폰 스톰(Pawn Storm)으로 알려진 APT 공격 단체가 미군, 대사관, 국방 계약업체 및 최근에 NATO 및 백악관 등을 공격한 것으로 드러났다.
 
폰 스톰 공격자는 2007년부터 활동하고 있다. 이 공격의 목적은 경제 및 정치적인 사이버첩보용 인 것으로 보인다.
 
이 단체는 스피어 피싱으로 웹사이트를 해킹한 후, 웹 기반 익스플로잇, 가짜 마이크로소프트 아웃룩 웹 액세스(OWA) 로그인 페이지 등 다양한 공격 방법을 사용하고 있다.
 
<참고사이트>
-www.darkreading.com/vulnerabilities
 
★정보보안 대표 미디어 데일리시큐!★
 
[외신. 2015. 4. 17. SANS Korea / www.itlkorea.kr]