyber Operation

Geopolitical Cyber Warfare

Cyber Espionage

Election Interference

Hybrid Warfare

2025/12/02

김미희, 박병욱

2026년 보안위협 전망 : 04. 대규모 사이버 공격과 랜섬웨어 공격의 진화

Ransomware-as-a-Service

Multi Extortion

Crypto Locker

Data Exfiltration

Supply Chain Ransomware

Hacktivism

Industrial Ransomware

Threat Actor Group

2025/12/02

김미희, 박병욱

전체 포스트

Nation-State Cyber Actors Analysis

Security Issue

Title

Creation Date

Release Date

Writer

Editor

Tags

[IG-25-4033-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(2차) : EXE, DLL, DAT 기반 ShadowPad 기능 및 행위 분석

Open

2025/06/25

2025/07/09

GyeongRyeol Kim

Bohyeong Son

Mihee Kim

Malware

ShadowPad

APT41

AntiAnalysis

중국

Backdoor

Plugin

악성코드

[IG-25-4031-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(1차) : EXE, DLL 기반 ShadowPad 기능 및 행위 분석

Open

2025/06/17

2025/07/01

GyeongRyeol Kim

Bohyeong Son

Mihee Kim

Malware

ShadowPad

APT41

AntiAnalysis

중국

Backdoor

Plugin

악성코드

[IG-25-4028-CLEAR] 업무 문서로 위장한 악성 MSC파일 분석 : Malicious MSC file Disguised as a Business Document(XWorm RAT, Stealerium) Analysis

Open

2025/05/23

2025/06/03

GyeongRyeol Kim

Bohyeong Son

Mihee Kim

악성코드

MSC

XWorm RAT

Stealerium

InfoStealer

[IG-25-4026-CLEAR] CJ Olivenetworks 인증서 악용 악성코드 분석 : 유출된 인증서를 악용한 Kimsuky 그룹의 피싱 캠페인

Open

2025/05/16

2025/05/30

Jeongtae Kim

Bohyeong Son

Mihee Kim

악성코드

북한

Malware

DPRK

Kimsuky

Open

2025/04/24

2025/05/19

Jeongtae Kim

Bohyeong Son

Mihee Kim

악성코드

북한

DPRK

Kimsuky

Konni

Malware

Open

2025/02/20

2025/05/19

Jeongtae Kim

Bohyeong Son

Mihee Kim

악성코드

북한

Kimsuky

Konni

Malware

DPRK

[IG-25-4007-O] 북한 Lazarus 그룹의 IPMsg 설치 파일 위장 악성코드 분석 : Analysis of Malware Disguised as IPMsg Installation File of North Korea's Lazarus Group

Open

2025/02/04

2025/05/16

Jeongtae Kim

Bohyeong Son

Mihee Kim

악성코드

북한

DPRK

Lazarus

[IG-25-4012-O] 북한 위협 행위자 Contagious Interview 캠페인 분석(2보):(Analyzing the North Korean Threat Actor Interview Campaign) : BeaverTail Malware Analysis

Open

2025/04/07

2025/05/13

Wonbo Oh

Bohyeong Son

Mihee Kim

Malware

DPRK

NPM

Javascript

InfoStealer

가상자산

Github

Contagious Interview

[IG-25-4005-O] 러시아 위협 행위자의 GIE 컨퍼런스 공격 캠페인 : Russia Threat Actor’s GIE Conference Attack Campaign

Open

2025/01/20

2025/05/12

Jeongtae Kim

Bohyeong Son

Mihee Kim

악성코드

Russia

CVE

CVE-2024-38213

[IG-25-4006-O] 북한발 PebbleDash 백도어 악성코드 분석 : DPRK PebbleDash Malware Analysis

Open

2025/01/22

2025/05/08

GyeongRyeol Kim

Bohyeong Son

Mihee Kim

악성코드

PebbleDash

Backdoor

Kimsuky

DPRK

 IGLOO Corp. 2026. All rights reserved.