| 2016-04 | DSME#1 | Korea, Republic of | Andariel |
| March 2016 | CSIS entry 977 | | |
| Aug 2016 | Compromise of computer networks associated with diplomats, journalists, and others in South Korea | South Korea | |
| 2016-01-15 | 청와대 사칭 악성메일 [기사: 청와대 사칭 해킹메일 주범, 한수원 해킹조직 北 ‘김수키’ 유력] | | 김수키(Kimsuky) |
| 2016-02-01 | 청와대·공공기관 사칭 악성메일 (2016년 1월 29일) | | 북한 추정 |
| 2021-06-30 | 김수키 등 북한 연계 해커조직 공격 기승! 원자력연·KAI는 ‘빙산의 일각’ | | Kimsuky; 김수키 |
| 2021-06-21 | 원자력연구원·대우조선해양 등 방산업체 연쇄 해킹 | | 북한 추정 해커 세력 |
| 2023-03-30 | 금융보안인증 프로그램(이니세이프) 취약점 악용 해킹 [기사: 국정원, 보안인증 프로그램 취약점 활용한 북 해킹 포착] | | 북한 |
| 01.01.2024 | North Korean hackers target South Korean defense contractor on 8 August 2024 | Korea, Republic of | Unknown |
| July 25, 2024 | RGB 3rd Bureau (Andariel) global espionage against defense, aerospace, nuclear, engineering | | Andariel, Onyx Sleet (formerly PLUTONIUM), DarkSeoul, Silent Chollima, and Stonefly/Clasiopa (RGB 3rd Bureau) |
| 2024-04-23 | 국내 방산업체 83곳 공격, 10여곳 해킹 [기사: 라자루스·안다리엘·김수키까지 北 해커조직 총동원... 국내 방산업체 83곳 공격해 10여곳 해킹] | | 라자루스; 안다리엘; 김수키 |
| 2025-10-02 | Larva-25010 – APT Down 공격자 PC 분석 | | Kimsuky; Larva-25010 |