공격 그룹 도감
현재 활발한 공격 그룹을 공공기관의 평가와 실제로 악용된 취약점을 바탕으로 정리했습니다. 사용 중인 제품을 선택하면 그 제품을 노리는 그룹이 맨 위에 표시됩니다.
업데이트 2026-10-23 · 매일
필터 2
61개 그룹 · 공표된 개인정보 유출 합계 약 1.2억건
- 금전경계 수준4 / 5
- 최근 90일 보도·권고
- 5건
- 악용한 알려진 취약점
- 7건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetAdobeMicrosoft중국에 있는 금전 목적 범죄자로 평가 (미국 FBI·CISA·MS-ISAC)
- 금전경계 수준4 / 5
- 최근 90일 보도·권고
- 4건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetMicrosoftSimpleHelp - #03
SafePay
금전일본을 표적경계 수준4 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoSonicWallVeeam - 스파이금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 16건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ApacheJetBrainsCitrixIvantiProgressFortinet북한 정찰총국 제3국 그룹으로 평가 (미국 FBI·CISA·NSA, 한국 국가정보원·경찰청, 영국 NCSC)
- 금전일본을 표적경계 수준4 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 약 8만건
FortinetMicrosoftF5ApacheFortraPaperCut주모자를 러시아 국적자로 특정 (영국 NCA(국제 수사 Cronos, 일본 경찰청 참여))
- 금전일본을 표적경계 수준3 / 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetPalo Alto Networks - 금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 8건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CiscoSonicWallVeeamVMwareMicrosoftNutanix - 스파이금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CitrixZohoMicrosoftAtlassianApache중국 정부 지원 스파이 그룹(금전 목적 활동도 함)으로 평가됨 (MITRE ATT&CK)
- #09
BianLian
금전경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 5건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
MicrosoftVMware러시아 기반일 가능성이 높다고 평가 (미국 FBI·CISA·호주 ASD)
- #10
Fog
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SonicWall - #11
NightSpire
금전일본을 표적경계 수준3 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Fortinet - 스파이금전경계 수준3 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 6건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CitrixF5IvantiPalo Alto NetworksCheck Point이란 정부와 연계된 그룹으로 평가 (미국 FBI·CISA·DC3)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 14건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Salesforce - 핵티비즘파괴·방해경계 수준2 / 5
- 최근 90일 보도·권고
- 13건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
러시아 총참모부 정보총국(GRU) 74455부대가 설립을 지원했을 가능성이 높다고 평가 (미국 CISA·FBI·NSA 및 각국 기관)
- #15
Vect
금전경계 수준2 / 5- 최근 90일 보도·권고
- 7건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
VMware - 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CitrixPalo Alto Networks - #17
Lynx
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #19
Cactus
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Qlik - #20
Cicada3301
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
VMware - 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
GoogleMicrosoft북한 정부가 지원하고 정찰총국으로 지목된 그룹 (MITRE ATT&CK)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 약 9,675만건
ProgressFortraAccellionOracleCleo - #23
DragonForce
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 3건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SimpleHelp - 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 약 2,000만건
Veeam금전 목적의 범죄 그룹으로 평가됨 (MITRE ATT&CK)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 2건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
FortinetMicrosoft - 금전스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 IT 노동자가 신분을 속여 일본 기업에서도 일을 받고 있다고 주의 환기 (일본 경찰청·외무성·재무성·경제산업성)
- #27
Kawa4096
금전일본을 표적경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #28
Medusa
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 4건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ConnectWiseFortinetFortraBeyondTrust - 핵티비즘일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
크렘린 연계 조직(CISM)이 비밀리에 만든 사업으로 평가 (미국 CISA·FBI·NSA 및 각국 기관)
- 스파이금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 4건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
RARLABMozillaMicrosoft친러시아 그룹으로 높은 확신으로 평가 (ESET)
- #31
Storm-0501
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 4건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
ZohoCitrixAdobeMicrosoft - #32
Storm-2460
금전경계 수준2 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft - 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft중국에 기반을 둔 그룹으로 중간 정도의 확신으로 평가 (Microsoft)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
GLPI러시아어 사용자가 관여했을 가능성 지적 (Cisco Talos)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 배후 그룹으로 평가 (일본 경찰청·미국 FBI·DC3)
- 금전경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 1건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft러시아계 공격자로 평가 (Trend Micro)
- 금전스파이일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 노동당 군수공업부 산하 조직 아래 활동한다고 평가 (일본 경찰청·국가사이버통괄실·미국 FBI 및 호주·독일)
- 금전일본을 표적경계 수준2 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #39
Everest
금전경계 수준1 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #40
Interlock
금전경계 수준1 / 5- 최근 90일 보도·권고
- 1건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
남미 공격 그룹으로 추정 (MITRE ATT&CK)
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 정부가 지원하고 정찰총국으로 지목된 금전 목적 그룹 (MITRE ATT&CK)
- #43
Chaos
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #44
CrazyHunter
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- #45
Crypto24
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 핵티비즘파괴·방해경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Unitronics이란 혁명수비대(IRGC) 연계 그룹으로 평가 (미국 FBI·CISA·NSA·EPA, 이스라엘 INCD 등)
- #47
Embargo
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 핵티비즘스파이경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란 혁명수비대(IRGC) 산하 회사로 Aria Sepehr Ayandehsazan 이름으로 활동한다고 평가 (미국 FBI·재무부, 이스라엘 국가사이버국)
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
Microsoft친중국 그룹일 가능성이 매우 높다고 평가 (ESET)
- #50
Kraken
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 스파이금전파괴·방해경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한 정부가 지원하며 정찰총국(RGB)으로 지목된 그룹 (MITRE ATT&CK)
- 스파이금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
북한과 연계된 그룹 (MITRE ATT&CK)
- #53
Nitrogen
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
VMware - 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 약 9만건
- 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 5,000건
MicrosoftVMwareSnowflake - #57
Sector16
핵티비즘경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
러시아 정부로부터 간접 지원을 받고 있을 가능성이 있다고 평가 (미국 CISA·FBI·NSA 및 각국 기관)
- #58
Sinobi
금전경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
SonicWall - 금전경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
DockerKubernetesRedisAqua SecurityCheckmarx - 파괴·방해핵티비즘경계 수준1 / 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
이란 정보부(MOIS)를 위해 활동한다고 평가 (MITRE ATT&CK)
- #61
Z-Pentest
핵티비즘경계 수준1 / 5- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
CARR·NoName057(16) 관리자가 만든 친러시아 핵티비스트 집단(국가와의 직접 관계는 제시되지 않음) (미국 CISA·FBI·NSA 및 각국 기관)
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.