DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

청와대 사칭 악성메일 [기사: 청와대 사칭 해킹메일 주범, 한수원 해킹조직 北 ‘김수키’ 유력]

Date (as written)
2016-01-15
Year
2016
Actors (as written)
김수키(Kimsuky)
Actor pages
김수키
Tags (as written)
government announcement reported in press; 발표 주체: (보도) 청와대 사칭 해킹메일 분석

Source entries (9)

Seoul Shinmun (Yonhap) chronology: 북한발 역대 주요 사이버테러 일지 (2016-06-13)

청와대 국가안보실 등 정부 기관과 포털을 사칭해 총759명에게 이메일 발송. · 2016.1.13∼14
▲ 2016.1.13∼14 = 청와대 국가안보실 등 정부 기관과 포털을 사칭해 총759명에게 이메일 발송.
https://www.seoul.co.kr/news/politics/north/2016/06/13/20160613800145

보안뉴스 (boannews)

청와대 사칭 악성메일 [기사: 청와대 사칭 해킹메일 주범, 한수원 해킹조직 北 ‘김수키’ 유력] · 2016-01-15
청와대 사칭 악성메일 공격자가 한수원을 해킹했던 김수키(Kimsuky) 조직으로 분석돼 이목이 집중되고 있다. 현재 악성메일은 청와대 국가안보실, 청와대 외교안보
https://www.boannews.com/news/articleView.html?idxno=49257

Boannews 보안뉴스 (boannews.com)

청와대 사칭 해킹메일 주범, 한수원 해킹조직 北 ‘김수키’ 유력 · 2016-01-15
attribution sentence(s): 보안전문가들, 이번 사건 한수원 해킹조직인 북한 ‘김수키’ 소행 추측 | [보안뉴스 김경애] 청와대 사칭 악성메일 공격자가 한수원을 해킹했던 김수키(Kimsuky) 조직으로 분석돼 이목이 집중되고 있다. | 메일에는 북한 4차 핵실험과 관련해 의견을 개진해달라는 내용이 포함돼 있다.
https://m.boannews.com/html/detail.html?idx=49257

Etoday 이투데이 (etoday.co.kr)

경찰청장 "청와대 사칭 이메일, 北 해커조직 소행"[2보] · 2016-02-15
attribution sentence(s): 국가기관을 사칭해 정부 및 연구기관에 대량으로 발송된 이메일 사건은 북한 해커 조직에 의해 자행됐음을 확신한다고 15일 밝혔다. | 그는 북한 해커조직 범행으로 확신하는 근거로 우선 이메일이 발신된 IP가 2014년 북한 해커 소행으로 추정된 '한국수력원자력 해킹 사건'과 동일한 중국 랴오닝(遼寧)성 대역으로 확인된 데다 | 북한 접경지역인 랴오닝성의 IP를 북한 영토에서도 무선으로 쓸 수 있다는 게 과학적으로 증명됐다는 점을 들었다.
https://www.etoday.co.kr/news/view/1287654

Hankook Ilbo 한국일보 (hankookilbo.com)

‘청와대 사칭 악성메일’ 北해커 소행에 무게-사회ㅣ한국일보 · 2016-01-18
attribution sentence(s): 북한의 4차 핵실험 이후 청와대와 외교부 등 주요 | 국가기관을 사칭해 공공기관에 대량 발송된 이메일 발신지가 2014년 북한 해커의 소행으로 추정된 ‘한국수력원자력 해킹 사건’과 동일 지역인 것으로 18일 확인됐다. | 강 청장은 ‘청와대 사칭 이메일을 북한 소행으로 추정하는 것이냐’는 질문에는 “한수원 해킹 사건 때 사용된 IP 대역과 일치한다는 것 외에 더 이상 확실하게 이야기할 것은 없다”고 했다.
https://www.hankookilbo.com/news/article/201601181283537239

Hankook Ilbo 한국일보 (hankookilbo.com)

경찰청장 "청와대 사칭 이메일 北 소행 확신"-사회ㅣ한국일보 · 2016-02-15
attribution sentence(s): 경찰청 제공북한의 4차 핵실험 직후 확인된 청와대 등 국가기관 사칭 해킹 시도 이메일에 북한에서만 쓰는 ‘리발소(이발소)’, ‘리유(이유)’ 등의 표현이 사용된 것으로 확인됐다. | 경찰은 북한 해커 조직 소행으로 보고 추가 수사 중이다. | 강신명 경찰청장은 15일 기자간담회에서 “(정부기관 사칭 이메일 유포가) 북한 해커 조직에 의해 자행됐음을 확신하는 단계에 이르렀다”고 말했다.
https://www.hankookilbo.com/news/article/201602152014233408

MBC News (imnews.imbc.com)

청와대 사칭 이메일 확산, 北 해커 소행? · 2016-01-15
attribution sentence(s): 청와대 외교안보실 직원이라는 사람이 북한 핵실험에 대한 여러 질문을 던지고는, 정책 건의에 반영할 테니 의견을 보내달라고 부탁합니다. | 북한 해커조직의 소행일 가능성이 커보입니다. | 청와대에서 북한 핵실험에 대한 의견을 보내달라는 내용입니다.
http://imnews.imbc.com/replay/2016/nwdesk/article/3860505_19842.html

Seoul Shinmun 서울신문 (seoul.co.kr)

경찰청장 “청와대 사칭 이메일, 北해커조직 소행” · 2016-02-15
attribution sentence(s): 국가기관을 사칭해 정부기관이나 연구기관에 대량으로 발송된 이메일 사건이 북한 해커 조직의 소행인 것으로 확신한다고 밝혔다. | 강신명 경찰청장은 15일 오전 서대문구 미근동 경찰청사에서 기자간담회를 하고 “이 사건이 북한 해커 조직에 의해 자행됐음을 확신하는 단계에 이르렀다”며 중간 수사 결과를 전했다. | 경찰은 지난달 중순 청와대와 외교부, 통일부를 사칭해 북한 4차 핵실험에 대한 의견을 개진해달라고 요청하는 이메일이 정부기관·국책 연구기관 등에 대량으로 발송되자 발신자 계정을 압수수색하고 발신지를 추적하는 등 수사를 벌여왔다.
https://www.seoul.co.kr/news/society/2016/02/15/20160215800083

VOA Korean (voakorea.com)

'청와대 사칭 악성 이메일 발송, 북한 소행인 듯' · 2016-01-18
attribution sentence(s): 국가기관을 사칭해 정부기관 및 연구기관에 대량으로 발송된 이메일의 발신지가 2014년 북한 해커의 소행으로 추정된 '한국수력원자력 해킹 사건'과 동일한 지역인 것으로 확인됐다고 밝혔다. | 최근 발생한 청와대 사칭 악성 이메일 발송 사건은 북한이 저질렀을 가능성이 큰 것으로 알려졌습니다. | 이메일 발신지가 북한 해커의 소행으로 추정됐던 지난 2014년 한국수력원자력 공격 당시와 같은 것으로 확인됐습니다.
https://www.voakorea.com/a/3151177.html

Suggest a correction on GitHub