Sparrow's Cyber Security news
일일 브리핑

일일 위협 브리핑 — 2026-10-17

· 일일브리핑TAG-217ARMORY CASTLE

업데이트 1건(TAG-217 추적명 부여) · 신규 후보 1건(ARMORY CASTLE) · 미확인 주장 1건(미반영).

점검 구간 2026-10-16 ~ 10-17. 바뀐 것만 짧게 추린다. 미확인 주장은 반영하지 않는다.

업데이트

  • 국내 금융권 연쇄 침해 행위자 → TAG-217 — Recorded Future가 추적명 부여(보안기업 1곳, 국가 귀속 아님). 활동 시기 2026-08로 소급. 귀속 값은 그대로, 별칭만 추가. 상세

신규 후보 (판단 대기)

  • ARMORY CASTLE(옛 UNC5221) — 중국 연계 첩보, BeyondTrust 제로데이 CVE-2026-102764 악용, CISA KEV 등재. 한국 관련 서술 없음. 상세

미확인 (반영하지 않음)

  • ShinyHunters 자칭 계정의 국방부 자료 판매 주장 — 2차 보도 + 포럼 게시글뿐이라 그룹 파일 미수정. 당국 확인·부인을 추적.

출처

  • Recorded Future (Insikt Group), “TAG-217 Targets South Korean Financial Services with ARTEX,” 2026-10-16 — 원문
  • Google Threat Intelligence Group (GTIG), “ARMORY CASTLE exploits BeyondTrust,” 2026-10-15 — 원문
  • CISA Known Exploited Vulnerabilities Catalog (KEV), 2026-10-16 — 원문

← 일일 브리핑 더 보기