[2026년 10월] - 금융분야 침해사고 이슈 분석

지니언스 시큐리티 센터는 북한 연계 위협 그룹으로 알려진 김수키의 Operation GitPower 활동을 지속적으로 추적하고 있습니다.

최근 김수키는 한국뿐만 아니라 우크라이나 정부기관과 외교·안보 분야 전문가까지 공격 대상을 확대하고 있습니다.

공격 과정에서는 답장을 유도한 뒤 악성파일을 전달하는 스피어피싱 기법과 함께 GitHub, GitLab, Codeberg 등 정상 개발 플랫폼을 악성코드 유포와 C2 통신에 악용하는 정황이 확인됐습니다.

특히 북한의 러시아 파병과 북한군 포로의 한국 이송 등 최근 정세를 고려하면, 이러한 공격은 전쟁 상황과 북한군 관련 정보, 한국·우크라이나 간 대응 동향 등을 수집하기 위한 사이버 첩보 활동일 가능성이 있습니다.

본 보고서에는 Operation Gitpower에서 확인된 공격 전술을 활용해 우크라이나의 외교, 안보 및 국제정치 분야 전문가들을 표적으로 삼은 사례를 분석합니다.

여러분의 사내 네트워크에는 지금 몇 대의 단말이 연결되어 있나요? 

자산대장을 확인하면 쉽게 답을 찾을 수 있을 것 같지만, 실제 네트워크에 연결된 단말 수와 자산대장에 등록된 수량이 일치하지 않는 경우는 생각보다 많습니다.

이처럼 네트워크에 어떤 단말이 연결되어 있는지 정확히 파악하지 못한다면, 효과적인 접근제어 정책을 수립하고 적용하기 어렵습니다.

Genian NAC와 ZTNA는 GDPI(Genian Device Platform Intelligence) 기술을 통해 별도의 에이전트 설치 없이도 네트워크에 연결된 단말의 제조사부터 제품명, 모델까지 식별할 수 있습니다.

이번 블로그에서는 GDPI가 단말을 식별하는 원리와 과정, 식별된 정보를 실제 보안 정책에 활용할 수 있도록 지원하는 600여 개의 분류 조건, 그리고 CVE(공통 취약점 식별자) 및 EoL(지원 종료) 정보가 자동으로 연계되는 구조까지 자세히 살펴봅니다.