home
블로그
home
Nation-State Cyber Actors Analysis Report
Security Issue
home

IGLOOPEDIA

이글루코퍼레이션 보안분석팀 기술 블로그

국가 지원 사이버 위협 행위자나 취약점, 악성코드 등 최신 보안 이슈에 대한 기술 분석 보고서를 제공합니다.
이글루코퍼레이션 공식 홈페이지 : www.igloo.co.kr

1. Nation-State Cyber Actors Analysis

•
중국, 북한, 러시아 등 국가 기반의 위협 행위에 대한 분석 보고서를 확인할 수 있습니다.

2. Security Issue

•
Security Issue는 보안 이슈, 취약점, 악성코드 등에 대한 상세 분석 내용을 확인할 수 있습니다.

메뉴

Nation-State Cyber Actors Analysis

[IG-25-4033-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(2차) : EXE, DLL, DAT 기반 ShadowPad 기능 및 행위 분석
Malware
ShadowPad
APT41
AntiAnalysis
중국
Backdoor
Plugin
악성코드
2025/07/09
[IG-25-4031-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(1차) : EXE, DLL 기반 ShadowPad 기능 및 행위 분석
Malware
ShadowPad
APT41
AntiAnalysis
중국
Backdoor
Plugin
악성코드
2025/07/01
[IG-25-4028-CLEAR] 업무 문서로 위장한 악성 MSC파일 분석 : Malicious MSC file Disguised as a Business Document(XWorm RAT, Stealerium) Analysis
악성코드
MSC
XWorm RAT
Stealerium
InfoStealer
2025/06/03
[IG-25-4026-CLEAR] CJ Olivenetworks 인증서 악용 악성코드 분석 : 유출된 인증서를 악용한 Kimsuky 그룹의 피싱 캠페인
악성코드
북한
Malware
DPRK
Kimsuky
2025/05/30
[IG-25-4018-O] 북한발 위협 행위자 관련 LNK 기반 악성파일 분석 : LNK를 이용한 Konni과 Kimsuky 공격 매커니즘 분석 : Analysis of LNK related to North Korean threat actors: Analysis of Konni and Kimsuky attack mechanisms using LNK
악성코드
북한
DPRK
Kimsuky
Konni
Malware
2025/05/19
[IG-25-4012-O] 북한 위협 행위자 Contagious Interview 캠페인 분석(2보):(Analyzing the North Korean Threat Actor Interview Campaign) : BeaverTail Malware Analysis
Malware
DPRK
NPM
Javascript
InfoStealer
가상자산
Github
Contagious Interview
2025/05/13
[IG-25-4009-O] 북한 Kimsuky그룹의 스피어피싱을 통한 악성 LNK파일 : Powershell 백도어 설치 및 RCE 공격 절차 분석 : Malicious LNK through spear phishing by North Korea's Kimsuky Group: Analysis of Powershell backdoor installation and RCE attack procedures
악성코드
북한
Kimsuky
Konni
Malware
DPRK
2025/05/19
[IG-25-2008-O] Github를 통한 북한 IT 개발자 위장 취업 캠페인 : North Korean IT Developer Fake Employment Campaign via Github
DPRK
Github
위장취업
Ramsay
ican0220
CryptoNinja0331
정보도용
2025/02/18
[IG-25-4007-O] 북한 Lazarus 그룹의 IPMsg 설치 파일 위장 악성코드 분석 : Analysis of Malware Disguised as IPMsg Installation File of North Korea's Lazarus Group
악성코드
북한
DPRK
Lazarus
2025/05/16
[IG-25-4006-O] 북한발 PebbleDash 백도어 악성코드 분석 : DPRK PebbleDash Malware Analysis
악성코드
PebbleDash
Backdoor
Kimsuky
DPRK
2025/05/08
Load more

Security Issue

키워드로 살펴보는 2026년 상반기 보안위협: Security Threats in H1 2026 by Keyword
Automated Exploitation
Autonomous Agentic AI
Supply Chain Security
Nation-state Threat Actors
AI-Enhanced Cyber Attacks
2026/06/18
김미희
Anthropic Mythos Preview Project Glasswing 보고서 발표
Project GlassWing
Claude Mythos Priview
2026/05/29
김미희
Dirty-Frag 변종 취약점 Fragnesia 분석(CVE-2026-46300)
Fragnesia
CVE-2026-46300
2026/05/29
김미희
Fragnesia 변종 취약점 DirtyDecrypt 분석(CVE-2026-31635)
DirtyDecrypt
CVE-2026-31635
2026/05/29
김미희
Linux 루트 권한 획득 취약점 Dirty Frag 분석(CVE-2026-43284+CVE-2026-43500)
CVE-2026-43284
CVE-2026-43500
Dirty Frag
Linux Kernel
2026/05/13
김미희
Linux 배포판 루트 권한 획득 취약점 (Copy Fail, CVE-2026-31431)
CVE-2026-31431
Copy Fail
Linux Kernel
2026/05/13
김미희
Supply Chain Attack on Axios NPM Package via North Korean Threat Actors
Supply Chain
Axios
DPRK
NPM
2026/04/17
김미희
Trivy 공급망 공격(CVE-2026-33634)을 통한 개발도구 공급망 연쇄 공격 관련 악성코드 분석
Supply Chain
Trivy
LiteLLM
Checkmarx
Telnyx
PyPI
NPM
Github
2026/04/17
김경렬
앤트로픽 Claude Mythos 정보노출 및 향후 보안 영향도 분석 - 블로그 포스트 초안을 비롯한 약 3,000여 개의 미공개 내부 자산 유출
Claude
Mythos
2026/04/17
박병욱
중국 만리방화벽(GFW) 정보유출을 통한 검열기술 분석 - 중국 정부(MESA Lab)와 민간기업(Geedge Networks) 연계 검열체계 현황
China
GFW
MESA Lab
Geedge Networks
2026/04/17
오종영, 권구환
Load more

전체 포스트

Title
Creation Date
Release Date
Writer
Editor
Tags
[IG-25-4033-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(2차) : EXE, DLL, DAT 기반 ShadowPad 기능 및 행위 분석
Open
2025/06/25
2025/07/09
GyeongRyeol Kim
Bohyeong Son
Mihee Kim
Malware
ShadowPad
APT41
AntiAnalysis
중국
Backdoor
Plugin
악성코드
[IG-25-4031-CLEAR] 중국 APT41그룹 ShadowPad 악성코드 분석(1차) : EXE, DLL 기반 ShadowPad 기능 및 행위 분석
Open
2025/06/17
2025/07/01
GyeongRyeol Kim
Bohyeong Son
Mihee Kim
Malware
ShadowPad
APT41
AntiAnalysis
중국
Backdoor
Plugin
악성코드
[IG-25-4028-CLEAR] 업무 문서로 위장한 악성 MSC파일 분석 : Malicious MSC file Disguised as a Business Document(XWorm RAT, Stealerium) Analysis
Open
2025/05/23
2025/06/03
GyeongRyeol Kim
Bohyeong Son
Mihee Kim
악성코드
MSC
XWorm RAT
Stealerium
InfoStealer
[IG-25-4026-CLEAR] CJ Olivenetworks 인증서 악용 악성코드 분석 : 유출된 인증서를 악용한 Kimsuky 그룹의 피싱 캠페인
Open
2025/05/16
2025/05/30
Jeongtae Kim
Bohyeong Son
Mihee Kim
악성코드
북한
Malware
DPRK
Kimsuky
[IG-25-4018-O] 북한발 위협 행위자 관련 LNK 기반 악성파일 분석 : LNK를 이용한 Konni과 Kimsuky 공격 매커니즘 분석 : Analysis of LNK related to North Korean threat actors: Analysis of Konni and Kimsuky attack mechanisms using LNK
Open
2025/04/24
2025/05/19
Jeongtae Kim
Bohyeong Son
Mihee Kim
악성코드
북한
DPRK
Kimsuky
Konni
Malware
[IG-25-4009-O] 북한 Kimsuky그룹의 스피어피싱을 통한 악성 LNK파일 : Powershell 백도어 설치 및 RCE 공격 절차 분석 : Malicious LNK through spear phishing by North Korea's Kimsuky Group: Analysis of Powershell backdoor installation and RCE attack procedures
Open
2025/02/20
2025/05/19
Jeongtae Kim
Bohyeong Son
Mihee Kim
악성코드
북한
Kimsuky
Konni
Malware
DPRK
[IG-25-4007-O] 북한 Lazarus 그룹의 IPMsg 설치 파일 위장 악성코드 분석 : Analysis of Malware Disguised as IPMsg Installation File of North Korea's Lazarus Group
Open
2025/02/04
2025/05/16
Jeongtae Kim
Bohyeong Son
Mihee Kim
악성코드
북한
DPRK
Lazarus
[IG-25-4012-O] 북한 위협 행위자 Contagious Interview 캠페인 분석(2보):(Analyzing the North Korean Threat Actor Interview Campaign) : BeaverTail Malware Analysis
Open
2025/04/07
2025/05/13
Wonbo Oh
Bohyeong Son
Mihee Kim
Malware
DPRK
NPM
Javascript
InfoStealer
가상자산
Github
Contagious Interview
[IG-25-4005-O] 러시아 위협 행위자의 GIE 컨퍼런스 공격 캠페인 : Russia Threat Actor’s GIE Conference Attack Campaign
Open
2025/01/20
2025/05/12
Jeongtae Kim
Bohyeong Son
Mihee Kim
악성코드
Russia
CVE
CVE-2024-38213
[IG-25-4006-O] 북한발 PebbleDash 백도어 악성코드 분석 : DPRK PebbleDash Malware Analysis
Open
2025/01/22
2025/05/08
GyeongRyeol Kim
Bohyeong Son
Mihee Kim
악성코드
PebbleDash
Backdoor
Kimsuky
DPRK
Load more
IGLOO Corp. 2026. All rights reserved.