Korea Hydro and Nuclear Power · 2014-12
The KHNP incident combined destructive-malware emails, compromised KHNP-related mail accounts, stolen employee, retiree, and contractor documents, public leak-and-shutdown threats, and limited host impact rather than disruption of nuclear plant operations. Korean investigators reported thousands of destructive emails to KHNP employees, eight infected PCs, five initialized hard disks, Hangul Word Processor exploit and malware similarities to Kimsuky tooling, and infrastructure traces involving Chinese Shenyang IP ranges, a Korean VPN provider, and North Korean/KPTC-assigned IP access.
Kimsuky vs. SK nuclear authority · 01.12.2014
Hackers stole blueprints, employee data, and threatened "destruction" if demands not met. South Korea claims North hacked nuclear data
Sources cited by EuRepoC (7)
Show 2 more
The South Korean government issued a report today blaming North Korea for network intrusions that stole data from Korea Hydro and Nuclear Power (KHNP), the company that operates South Korea's 23 nuclear reactors. While the government report stated that only 'non-critical' networks were affected, the attackers had demanded the shutdown of three reactors just after the intrusion. They also threatened 'destruction' in a message posted to Twitter. · 2014
The South Korean government issued a report today blaming North Korea for network intrusions that stole data from Korea Hydro and Nuclear Power (KHNP), the company that operates South Korea's 23 nuclear reactors. While the government report stated that only 'non-critical' networks were affected, the attackers had demanded the shutdown of three reactors just after the intrusion. They also threatened 'destruction' in a message posted to Twitter.
https://arstechnica.com/information-technology/2015/03/south-korea-claims-north-hacked-nuclear-data/
South Korea nuclear facility hack · 12/9/2014
Data breach on South Korea's nuclear power facilities
Korea Hydro and Nuclear Power · 2015-03-17
The South Korean government issues a report blaming North Korea for network intrusions that stole data from Korea Hydro and Nuclear Power (KHNP), the company that operates South Korea's 23 nuclear reactors.
Korea Hydro and Nuclear Power · 2014-12
Reported: 2014-12; Victims: Korea Hydro and Nuclear Power; Motivations: Espionage DataBreach; Sectors: Utility; Countries: Korea, Republic of
Korea Hydro & Nuclear Power data theft · March 2015
In March 2015 it was reported that South Korea claimed Kimsuky stole data from Korea Hydro & Nuclear Power.
Data exfiltration, extortion, attempted MBR wiper attack on Korea Hydro & Nuclear Power · December 2014
Data exfiltration, extortion, attempted MBR wiper attack on Korea Hydro & Nuclear Power
확인되지 않은 방법으로 한국수력원자력 조직도와 설계도면 등 6차례에 걸쳐 85건을 유출, 블로그 등에 올리고 돈 요구. · 2014.12.15
▲ 2014.12.15 = 확인되지 않은 방법으로 한국수력원자력 조직도와 설계도면 등 6차례에 걸쳐 85건을 유출, 블로그 등에 올리고 돈 요구.
한수원 사이버테러 사건 중간수사결과 · 2015.03.18.
① 본건 이메일 공격에 사용된 악성코드는 북한 해커조직이 사용하는 것으로 알려진 ‘kimsuky(김수키)’ 계열 악성코드와 그 구성 및 동작방식이 거의 같고, | ⑤ 본건 범행은 국민안전과 직결되는 국가인프라 시설인 원전을 대상으로 전 국민에게 지속적이고 공개적으로 협박을 하여 사회불안을 야기하고 국민들의 불안심리를 자극한 사건 임이 밝혀졌음 m 위와 같은 정황을 종합하면, 본건 범행은 금전보다는 사회적 혼란 야기가 주목적인 북한 해커조직의 소행으로 판단되며, 검찰은 본건 범행에 대하여 철저히 수사를 계속하겠음 -3- Ⅰ 수사착수 경과 1. 한수원에 대한 이메일 공격 (’14. 12. 9.~12. 12.) 한수원 직원 이메일 계정으로 악성코드 이메일 공격발생 -’14.12.9.경 발송인 211명 이메일 계정으로부터 한수원 직원 3,571명을 수신인으로 하여 악성코드가 첨부된 이메일 총 5,986통이 발송되었음 ※ 12.9.5,980건 /12.10.3건 /12.11.1건 /12.12.2건 발송 공격 이메 | Twitter,Facebook등에 협박글 게시한 것으로 확인 -협박글을 게시한 포털사 계정가입자들은 명의를 도용당한 것으로 확인되었고, 위 국내 VPN 업체 IP사용자 역시 명의 도용당한 것으로 확인되었음 ※ VPN(VirtualPrivateNetwork)은 공중인터넷망을 전용사설망처럼 이용할 수 있도록 통신체계와 암호화기법을 제공하는 서비스로서,외국에서 국내 VPN 업체를 통해 국내 포털에 접속하면 마치 국내 IP에서 접속한 것처럼 보여짐 북한 해커조직이 사용하는 것으로 알려진 악성코드와의 유사성 -’14.12.한수원 이메일 공격에 사용된 악성코드들은 북한 해커들이 사용하는 것으로 알려진 ‘kimsuky(김수키)’계열 악성코드들과 구성 및 동작방식이 매우 유사 ※ ‘kimsuky(김수키)’악성코드 :2013년 세계적인 러시아 보안회사인 카스
통일부 대변인 성명(한수원 해킹사건 관련) · 2015-03-17
정부 합동수사단은 ‘14년 12월부터 총 6차례에 걸쳐 발생한 ｢한국수력원자력(주)｣에 대한 해킹사건이 북한 해커조직에 의한 사이버 테러였다는 중간 조사결과를 오늘(3. 17.) 발표하였음. | o 북한이 다양한 경로를 통해 한수원 관련 자료를 절취한 후 우리 국민의 생명과 안전을 볼모로 원전을 파괴하겠다고 위협하고 관련 자료를 여러 차례 나누어 공개함으로써 우리 사회의 혼란을 야기하려 한 것은 우리 안보에 대한 명백한 도발임. | 우리 정부는 이번 사건을 포함하여 북한이 우리와 국제사회에 대해 사이버 테러를 지속적으로 감행하고 있는 것에 대해 규탄하며 즉각 중단할 것을 촉구함.
"한수원 원전도면 유출 북한소행" 합수단 결론 · 2015-03-17
attribution sentence(s): 합수부, 한수원 원전도면 유출 `북한소행` 결론 - 전자신문 | 합수부, 한수원 원전도면 유출 `북한소행` 결론 | 지난해 말 온 국민을 불안에 떨게 한 한국수력원자력 원전 자료유출 사태는 북한 해커조직 소행으로 잠정 결론 났다.
'한수원 해킹' 결정적 단서는 없지만… "北 소행"-사회ㅣ한국일보 · 2015-03-17
attribution sentence(s): 한국수력원자력의 원전자료 유출사건은 북한 소행이라고 수사 당국이 잠정 결론을 내렸다. | 북한이 해킹할 때 주로 사용하는 ‘킴수키(kimsuky)’와 99% 유사한 악성코드가 사용됐고, 협박성 글 게시의 통로가 된 국내 인터넷 가상사설망(VPN) 업체에 공교롭게도 북한 인터넷주소(IP)가 접속된 흔적이 드러났다. | 개인정보범죄 정부합동수사단(단장 이정수 부장검사)은 17일 한수원 사이버테러 사건 중간수사 결과를 발표하며, 원전 도면 공개 등이 이뤄진 지난해 12월 북한 IP 25개와 북한의 체신성 산하 통신회사에 할당된 IP주소 5개가 협박글 게시에 사용된 것과 같은 VPN 업체 H사를 통해 접속한 내역을 확인했다고 밝혔다.
한수원 해킹 사건도 "북한 소행" 결론 · 2015-03-17
attribution sentence(s): 중간 수사 결과 발표…"악성코드·IP가 북한과 연관" | 정부가 지난해 연말 벌어진 '한국수력원자력(이하 한수원) 해킹 사건'을 북한 소행이라고 결론 내렸다. | 국가정보원, 검찰 및 경찰 등으로 구성된 개인정보범죄 정부합동수사단(이하 합수단)은 17일 한수원의 원전 설계도면 등 내부 자료 유출 사건에 대한 중간 수사 결과를 발표하며 "악성코드와 인터넷 접속 IP를 분석한 결과, 한수원 해킹 사건은 북한 해커 조직 소행인 것으로 보인다"고 밝혔다.
한수원 유출 북한 해커조직 소행 “돈보다 사회 혼란 목적” · 2015-03-17
attribution sentence(s): 수사 당국이 한국 수력원자력의 원전 설계도 등을 공개하며 원전 가동을 중단하라고 협박한 세력이 북한 해커조직이라고 결론을 내렸다. | 목적인 북한 해커조직의 소행으로 판단된다.”고 밝혔다. | 합수단에 따르면 범행에 사용된 악성코드는 북한 해커조직이 사용하는 것으로 알려진 ‘킴수키(kimsuky)’ 계열의 악성코드와 구성 및 동작 방식이 거의 같은 것으로 조사됐다.
檢 “원전 해킹 사회 혼란 노린 北 소행” 결론 · 2015-03-18
attribution sentence(s): 지난해 말 원전 자료 유출 등 한국수력원자력(한수원)을 상대로 한 사이버 테러가 북한 소행이라는 수사 결과가 나왔다. | 개인정보범죄 정부합동수사단(단장 이정수 부장검사)은 17일 한수원 사이버 테러 사건에 대한 중간수사 결과를 발표하며 “금전보다는 사회적 혼란 야기가 주목적인 북한 해커조직의 소행으로 판단된다”고 밝혔다. | 합수단은 북한 해커조직이 사용하는 것으로 알려진 ‘김수키’(kimsuky) 계열 악성코드를 핵심 판단 근거로 삼았다.