위협 인텔리전스

출처가 확인된 위협 정보만.
소음은 빼고, 바뀐 것만.

출처가 확인된 공개 정보만으로 정리하는 사이버 보안 위협 인텔리전스.

TAG-217: 국내 금융권 연쇄 침해 행위자에 보안기업이 처음으로 이름을 붙이다

Recorded Future가 최근 국내 금융기관을 노린 AI 활용 공격 행위자를 TAG-217로 추적한다고 밝혔다. 국가·기존 그룹 귀속은 아니며, 활동 시기는 2026-08로 앞당겨졌다.

2026-10-17

추적 중인 해커 그룹·위협 행위자 프로파일. 귀속은 공개 근거가 있을 때만 표기하고, 미확정은 ‘미귀속’으로 둡니다.

국내·외 주요 침해사고와 그 경과. 정부·보안기업 발표와 1차 보도를 교차 확인해 정리합니다.

실제 악용이 확인된 취약점과 제로데이. CISA KEV 등재·벤더 권고를 함께 봅니다.

LLM을 공격·방어에 쓰는 도구와 그 위협. 자율 공격 도구의 실체와 탐지·대응을 다룹니다.

매일 아침 위협 피드를 점검해 바뀐 것만 짧게 추립니다. 미확인 주장은 반영하지 않습니다.

사건 하나를 길게 파고드는 분석과 백서 요약.