Gamaredon
별칭 Aqua Blizzard, Primitive Bear, Shuckworm, Armageddon, ACTINIUM, IRON TILDEN
스파이
우크라이나 정부·군·경찰 등을 물량 공세로 집요하게 노리는 러시아 그룹. 우크라이나 당국은 FSB 제18센터 부대라고 공표했으며, 2025년에는 Turla에 침입처를 제공했을 가능성이 높다.
- 경계 수준
- 1/ 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
평가
- 우크라이나 정부가 FSB 제18센터로 공표했다고 기재 — MITRE ATT&CK
- FSB와 연계된 그룹으로, Turla에 침입처를 넘겼을 가능성이 매우 높다고 평가 — ESET
공격 수법
침입 경로
대량의 표적형 메일
누군가 열 때까지 이름이 적힌 수상한 편지를 계속 보내는 것과 같다.
침입 경로
USB 메모리로 확산
돌려 보는 자료 파일에 함정 쪽지를 붙여 만진 사람 책상에도 퍼지게 하는 것과 같다.
침입 후
무료 공개 서비스에 중계 설치
사람이 많은 역 게시판에 지시서를 붙여 누가 붙였는지 모르게 하는 것과 같다.
목적
동료 그룹에 입구 넘기기
대량으로 만든 복제 열쇠 중 값진 집의 열쇠만 전문가 동료에게 넘기는 것과 같다.
출처
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.
업데이트 2026-10-23 · 매일