공격 그룹 도감
현재 활발한 공격 그룹을 공공기관의 평가와 실제로 악용된 취약점을 바탕으로 정리했습니다. 사용 중인 제품을 선택하면 그 제품을 노리는 그룹이 맨 위에 표시됩니다.
업데이트 2026-10-23 · 매일
필터 1
26개 그룹 · 공표된 개인정보 유출 합계 약 8만건
- 스파이일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 11건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Motex중국 정부 지원 그룹으로 평가 (Sophos)
- 금전경계 수준4 / 5
- 최근 90일 보도·권고
- 5건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetAdobeMicrosoft중국에 있는 금전 목적 범죄자로 평가 (미국 FBI·CISA·MS-ISAC)
- 금전경계 수준4 / 5
- 최근 90일 보도·권고
- 4건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetMicrosoftSimpleHelp - #04
SafePay
금전일본을 표적경계 수준4 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoSonicWallVeeam - 스파이금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 16건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ApacheJetBrainsCitrixIvantiProgressFortinet북한 정찰총국 제3국 그룹으로 평가 (미국 FBI·CISA·NSA, 한국 국가정보원·경찰청, 영국 NCSC)
- 금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 약 8만건
FortinetMicrosoftF5ApacheFortraPaperCut주모자를 러시아 국적자로 특정 (영국 NCA(국제 수사 Cronos, 일본 경찰청 참여))
- 금전일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Fortinet - 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
MicrosoftRoundcubeRARLAB러시아 총참모부 정보총국(GRU) 26165부대로 평가 (미국 NSA·FBI·CISA, 영국 NCSC, 독일·프랑스 등 10개국 이상)
- 스파이파괴·방해경계 수준3 / 5
- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
MicrosoftZimbraJetBrainsConnectWiseFortinet러시아군 정보기관 GRU 74455부대를 위해 활동한다고 평가 (Microsoft)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiCitrixVMware중국과 연계된 스파이 그룹으로 추정 (Google 위협 인텔리전스 그룹(Mandiant))
- 금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoSonicWallVeeamVMwareMicrosoftNutanix - 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Kingsoft한국 측에 선 스파이 집단으로 평가 (ESET)
- 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft북한 정부가 지원하는 스파이 집단. 한국 외에 일본 등도 표적 (MITRE ATT&CK)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
AtlassianMicrosoftApache중국 국가안전부(MSS)를 위해 활동한다고 평가 (호주 ASD, 미국 CISA·NSA·FBI, 일본 경찰청·NISC 등 8개국)
- 스파이금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CitrixZohoMicrosoftAtlassianApache중국 정부 지원 스파이 그룹(금전 목적 활동도 함)으로 평가됨 (MITRE ATT&CK)
- #16
BianLian
금전경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
MicrosoftVMware러시아 기반일 가능성이 높다고 평가 (미국 FBI·CISA·호주 ASD)
- 스파이파괴·방해경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
DahuaAtlassianSophos러시아 총참모부 정보총국(GRU) 29155부대로 평가 (미국 FBI·CISA·NSA 등 9개국)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiGitLabApacheISCProFTPDONLYOFFICE중국 정부와 연계된 중국 기업이 공격을 지원한다고 평가 (미국 FBI·CISA·NSA, 일본 경찰청·국가사이버통괄실 등)
- #19
Fog
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SonicWall - 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft북한 그룹으로 평가 (미국 FBI·국무부·NSA)
- 스파이일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Array NetworksFortinetCitrixMicrosoft중국의 관여가 의심되는 조직적 사이버 공격으로 평가 (일본 경찰청·국가사이버통괄실)
- #22
NightSpire
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Fortinet - 스파이금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CitrixF5IvantiPalo Alto NetworksCheck Point이란 정부와 연계된 그룹으로 평가 (미국 FBI·CISA·DC3)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoIvantiPalo Alto Networks중국 정부 지원 그룹으로 평가(중국 기업 3곳 관여 지적) (미국 NSA·CISA·FBI, 일본 경찰청·국가사이버통괄실 등 13개국)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiPalo Alto NetworksCitrixMicrosoft중국의 스파이 그룹으로 평가 (Microsoft)
- 스파이경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
IvantiF5ConnectWiseAtlassianZyxel중국에서 활동하며 국가안전부 하청으로 보인다고 평가 (Mandiant(Google))
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.