공격 그룹 도감
현재 활발한 공격 그룹을 공공기관의 평가와 실제로 악용된 취약점을 바탕으로 정리했습니다. 사용 중인 제품을 선택하면 그 제품을 노리는 그룹이 맨 위에 표시됩니다.
업데이트 2026-10-23 · 매일
필터
110개 그룹 · 공표된 개인정보 유출 합계 약 1.2억건
- 스파이일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 11건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Motex중국 정부 지원 그룹으로 평가 (Sophos)
- 금전경계 수준4 / 5
- 최근 90일 보도·권고
- 5건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetAdobeMicrosoft중국에 있는 금전 목적 범죄자로 평가 (미국 FBI·CISA·MS-ISAC)
- 금전경계 수준4 / 5
- 최근 90일 보도·권고
- 4건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetMicrosoftSimpleHelp - #04
SafePay
금전일본을 표적경계 수준4 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoSonicWallVeeam - 스파이금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 16건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ApacheJetBrainsCitrixIvantiProgressFortinet북한 정찰총국 제3국 그룹으로 평가 (미국 FBI·CISA·NSA, 한국 국가정보원·경찰청, 영국 NCSC)
- 금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 약 8만건
FortinetMicrosoftF5ApacheFortraPaperCut주모자를 러시아 국적자로 특정 (영국 NCA(국제 수사 Cronos, 일본 경찰청 참여))
- 금전일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Fortinet - 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
MicrosoftRoundcubeRARLAB러시아 총참모부 정보총국(GRU) 26165부대로 평가 (미국 NSA·FBI·CISA, 영국 NCSC, 독일·프랑스 등 10개국 이상)
- 스파이파괴·방해경계 수준3 / 5
- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
MicrosoftZimbraJetBrainsConnectWiseFortinet러시아군 정보기관 GRU 74455부대를 위해 활동한다고 평가 (Microsoft)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiCitrixVMware중국과 연계된 스파이 그룹으로 추정 (Google 위협 인텔리전스 그룹(Mandiant))
- 금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoSonicWallVeeamVMwareMicrosoftNutanix - 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Kingsoft한국 측에 선 스파이 집단으로 평가 (ESET)
- 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft북한 정부가 지원하는 스파이 집단. 한국 외에 일본 등도 표적 (MITRE ATT&CK)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
AtlassianMicrosoftApache중국 국가안전부(MSS)를 위해 활동한다고 평가 (호주 ASD, 미국 CISA·NSA·FBI, 일본 경찰청·NISC 등 8개국)
- 스파이금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CitrixZohoMicrosoftAtlassianApache중국 정부 지원 스파이 그룹(금전 목적 활동도 함)으로 평가됨 (MITRE ATT&CK)
- #16
BianLian
금전경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
MicrosoftVMware러시아 기반일 가능성이 높다고 평가 (미국 FBI·CISA·호주 ASD)
- 스파이파괴·방해경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
DahuaAtlassianSophos러시아 총참모부 정보총국(GRU) 29155부대로 평가 (미국 FBI·CISA·NSA 등 9개국)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiGitLabApacheISCProFTPDONLYOFFICE중국 정부와 연계된 중국 기업이 공격을 지원한다고 평가 (미국 FBI·CISA·NSA, 일본 경찰청·국가사이버통괄실 등)
- #19
Fog
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SonicWall - 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft북한 그룹으로 평가 (미국 FBI·국무부·NSA)
- 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Array NetworksFortinetCitrixMicrosoft중국의 관여가 의심되는 조직적 사이버 공격으로 평가 (일본 경찰청·국가사이버통괄실)
- #22
NightSpire
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Fortinet - 스파이금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CitrixF5IvantiPalo Alto NetworksCheck Point이란 정부와 연계된 그룹으로 평가 (미국 FBI·CISA·DC3)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoIvantiPalo Alto Networks중국 정부 지원 그룹으로 평가(중국 기업 3곳 관여 지적) (미국 NSA·CISA·FBI, 일본 경찰청·국가사이버통괄실 등 13개국)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiPalo Alto NetworksCitrixMicrosoft중국의 스파이 그룹으로 평가 (Microsoft)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiF5ConnectWiseAtlassianZyxel중국에서 활동하며 국가안전부 하청으로 보인다고 평가 (Mandiant(Google))
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 14건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Salesforce - 핵티비즘파괴·방해경계 수준2 / 5
- 최근 90일 보도·권고
- 13건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
러시아 총참모부 정보총국(GRU) 74455부대가 설립을 지원했을 가능성이 높다고 평가 (미국 CISA·FBI·NSA 및 각국 기관)
- #29
Vect
금전경계 수준2 / 5- 최근 90일 보도·권고
- 7건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
VMware - 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 3건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란 정보부(MOIS) 하부 조직으로 평가 (MITRE ATT&CK)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Citrix - #32
Lynx
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft중국 국가 연계 그룹(Linen Typhoon)으로 평가 (Microsoft)
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
JetBrainsMicrosoft러시아 대외정보국(SVR) 그룹으로 평가 (미국 FBI·CISA·NSA, 영국 NCSC, 폴란드 당국)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Cisco중국과 연계된 그룹으로 평가 (미국 NSA·FBI·CISA, 일본 경찰청·NISC)
- #37
Cactus
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Qlik - #38
Cicada3301
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
VMware - 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
GoogleMicrosoft북한 정부가 지원하고 정찰총국으로 지목된 그룹 (MITRE ATT&CK)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 약 9,675만건
ProgressFortraAccellionOracleCleo - #41
DragonForce
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SimpleHelp - 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 약 2,000만건
Veeam금전 목적의 범죄 그룹으로 평가됨 (MITRE ATT&CK)
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Cisco러시아 연방보안국(FSB) 제16센터로 평가 (미국 NSA·CISA·FBI, 영국 NCSC 및 유럽·호주·캐나다)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetMicrosoft - 금전스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 IT 노동자가 신분을 속여 일본 기업에서도 일을 받고 있다고 주의 환기 (일본 경찰청·외무성·재무성·경제산업성)
- #46
Kawa4096
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ZimbraMicrosoft러시아 국가 지원 그룹으로 평가 (미국 CISA·NSA·FBI, 네덜란드 AIVD·MIVD 등)
- #48
Medusa
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 4건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ConnectWiseFortinetFortraBeyondTrust - 핵티비즘일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
크렘린 연계 조직(CISM)이 비밀리에 만든 사업으로 평가 (미국 CISA·FBI·NSA 및 각국 기관)
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft이란 공격 그룹으로 추정. 이란 정부를 위해 활동하는 것으로 보임 (MITRE ATT&CK)
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Palo Alto NetworksCheck PointIvantiSonicWallCiscoF5중국 정부 지원 그룹일 가능성이 매우 높다고 평가 (Recorded Future)
- 스파이금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 4건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
RARLABMozillaMicrosoft친러시아 그룹으로 높은 확신으로 평가 (ESET)
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft인도 공격 그룹으로 추정 (MITRE ATT&CK)
- #54
Storm-0501
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 4건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ZohoCitrixAdobeMicrosoft - #55
Storm-2460
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft - 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft중국에 기반을 둔 그룹으로 중간 정도의 확신으로 평가 (Microsoft)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
GLPI러시아어 사용자가 관여했을 가능성 지적 (Cisco Talos)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 배후 그룹으로 평가 (일본 경찰청·미국 FBI·DC3)
- #59
UAT-6382
스파이경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Trimble중국어를 쓰는 행위자로 높은 확신으로 평가 (Cisco Talos)
- #60
UNC3886
스파이경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
JuniperFortinetVMware중국과 연계된 스파이 그룹으로 평가 (Mandiant(Google))
- 스파이경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetIvantiCiscoCitrixNETGEARZoho중국 정부 지원 그룹으로 평가 (미국 CISA·NSA·FBI 및 파이브아이즈)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft러시아계 공격자로 평가 (Trend Micro)
- 금전스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 노동당 군수공업부 산하 조직 아래 활동한다고 평가 (일본 경찰청·국가사이버통괄실·미국 FBI 및 호주·독일)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
중국 하청업체 I-SOON이 운영하는 그룹으로 평가 (ESET)
- #66
Everest
금전경계 수준1 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #67
Interlock
금전경계 수준1 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
중국 국가안전부 후베이성 국가안전청을 위해 활동한다고 판단 (미국 재무부·법무부)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
베트남 공격 그룹으로 추정 (MITRE ATT&CK)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft이란 공격 그룹으로 추정 (MITRE ATT&CK)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란 정부가 지원하는 스파이·감시 그룹 (MITRE ATT&CK)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
남아시아 공격 그룹으로 추정 (MITRE ATT&CK)
- 스파이금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
남미 공격 그룹으로 추정 (MITRE ATT&CK)
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 정부가 지원하고 정찰총국으로 지목된 금전 목적 그룹 (MITRE ATT&CK)
- #75
Chaos
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란 정부가 지원하며 혁명수비대(IRGC)를 위해 활동하는 것으로 보임 (MITRE ATT&CK)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
남아시아 군·정부 등을 노리는 스파이 집단 (MITRE ATT&CK)
- #78
CrazyHunter
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #79
Crypto24
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
러시아 이익을 위해 활동한다고 평가(기존 그룹과는 특정 못함) (Bitdefender)
- 핵티비즘파괴·방해경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Unitronics이란 혁명수비대(IRGC) 연계 그룹으로 평가 (미국 FBI·CISA·NSA·EPA, 이스라엘 INCD 등)
- #82
Embargo
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 핵티비즘스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란 혁명수비대(IRGC) 산하 회사로 Aria Sepehr Ayandehsazan 이름으로 활동한다고 평가 (미국 FBI·재무부, 이스라엘 국가사이버국)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
우크라이나 정부가 FSB 제18센터로 공표했다고 기재 (MITRE ATT&CK)
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft친중국 그룹일 가능성이 매우 높다고 평가 (ESET)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
벨라루스 정부와 연계됐다고 높은 확신으로 평가 (Mandiant(Google))
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft중국 기원으로 보이는 그룹으로 평가 (Symantec(Broadcom))
- #88
Kraken
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이금전파괴·방해경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 정부가 지원하며 정찰총국(RGB)으로 지목된 그룹 (MITRE ATT&CK)
- 스파이금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한과 연계된 그룹 (MITRE ATT&CK)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
중국 정부 지원 그룹으로 평가 (미국 법무부·FBI)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란과 연계된 공격 그룹 (MITRE ATT&CK)
- #93
Nitrogen
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft중국 국익에 맞춰 움직이는 중국 연계 그룹으로 평가 (Palo Alto Networks Unit 42)
- #95
PlushDaemon
스파이경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
친중국 스파이 그룹으로 평가 (ESET)
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
VMware - 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 약 9만건
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 5,000건
MicrosoftVMwareSnowflake - #99
Sector16
핵티비즘경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
러시아 정부로부터 간접 지원을 받고 있을 가능성이 있다고 평가 (미국 CISA·FBI·NSA 및 각국 기관)
- #100
Sinobi
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SonicWall - 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
러시아 FSB 제18센터 소속이 거의 확실하다고 평가 (영국 NCSC·미국 CISA·NSA·FBI 등)
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
DockerKubernetesRedisAqua SecurityCheckmarx - #103
TheWizards
스파이경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
친중국 그룹으로 평가, 중국 기업이 도구를 제공한다고 지적 (ESET)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
파키스탄 공격 그룹으로 추정 (MITRE ATT&CK)
- 스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
러시아 FSB 제16센터 소속 그룹 (Microsoft(미국 CISA 평가 인용))
- #106
UAT-7237
스파이경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
중국어를 쓰는 APT 그룹으로 높은 확신으로 평가 (Cisco Talos)
- 파괴·방해핵티비즘경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란 정보부(MOIS)를 위해 활동한다고 평가 (MITRE ATT&CK)
- #108
Weaver Ant
스파이경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Zyxel중국과 연계된 그룹으로 평가 (Sygnia)
- 스파이파괴·방해경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
하마스 관련 Gaza Cybergang과 연계된 APT로 평가 (Check Point)
- #110
Z-Pentest
핵티비즘경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CARR·NoName057(16) 관리자가 만든 친러시아 핵티비스트 집단(국가와의 직접 관계는 제시되지 않음) (미국 CISA·FBI·NSA 및 각국 기관)
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.