Earticle

특정집단 표적형 APT 공격이 한국 방위산업체에 대해서 시도되고 있음이 확인되고 있다. 이러한 APT 공격들은 악성코드를 다양하게 변형하여 활용하고, 드롭퍼나 사회공학적 공격 같은 전술을 활용 하고 있기 떄문에 APT 공격들을 식별하고 탐지하는 것이 매우 어렵다. 본 논문에서는 한국 방위산업 체를 대상으로 시도된 실제 공격 사례들에 대해 특성들을 분석하고 공격자의 의도와 특성을 분석하 였다.

Specific group targeting APT Attacks have been tried on the Korean defence industry. Since these attacks use many variations of malware, especially dropper and social engineering attack. It is very difficult to identify and detect the APT attacks. Thus in this paper we analyzes the real case of attacks on the Korean defence industry and analysis attacker’s identity and intension.