자료마당

인텔리전스 보고서

국가배후 해킹조직의 LNK 악성코드 위협 분석 인텔리전스 보고서 (FSI Intelligence Report)

침해대응부 2025-12-22

국가배후 해킹조직의 LNK 악성코드 위협 분석 (Campaign Dark Prism)




2024년 1월부터 2025년 9월까지 금융보안원에서 자체 수집 및 분석한 국가배후 해킹조직의 LNK 악성코드를 심층 분석한 내용을 담고 있는 위협 인텔리전스 보고서이며,


공격자들의 TTPs 변화 양상, 시스템 장악을 위한 최종 악성 페이로드, 공격자의 C&C 서버 통신 트래픽 분석 등의 내용을 담고 있다.




Prism 광학도구가 하나의 빛을 여러 색으로 분산하듯이, LNK 악성코드라는 하나의 공통된 공격 수단에서 펼쳐지는 국가배후 해킹조직들의 다층적 위협 양상을 포착하고자 


"Dark Prism" 이라는 이름으로 보고서를 작성하였다.