APT 적대자 시뮬레이션

러시아, 중국, 이란, 북한의 국가 후원 APT 그룹이 사용하는 실제 전술, 기법, 절차(TTPs)를 기반으로 한 시뮬레이션된 지능형 지속 위협(APT) 공격의 포괄적인 모음입니다.

[!CAUTION] 중요 공지: 이 프로젝트는 교육, 연구 및 방어적 보안 목적으로만 엄격하게 사용됩니다. 이러한 기술의 무단 사용은 법률을 위반할 수 있으며 심각한 법적 결과를 초래할 수 있습니다.

🧠 개요

이 저장소는 다양한 중요 분야를 대상으로 하는 상세한 적대자 시뮬레이션 APT 캠페인을 포함합니다. 각 시뮬레이션에는 실제 공격에 사용된 것과 동일한 맞춤형 도구, 명령 및 제어(C2) 서버, 백도어, 취약점 악용 기술, 스테이저, 부트로더 및 기타 악성 아티팩트가 포함됩니다. 시뮬레이션은 Palo Alto Unit 42, Kaspersky, Microsoft, Cisco, Trellix, CrowdStrike, WithSecure 등 주요 사이버 보안 기업의 광범위한 연구를 기반으로 합니다.

경험의 중요성과 결과에 대해 자세히 알아보기:

왜 적대자 시뮬레이션인가? - 고급 위협을 시뮬레이션하는 전략적 가치 이해하기
적대자 시뮬레이션 VS 적대자 에뮬레이션 - 주요 차이점과 각 접근 방식을 사용해야 하는 경우
APT를 어떻게 시뮬레이션하나요? - 적대자 시뮬레이션은 방법론이 아니라 경험의 결과입니다

🎯 시뮬레이션된 APT 그룹

APT 그룹의 명명 규칙은 CrowdStrike의 분류 체계를 따릅니다.

photo_2025-11-09_04-26-38

다음은 시뮬레이션된 APT 그룹의 전체 목록입니다:

출신 국가	러시아 🇷🇺	중국 🇨🇳	북한 🇰🇵	이란 🇮🇷
APT 그룹	Cozy Bear ✅ Voodoo Bear ✅ Fancy Bear ✅ Energetic Bear ✅ Berserk Bear ✅ Gossamer Bear ✅ Primitive Bear ✅ Ember Bear ✅ Venomous Bear ✅	Mustang Panda ✅ Glacial Panda Wicked Panda ✅ Goblin Panda Anchor Panda Deep Panda Samurai Panda Phantom Panda Sunrise Panda Ethereal Panda	Labyrinth Chollima ✅ Velvet Chollima ✅ Famous Chollima ✅ Stardust Chollima ✅ Ricochet Chollima ✅ Silent Chollima ✅	Helix Kitten Pioneer Kitten Clever Kitten Static Kitten ✅ Tracer Kitten Nemesis Kitten Charming Kitten Pulsar Kitten Remix Kitten Haywire Kitten