VulnPulse

공격 그룹 도감

현재 활발한 공격 그룹을 공공기관의 평가와 실제로 악용된 취약점을 바탕으로 정리했습니다. 사용 중인 제품을 선택하면 그 제품을 노리는 그룹이 맨 위에 표시됩니다.

업데이트 2026-10-23 · 매일

필터 1

7개 그룹

  1. #01

    Sandworm

    별칭 Seashell Blizzard, APT44, Unit 74455

    스파이파괴·방해
    경계 수준3 / 5
    최근 90일 보도·권고
    1건
    악용한 알려진 취약점
    7건
    개인정보 유출 (공표 기준)
    확인 안 됨
    MicrosoftZimbraJetBrainsConnectWiseFortinet

    러시아군 정보기관 GRU 74455부대를 위해 활동한다고 평가 (Microsoft)

  2. #02

    Cadet Blizzard

    별칭 Unit 29155, Ember Bear, UNC2589

    스파이파괴·방해
    경계 수준3 / 5
    최근 90일 보도·권고
    0건
    악용한 알려진 취약점
    5건
    개인정보 유출 (공표 기준)
    확인 안 됨
    DahuaAtlassianSophos

    러시아 총참모부 정보총국(GRU) 29155부대로 평가 (미국 FBI·CISA·NSA 등 9개국)

  3. #03

    Cyber Army of Russia Reborn

    별칭 CARR, CyberArmyofRussia_Reborn

    핵티비즘파괴·방해
    경계 수준2 / 5
    최근 90일 보도·권고
    13건
    악용한 알려진 취약점
    0건
    개인정보 유출 (공표 기준)
    확인 안 됨

    러시아 총참모부 정보총국(GRU) 74455부대가 설립을 지원했을 가능성이 높다고 평가 (미국 CISA·FBI·NSA 및 각국 기관)

  4. #04

    CyberAv3ngers

    별칭 Cyber Avengers, CyberAveng3rs

    핵티비즘파괴·방해
    경계 수준1 / 5
    최근 90일 보도·권고
    0건
    악용한 알려진 취약점
    0건
    개인정보 유출 (공표 기준)
    확인 안 됨
    Unitronics

    이란 혁명수비대(IRGC) 연계 그룹으로 평가 (미국 FBI·CISA·NSA·EPA, 이스라엘 INCD 등)

  5. #05

    Lazarus Group

    별칭 Diamond Sleet, HIDDEN COBRA, Labyrinth Chollima

    스파이금전파괴·방해
    경계 수준1 / 5
    최근 90일 보도·권고
    0건
    악용한 알려진 취약점
    0건
    개인정보 유출 (공표 기준)
    확인 안 됨

    북한 정부가 지원하며 정찰총국(RGB)으로 지목된 그룹 (MITRE ATT&CK)

  6. #06

    Void Manticore

    별칭 Handala Hack, Homeland Justice, Karma

    파괴·방해핵티비즘
    경계 수준1 / 5
    최근 90일 보도·권고
    0건
    악용한 알려진 취약점
    0건
    개인정보 유출 (공표 기준)
    확인 안 됨

    이란 정보부(MOIS)를 위해 활동한다고 평가 (MITRE ATT&CK)

  7. #07

    WIRTE

    별칭 Ashen Lepus

    스파이파괴·방해
    경계 수준1 / 5
    최근 90일 보도·권고
    0건
    악용한 알려진 취약점
    0건
    개인정보 유출 (공표 기준)
    확인 안 됨

    하마스 관련 Gaza Cybergang과 연계된 APT로 평가 (Check Point)

국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.

개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.

경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.