Defense Network · 2016-08
DESERTWOLF involved a compromise of South Korean defense-network systems after attackers abused weaknesses in the military internet antivirus system and distributed malware through an internet antivirus relay server. Investigators found malware on defense-network PCs, confirmed theft of military materials including classified information, and cited weak vulnerability management and improper internet-to-defense network connectivity; South Korean defense reporting assessed the activity as likely North Korean, and FSI later grouped DESERTWOLF within the Andariel/Rifle activity set.
CSIS entry 893 · October 2017
North Korean hackers allegedly broke into South Korea’s defense data center in 2016 and stole a large trove of sensitive documents over the course of a year, including joint U.S.- South Korean blueprints for war on the peninsula.
North Korea attack on South Korean Military · 01.08.2016
NorthKorea appears to have hacked SouthKorea's cybercommand in what could be the latest cyberattack against Seoul, the military here said Tuesday,
Oplan 5027 breach · 01.01.2016
North Korean Hackers hacked south-Korean government servers, accessing details about an warplan concerning a conventional first-strike of North Korea against South Korea
Defense Integrated Data Center · 2017-04-05
North Korean hackers have reportedly accessed OPlan 5027, the secretive war-plans drawn up by South Korea and the United States, detailing how the allied military forces would respond to the outbreak of war in the region ÃÆÃ'Ã'âÃÆ'â'ìÃÆ'" including first strike targets and troop deployments.
Compromise of South Korean government computers (2016) · Dec 2016
that North Korea had exfiltrated over two hundred gigabytes of data from the defense ministry networks, including military plans the United States and South Korea would implement in the event of a war with North Korea.
Defense Network · 2016-08
Reported: 2016-08; Victims: Defense Network; Motivations: Espionage DataBreach; Sectors: Defense; Countries: Korea, Republic of
Intrusion into South Korean Defense Minister PC and Defense Ministry intranet · September 2016
One case spotted in September 2016 was a cyber intrusion into the personal computer of the South Korean Defense Minister in office at that time and the Defense Ministry’s intranet in order to extract military operations intelligence.
Defense Integrated Data Center breach (OPLAN 5015) · September 2016
In September 2016, hackers believed to be North Korean breached South Korea's Defense Integrated Data Center and extracted 235 gigabytes of material from the military's internal network and its external internet network.
2 국방부 “국방망 해킹, 北 해커조직 추정 세력 소행” 국방부 검찰단은 2일 지난해 9월 발생한 국방망 해킹사건이 북한 해커조직으로 추정되는 세력에 의해 발생했다는 결론을 내렸다. 검찰단은 2일 수사결과를 발표하면서 “해킹에 사용된 I 작성자 국방부 등록일 : 2017.05.04 조회수 : 110 · 2017.05.04
대한민국 국방부 국방부 “국방망 해킹, 北 해커조직 추정 세력 소행” 작성자 : 국방부 작성일 : 2017.05.04 조회수 : 110 국방부 검찰단은 2일 지난해 9월 발생한 국방망 해킹사건이 북한 해커조직으로 추정되는 세력에 의해 발생했다는 결론을 내렸다. | 검찰단은 2일 수사결과를 발표하면서 “해킹에 사용된 IP 중 일부가 기존 북한 해커들이 활용하던 중국 심양 지역의 것으로 식별됐고, 악성코드 역시 기존 북한 해커들이 활용한 것과 유사하다”며 이렇게 밝혔다. | 또 2015년 1~5월쯤 북한 해커로 추정되는 세력이 국방부 백신 납품업체의 자료를 다수 해킹한 뒤 이번 해킹의 수단으로 백신의 취약점을 이용했다고 덧붙였다.
6 [국방부] “軍 내부망 해킹, 北 소행 추정” 사이버안보태세 강화TF 구성기술 분야 등 후속대책 추진 국방부가 6일 군 내부망 침해 사고와 관련해 후속대책을 추진 중이라고 밝혔다. 군 관계관은 “9월 23일경 악성코드가 작성자 국방부 등록일 : 2016.12.07 조회수 : 110 · 2016.12.07
대한민국 국방부 [국방부] “軍 내부망 해킹, 北 소행 추정” 작성자 : 국방부 작성일 : 2016.12.07 조회수 : 110 사이버안보태세 강화TF 구성기술 분야 등 후속대책 추진 국방부가 6일 군 내부망 침해 사고와 관련해 후속대책을 추진 중이라고 밝혔다. | 군 관계관은 “9월 23일경 악성코드가 백신 중계서버를 통해 유포된 것이 확인됐다”며 “북한의 소행으로 추정된다”고 말했다. | 군 관계관은 “이번 사건을 통해 북한의 새로운 공격방식을 적발할 수 있었다”며 “사이버 안보태세 강화 TF를 구성해 더 근본적인 사이버 역량을 발전시키기 위한 방안을 수립 중”이라고 말했다.
국방망 해킹! 사이버안보를 지키는 사람은 누구인가? · 2017-11-18
attribution sentence(s): [보안뉴스= 박대우 호서대학교 벤처대학원 융합공학과 교수] 2016년 8월 국방통합데이터센터(DIDC: Defense Integrated Data Center)의 백신 중계서버가 북한으로부터 사이버공격을 당했다. | 만약 전쟁과 군사작전 및 운용을 다루는 전술지휘통제자동화시스템(C4I)의 전장망까지 북한의 사이버공격에 당했다면, 국군과 국방부는 존재의 이유가 사실상 없어지게 되며, 국가와 국민의 안전을 지키는 국가안보는 무용지물이 된다. | 검찰단은 백신 납품기업이 북한에 해킹당한 사실을 알고도, 국방부에 알리지 않았다며 백신 업체에 책임을 미루는 듯한 결과를 발표하기도 했다.
軍 내부 전산망, 北에 해킹 당했다-사회ㅣ한국일보 · 2016-12-06
attribution sentence(s): 북한이 우리 군의 내부 전산망을 해킹해 비밀이 다수 유출된 것으로 확인됐다. | TF는 해킹의 주체가 북한일 것으로 유력하게 추정하고 있지만, 구체적인 물증을 확보하지는 못한 것으로 전해졌다. | 만약 유사시 북한의 도발에 대응하는 지침을 담은 작계가 외부로 유출됐다면, 우리 군의 대응체계를 원점에서 다시 수립해야 하는 사태가 벌어질 가능성도 배제할 수 없다는 지적이 나온다.
국방부 인트라넷 '국방망'이 뚫렸다…軍, 공식 시인 · 2016-12-06
attribution sentence(s): [뉴스핌=이영태 기자] 국방부가 6일 군 당국이 운영하는 내부 전용 사이버망(국방망)이 북한 해커로 추정되는 외부세력의 해킹 시도에 뚫렸다고 시인했다. | 문 대변인은 "국방부는 국방사이버합동조사팀을 구성해서 관련 내용을 조사한 결과 군사비밀을 포함한 일부 군사자료가 유출된 것을 확인했고, 이는 북한의 소행으로 추정된다"고 설명했다. | 30일 사이버합동조사팀을 구성해 관련내용을 조사한 결과 일부 비밀자료를 포함한 군사자료가 유출된 것을 확인했으며 북한 소행으로 추정하고 있다"고 언급했다.
군 내부망 북한 해킹에 뚫려, 군사기밀도 유출 · 2016-12-06
attribution sentence(s): 군은 북한 소행으로 추정하고 있다. | 이 관계자는 “합동조사팀을 구성해 관련 내용을 조사한 결과, 군사비밀을 포함한 일부 군사자료가 유출된 것으로 확인됐다”면서 “북한의 소행으로 추정된다”고 말했다.