Phrack leak: Kimsuky servers held KT certificates and LG U+ server and staff data (Aug 2025) · 2025년 하반기
8월에는 美 사이버 보안 매거진 ‘프랙’을 통해 北 해킹조직(Kimsuky)가 KT와 LGU+를 해킹했다는 정보가 공개됐다. 미상의 화이트해커가 Kimsuky로 보이는 해킹 조직의 서버에 침투하여 그들이 해킹을 통해 보유 중인 KT의 인증서, LGU+ 서버 정보 및 직원 정보 등을 탈취했다는 내용이다. 이와 관련 과기정통부 민관합동조사단은 양 통신사에 대해서 면밀하게 조사하고 있으며, 향후 그 결과를 투명하게 공개할 예정이다. 수도권 일부 지역에서 KT 이동통신망 이용 고객의 휴대전화에서 이용한 적 없는 소액결제 사고가 발생, 과기정통부에서 민관합동조사단을 구성해 조사한 결과 불법 초소형 기지국을 이용한 무단 소액결제가 발생한 것을 확인했다. 민간합동조사단은 철저한 조사를 통해 지난 11월 6일 중간조사 결과를 발표했다. [KISA report, page 9]
Larva-25010 – Analysis on the APT Down Threat Actor’s PC · 2025-10-02
excerpt: This report covers the seven posts on the breach analysis of APT Down, which were published in “Threat Notes” of AhnLab TIP after the release of the “APT Down: the North Korea Files” report, along with additional analysis. Post on Aug 12, 2025, “APT DOWN – Analysis of Korean Organization Breach Status” Post on […] | attribution sentence: They claimed that the analysis subjects were the Kimsuky threat actor group, which is affiliated with North Korea. | target sentence: Post on Aug 12, 2025, “APT DOWN – Analysis of Korean Organization Breach Status” Post on Aug 13, 2025, “APT DOWN – Analysis of Korean Organization Breach Status (Part 2)” Post on Aug 20, 2025, “APT DOWN – Analysis of Korean Organization Breach Status (Part 3): Government Agency Public Passwords (Pre
Larva-25010 – APT Down 공격자 PC 분석 · 2025-10-02
excerpt: 본 보고서는 ‘APT Down: the North Korea Files’ 보고서 공개 이후 ‘AhnLab TIP’의 ‘위협 Notes’로 작성된 APT Down의 침해 현황 분석에 대한 7개의 게시글과 추가 분석 내용을 정리한 보고서이다. 2025/08/12 게시, ‘APT DOWN – 한국 기관 침해 현황 분석’ 2025/08/13 게시, ‘APT DOWN – 한국 기관 침해 현황 분석(2)’ 2025/08/20 게시, ‘APT DOWN – […] | attribution sentence: 이들은 해당 자료를 통해 대한민국 주요 행정기관, 군 기관, 통신사를 대상으로 한 지속적 공격 흔적을 확인했으며, 분석 대상이 북한 연계 공격 그룹인 Kimsuky 소속원의 PC이라고 주장했다. | target sentence: 2025/08/12 게시, ‘APT DOWN – 한국 기관 침해 현황 분석’ 2025/08/13 게시, ‘APT DOWN – 한국 기관 침해 현황 분석(2)’ 2025/08/20 게시, ‘APT DOWN – 한국 기관 침해 현황 분석(3): 정부기관 공용 패스워드 (추정) 보안 경고’ 2025/08/25 게시, ‘APT DOWN – 한국어를 모르는 공격자, 중국인 가능성 짙다’ 2025/08/27 게시, ‘APT DOWN – 대만과 일본을 대상으로 한 정찰 행위 식별’ 2025/08/29 게시, ‘APT DOWN – APPM제품 유
행안부·외교부·방첩사 대상 해킹 [기사: [단독] 대한민국 정부가 털렸다... 행안부·외교부·방첩사, 북한 추정 해킹에 국가안보 ‘비상’] · 2025-08-09
북한 또는 중국 배후로 추정되는 해커 조직이 대한민국 행정안전부와 외교부, 방첩사를 타깃으로 대규모 해킹을 감행한 것으로 알려져 국가안보에 비상이 걸렸다. 국내
김수키 추정 정부 해킹 심층 분석...고려대 정보보호대학원, 보고회 개최 · 2025-08-21
attribution sentence(s): [보안뉴스 강현주 기자] 고려대학교 정보보호대학원(원장 정익래)이 ‘김수키’ 소행으로 추정되는 해킹 집단이 최근 대한민국 주요 | 고려대 정보보호대학원은 오는 22일 오후 3시 고려대학교 안암캠퍼스 정운오IT교양관 404호에서 최근 ‘프랙’(Phrack) 매거진을 통해 발표된 북한 배후 해커그룹 김수키 소행으로 추정되는 해킹에 대한 분석 보고회를 개최한다. | 이번 분석 보고회에서는 전세계적으로 권위 있는 해킹 기술 관련 간행물인 프랙에 실린 ‘APT Down: The North Korea Files’ 자료에 대한 상세 분석 내용과 고려대학교 정보보호대학원 연구진이 추가적으로 새롭게 발견한 사항에 대해 보고한다.
[대한민국 털렸다] ‘프랙’ 보고서 사실이었다...행안부 온나라 시스템 등 해킹 확인 · 2025-10-17
attribution sentence(s): 는 8월 해외 해킹 전문 매체 ‘프랙’에 실린 보고서 ‘APT Down: The North Korea Files’를 입수, 행정안전부를 비롯한 국내 주요 | 이 공격은 북한 또는 중국 정부와 연계된 해커 그룹에 의한 것으로 추정된다. | 프랙 보고서는 북한 ‘김수키’를 해킹 주체로 지목했지만, 국정원은 공격 주체를 특정하지는 않았다.
“한국 정부 해킹한 ‘KIM’은 중국 배후 정규직 근로자”...‘프랙’ 보고서 쓴 해커 인터뷰② · 2025-10-28
attribution sentence(s): ‘KIM’은 중국 정부 위해 일하는 근로자, 대만도 공격...북한 연계 정황도 | 동시에 북한의 이익에도 동조하는 것으로 보입니다. | 는 지난주부터 일명 ‘프랙(Phrack) 보고서’라 불리는 ‘APT Down-The North Korea Files’의 저자인 ‘세이버’와 이메일 대화를 통해 인터뷰를 이어갔다.
北김수키, 한국 정부·기업 전방위 공격...정부 “배후조직 추적 중” · 2025-08-10
attribution sentence(s): 美 비영리단체, 北김수키 관련 자료 대규모 공개 | [이데일리 윤정훈 기자]북한 또는 중국의 지원을 받는 것으로 추정되는 해커 조직 ‘김수키(Kimsuky)’가 한국 정부 기관과 주요 | 10일 미국의 보안 연구 및 해킹 기술 전문 세계 권위의 잡지 ‘프랙’은 40주년 기념호에서 ‘APT Down: The North Korea Files’라는 제목의 보고서를 바탕으로 북한의 국가 배후 해커 조직 김수키가 국내 정부와 통신사 등을 공격했다고 밝혔다.
정부 행정 시스템 해킹…북한 해커 김수키 소행 의혹, 보안 강화 시급 · 2025-10-17
attribution sentence(s): 또한, 미국 해커 잡지 프랙은 이번 사건의 배후로 북한의 해커 조직 '김수키'를 지목했으나, 현재까지는 해킹 주체를 확실히 단정할 수 있는 증거는 없다는 설명이다.
"北 해커에 '행안부 인증서'도 유출… 정부, '해킹 안전지대' 아니다"-사회ㅣ한국일보 · 2025-09-21
attribution sentence(s): 고려대 연구진 "北 '김수키' 아니라 中 해커 추정" | 한국 보안 전문가들의 눈길을 끈 보고서는 지난달 8일 미국 보안전문매체 프랙(Phrack)에 실린 ‘APT Down-The North Korea Files’다. | 보고서는 “검색된 데이터와 소스코드는 한국·대만의 (정부) 조직을 적극적으로 노린 해커의 소유였다”며 해당 해커가 북한 해커 조직 ‘김수키(Kimsuky)’ 소속일 것으로 추정했다.
"온나라가 뚫렸다"…北·中 해커 정부기관 침투 '국가기밀' 위기 · 2025-09-26
attribution sentence(s): 북한, 중국, 러시아발 해킹 공격은 국가기관 전체를 위협한다. | (서울=뉴스1) 김민석 기자 = 최근 연이어 터진 해킹 사태와 관련 미국의 해킹 전문매거진 프랙(Phrack)이 발표한 'APT Down:The North Korea Files' 보고서는 통신사·기업 만의 문제가 아닌 대한민국 정부가 뚫린 것이라고 경고한다. | 보고서는 북한 정찰총국 산하 해킹그룹 '김수키'가 한국의 행정안전부·외교부·국군방첩사령부·주요
북한 추정 해커 김수키, 한국 정부 또 공격 · 2025-08-10
attribution sentence(s): 프랙, '김수키' 해킹 기법 분석 보고서 공개…‘디도시크릿츠’서 다운로드 가능 | 북한 해킹 조직으로 추정되는 ‘김수키’(Kimsuky)가 우리나라 정부 및 통신사에 대한 지속적인 공격을 이어왔던 것으로 또 드러났다. | 8일 해킹 잡지 ‘프랙’(Phrack)은 최근 발행한 40주년 기념호에 이같은 내용을 담은 ‘APT Down: The North Korea Files’ 보고서를 공개했다.
Inside the Kimsuky Leak: How the “Kim” Dump Exposed North Korea’s Credential Theft Playbook · 2026-01-06T15:51:47.119Z
A rare and revealing breach attributed to a North Korean-affiliated actor, known only as “Kim” as named by the hackers who dumped the data, has delivered a new insight into Kimsuky (APT43) tactics, techniques, and infrastructure. This actor's operational profile showcases credential-focused intrusions targeting South Korean and Taiwanese networks