https://blog.plura.io/ko/tags/%EA%B8%88%EC%9C%B5%EA%B0%90%EB%8F%85%EC%9B%90/ Recent content in 금융감독원 on PLURA Blog Hugo ko © 2014-2026 Qubit Security Inc. All Rights Reserved. Wed, 07 Oct 2026 00:00:00 +0000 https://blog.plura.io/ko/respond/financial-sector-hacking-ioc-artex-2nd-report/ Wed, 07 Oct 2026 00:00:00 +0000 https://blog.plura.io/ko/respond/financial-sector-hacking-ioc-artex-2nd-report/ <h2 id="금융권-해킹-공격-ioc-2보">금융권 해킹 공격 IOC 2보</h2> <p>금융감독원 전파 자료로 전달받은 「<strong>금융감독원 전파 의심 IP 목록</strong>」에는 공격자 IP <strong>19개</strong>가 기재돼 있습니다. 침투유형은 “<strong>AI Agent를 활용한 자동화 공격 추정</strong>”으로 설명돼 있습니다.<sup id="fnref:1"><a href="#fn:1" class="footnote-ref" role="doc-noteref">1</a></sup></p> <p><a href="https://blog.plura.io/ko/respond/financial-sector-hacking-ioc-artex-1st-report/">1보</a>에서는 ARTEX 공개 소스에서 확인한 <strong>후보 User-Agent 3종</strong>을 WAF 우선 검색용 IOC로 정리했습니다.</p> <p>이번 <strong>2보에서는 두 종류의 IOC를 함께 정리합니다.</strong></p> <blockquote> <p><strong>IOC 1. 공격자 IP 주소</strong><br> <strong>IOC 2. 공격자 User-Agent(UA)</strong></p> </blockquote> <p>공격자 IP는 금융감독원 전파 자료에 포함된 지표이고, User-Agent 3종은 <a href="https://blog.plura.io/ko/respond/financial-sector-hacking-ioc-artex-1st-report/">1보</a>에서 ARTEX 공개 소스를 기준으로 정리한 <strong>후보 IOC</strong>입니다. 두 지표의 확인 수준은 구분해서 사용해야 합니다.</p>