금융보안원은 최근 국내에서 발생한 일련의 침해 사고 및 시도를 분석하는 과정에서 라자루스와 연관성을 가진 새로운 조직을 확인하였고, 그들의 행위를 추적한 결과, 과거 3.20 사이버테러(DARKSEOUL)에 이용된 일부 악 성코드와 유사점이 확인되긴 했으나 대부분의 악성코드는 새로운 형태였으며, 지난해부터 글로벌 금융회사 및 국내 금융회사 망분리 솔루션 취약점을 이용하여 공격한 블루노로프 그룹의 악성코드와도 다른 코드 패턴 및 공격 방식을 가지고 있는 것을 확인하였다. 따라서 2014년 전후로 라자루스 그룹의 조직 분리 등을 이유로 TTP(공격 방식)가 서로 다른 두개의 위협그룹이 같은 시점에 다른 대상을 공격하고 있는 것으로 판단하였고 해당 위협그룹을 안다리엘(Andariel)로 명명하였다.

---

from FSI

Andariel is the Act Boss of the first act of Diablo II and is found on the fourth level of the Catacombs. The first rooms are filled with undead and demonic minions; it is usually best to clear them so you can focus on Andariel herself.

---

from Diablo Wiki

AKA	Named By
Andariel	FSI

Andariel is a North Korean state-sponsored threat group that has been active since at least 2009. Andariel has primarily focused its operations--which have included destructive attacks--against South Korean government agencies, military organizations, and a variety of domestic companies; they have also conducted cyber financial operations against ATMs, banks, and cryptocurrency exchanges.

---

from MITRE ATT&CK