KISEC

🎯 UNC2452 (SolarWinds 공격자): Cobalt Strike를 활용한 침투 후 활동 정밀 분석


러시아 대외정보국(SVR) 소속으로 추정되는 UNC2452는 Nobelium, APT29, Cozy Bear, Midnight Blizzard 등 다양한 이름으로 알려진 정교한 사이버 스파이 그룹입니다.
이 그룹은 SolarWinds 공급망 공격을 포함한 대형 사이버 스파이 작전에서 상용 공격 도구와 오픈소스 유틸리티를 결합하여 정밀한 침투 활동을 수행했습니다.


특징은?
✔️ SUNBURST, GoldMax, MagicWeb 등 고유 멀웨어와 Cobalt Strike 같은 상용 프레임워크 병행 활용
✔️ Mimikatz, AdFind, BloodHound, Impacket, PowerShell, Sliver, Tor 등 오픈소스 도구를 공격 전 단계에 전략적으로 통합
✔️ 합법적 웹 서비스 및 클라우드 ID 관리를 악용한 탐지 회피 및 작전 은닉
✔️ 오픈소스 도구를 통한 은밀성과 작전 확장성 강화


💡 침투 이후 활동의 정교함과 은폐성을 높이기 위해 상용·오픈소스 도구를 하이브리드 전술로 활용한 실전 사례를 분석했습니다.
보안 운영자와 탐지 엔지니어가 침투 후 행동(POST-EXPLOITATION) 단계에서 실질적으로 대응할 수 있도록 체계적인 인사이트를 제공합니다.


📌 지금 확인하기: [블로그 링크]
www.contentshub.kr/APT-Toolkit-Vol-5-1e1741ee4d7e8…


<APT Toolkit: 오픈소스 무기 분석 시리즈>
🎯 Vol.1 UAT-5918: 대만 중요 인프라를 노린 오픈소스 무기화 공격 분석
www.contentshub.kr/APT-Toolkit-Vol-1-1c7741ee4d7e8…


🎯 Vol.2 Lazarus 그룹: Impacket을 활용한 lateral movement 공격 분석
www.contentshub.kr/APT-Toolkit-Vol-2-1ce741ee4d7e8…


🎯 Vol.3 APT28 (Fancy Bear): Mimikatz와 PowerSploit을 활용한 권한 상승과 내부 침투
www.contentshub.kr/APT-Toolkit-Vol-3-1d2741ee4d7e8…


🎯 Vol.4 APT10: QuasarRAT과 PlugX를 활용한 장기 침투 및 정보 수집 작전
www.contentshub.kr/APT-Toolkit-Vol-4-1d9741ee4d7e8…


🎯 Vol.5 UNC2452 (SolarWinds 공격자): Cobalt Strike를 활용한 침투 후 활동 정밀 분석
www.contentshub.kr/APT-Toolkit-Vol-5-1e4741ee4d7e8…



#APT공격 #UNC2452 #SolarWinds공격 #오픈소스무기화 #CobaltStrike활용 #침투후활동 #보안위협탐지 #시큐리티콘텐츠허브 #Sigma룰 #보안정보공유

5 months ago (edited) | [YT] | 1