NongHyup Bank

lazarus.day

The NH Nonghyup (National Agricultural Cooperative Federation) network paralysis incident occurred on April 12, 2011, when a cyberattack significantly damaged the network, disrupting services for several days. Initially thought to be an internal mishap, it was later attributed to North Korea by South Korean prosecutors. The attack caused substantial service interruptions, with full restoration taking until April 30. The investigation revealed shortcomings in NH Nonghyup's response and security measures, and the incident raised concerns about the adequacy of cybersecurity defenses.

EuRepoC

NorthKorea hacks SouthKorean bank with over 30 million customers, disrupts service for almost a week and deletes transaction data.

Dyadic Cyber Incident Dataset v2

Data breaches on SK private networks on Kim Il Sung's birthday

Mendeley Data: Collection of DPRK state-sponsored threat actors' activities v2 (Lyu, Sungkyunkwan Univ.)

Reported: 2011-04; Victims: NongHyup Bank; Motivations: Destruction; Sectors: Finance; Countries: Korea, Republic of

CSIS, "North Korea's Cyber Operations: Strategy and Responses" (Dec 2015), Appendix

Nonghyup Bank server disrupted, data erased

Seoul Shinmun (Yonhap) chronology: 북한의 국내 사이버 테러 일지 (2013-04-10)

▲2011.4.12 = 농협 전산망 악성코드 감염으로 장애 발생. 인터넷 뱅킹 등 서비스 중단.

Seoul Shinmun (Yonhap) chronology: 북한발 역대 주요 사이버테러 일지 (2016-06-13)

▲ 2011.4.2 = 농협 협력업체 직원 노트북 PC를 악성코드에 감염시켜 농협 전산센터에서 운영 중이던 서버 273대 자료를 파괴해 업무 마비.

전자신문 (etnews) [이슈분석] 7·7 디도스, 6·25 사이버테러, 한수원 해킹심리전...홀수 해 반복되는 사이버도발 (2017-02-21)

같은 해 4월에는 NH농협이 APT 공격을 받아 내부 전산망 서버와 업무 PC 약 270여대가 파괴되는 사건도 발생했다.

한국일보 2009년 '7·7 디도스' 등 대부분 북한소행 결론 (2013-03-20)

같은 해 4월에는 농협중앙회 전산망 서버가 해커에게 뚫려 고객 거래내역이 유실되는 최악의 금융전산 사고가 발생했다. 검찰은 한달여에 걸친 수사 끝에 "고도로 훈련된 전문 해커들을 동원한 북한의 사이버 테러"로 이 사건을 규정했다.

Seoul Shinmun 서울신문 (seoul.co.kr)

attribution sentence(s): 지난달 12일 발생한 사상 초유의 농협 전산망 마비 사태는 북한 정찰총국의 ‘사이버테러’에 의한 것으로 드러났다. | 서울중앙지검 첨단범죄수사2부(김영대 부장검사)는 3일 이번 사태가 2009년 7.7디도스 및 지난 3.4 디도스 공격을 감행했던 동일 집단이 장기간 치밀하게 준비해 실행한 것으로 ‘북한이 관여한 초유의 사이버테러’라고 발표했다. | 검찰 관계자는 “이번 사이버 테러는 피해 확산을 막기 위해 서버 운영을 중단해야 할 만큼 강력한 테러였다”며 “북한의 새로운 사이버 공격 방식에 대한 대책이 절실하다”고 말했다.

Seoul Shinmun 서울신문 (seoul.co.kr)

attribution sentence(s): 지난달 발생한 사상 초유의 농협 금융전산망 마비 사태는 북한의 소행으로 결론이 났다. | 북한 정찰총국 소속 해커들이 장기간 치밀하게 준비한 뒤 실행한 ‘사이버테러’라는 것이 검찰이 내린 결론이다. | 서울중앙지검 첨단범죄수사2부(부장 김영대)는 3일 이 사건이 2009년 7·7디도스(DDoS·분산서비스거부) 및 지난 3·4디도스 공격 주체와 같은 집단의 소행으로 ‘북한이 관여한 사이버테러’라고 밝혔다.

한국 검찰은 3일 금융기관의 전산망 마비 사태가 북한 정찰총국의 소행이라고 결론 내렸습니다.