S2W、2026年上半期の国家支援型APTグループの脅威分析レポートを公開

S2W、2026年上半期の国家支援型APTグループの脅威分析レポートを公開

ダークウェブビッグデータ分析AI企業のS2W（本社：韓国、代表：徐尚徳／ソ・サンドク、以下「S2W」）は、自社の脅威インテリジェンスセンター「TALON（タロン）」による調査レポート「2026年上半期の国家支援型APT脅威の状況：トレンド・主要キャンペーン・戦略的洞察」を公開したと発表しました。

本レポートは、2026年1月から6月までのAPT（高度持続的脅威）のトレンドを基に、北朝鮮、中国、ロシアなどの政府からの事実上のバックアップを受けているとされる攻撃グループの活動を包括的に分析したものです。2026年上半期に3か国から支援を受けているとされる攻撃グループによる活動として報告された事案は合計158件で、2025年下半期の147件より11件（7.5%）増加しました。増加分の大半は、北朝鮮及びロシア関連の事案が集中した第1四半期に発生しています。

■主な概要

【北朝鮮のAPTグループの動向】

北朝鮮関連の報告件数は2025年下半期の87件から99件へと13.8%増加し、3か国の中で最も多くの事案が確認されました。暗号資産、IT、ソフトウェア産業や開発者を対象とした偽の採用活動、コードリポジトリーとnpmパッケージを悪用した攻撃、生成型AIとディープフェイクを活用した活動が繰り返されています。標的としては、韓国が19回と最も多く、米国が8回でこれに続きました。

【中国のAPTグループの動向】

中国関連の報告件数は40件から33件に17.5%減少しました。一方で、通信分野への攻撃を継続しつつ、標的をエネルギー分野や軍事関連組織、更に東南アジアや中東地域へと拡大しています。正規のクラウドAPIやVPN、トンネル、BPFDoorを悪用した長期的なサイバー諜報活動が確認されており、標的地域では東南アジアが8回で最も多く、中東も4回確認されました。

【ロシアのAPTグループの動向】

ロシア関連の報告件数は20件から26件に30.0%増加しました。ウクライナへの攻撃を継続する一方で、欧州の政府機関や軍事組織、重要インフラへと標的を拡大し、情報収集に加え、システムの破壊や業務妨害を目的とした活動も並行して確認されています。標的としてはウクライナが10回で最も多く、東ヨーロッパ、ポーランド、ルーマニアがそれぞれ2回確認されました。

【APTグループによる脆弱性の悪用】

固有のCVEは15件確認され、計19回観測されました。北朝鮮はソーシャルエンジニアリングやユーザーによる実行を、中国はサーバーや警戒機器の脆弱性を、ロシアは文書ファイルやウェブメール、ネットワーク機器の脆弱性を主な侵入経路として悪用しています。

【マルウェア、ツール、攻撃手法】

3か国の支援を受けているとされる脅威アクターでは、フィッシングやユーザーによる実行、公開サーバーの脆弱性悪用に加え、正規のリモート管理ツールやVPN、プロキシ、クラウドサービスの悪用が共通して確認されました。

■ 推奨されるセキュリティ対策

TALONでは、2026年下半期も以下の脅威が継続する可能性があるとして、対策の強化を推奨しています。

• 2026年下半期も開発エコシステムへの侵入や通信・重要インフラへの長期的なアクセス維持に加え地政学的な対立と連動した破壊型攻撃が継続する可能性がある。
• イランの脅威アクターや親イラン勢力についても、中東のサプライチェーンを通じて韓国企業に影響を及ぼす可能性があるため、継続的な監視が必要である。
• 検知対象をメールやエンドポイントだけでなく、開発環境やコードリポジトリー、外部公開機器、正規の管理ツール、クラウド、AI環境へと拡大する必要がある。
• 侵入の検知に加え、認証情報の変更、影響範囲の調査、イミュータブルバックアップの運用、サービス復旧の能力を強化する必要がある。

🔗 なお、本レポートはS2Wのプラットフォームにて提供されます。詳細に関しては以下よりお問い合わせください。
https://s2w.inc/ja/contact