공격 그룹 도감
현재 활발한 공격 그룹을 공공기관의 평가와 실제로 악용된 취약점을 바탕으로 정리했습니다. 사용 중인 제품을 선택하면 그 제품을 노리는 그룹이 맨 위에 표시됩니다.
업데이트 2026-10-23 · 매일
필터 1
22개 그룹 · 공표된 개인정보 유출 합계 약 8만건
- 스파이일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 11건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Motex중국 정부 지원 그룹으로 평가 (Sophos)
- #02
SafePay
금전일본을 표적경계 수준4 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoSonicWallVeeam - 스파이금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 16건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ApacheJetBrainsCitrixIvantiProgressFortinet북한 정찰총국 제3국 그룹으로 평가 (미국 FBI·CISA·NSA, 한국 국가정보원·경찰청, 영국 NCSC)
- 금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 약 8만건
FortinetMicrosoftF5ApacheFortraPaperCut주모자를 러시아 국적자로 특정 (영국 NCA(국제 수사 Cronos, 일본 경찰청 참여))
- 금전일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Fortinet - 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Kingsoft한국 측에 선 스파이 집단으로 평가 (ESET)
- 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft북한 정부가 지원하는 스파이 집단. 한국 외에 일본 등도 표적 (MITRE ATT&CK)
- #08
Fog
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SonicWall - 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft북한 그룹으로 평가 (미국 FBI·국무부·NSA)
- 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Array NetworksFortinetCitrixMicrosoft중국의 관여가 의심되는 조직적 사이버 공격으로 평가 (일본 경찰청·국가사이버통괄실)
- #11
NightSpire
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Fortinet - #12
Lynx
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Cisco중국과 연계된 그룹으로 평가 (미국 NSA·FBI·CISA, 일본 경찰청·NISC)
- #15
Cicada3301
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
VMware - 금전스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 IT 노동자가 신분을 속여 일본 기업에서도 일을 받고 있다고 주의 환기 (일본 경찰청·외무성·재무성·경제산업성)
- #17
Kawa4096
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 핵티비즘일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
크렘린 연계 조직(CISM)이 비밀리에 만든 사업으로 평가 (미국 CISA·FBI·NSA 및 각국 기관)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
GLPI러시아어 사용자가 관여했을 가능성 지적 (Cisco Talos)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 배후 그룹으로 평가 (일본 경찰청·미국 FBI·DC3)
- 금전스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 노동당 군수공업부 산하 조직 아래 활동한다고 평가 (일본 경찰청·국가사이버통괄실·미국 FBI 및 호주·독일)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.