| 2014-03-19 | APT 공격 – 새로운 “Kimsuky” 악성코드 등장 | | Kimsuky |
| 2019-10-17 | 김수키(Kimsuky) 조직 소행 추정 ‘대북 분야 국책연구기관’ 사칭 스피어피싱 공격 발견 | | Kimsuky; 김수키 |
| 2019-12-12 | 코니(Konni) 조직, 병원관련 소송 답변 문서로 위장한 APT 공격 수행 | | KONNI; Konni; 코니 |
| 2019-09-19 | Operation Moneyholic With HWP Document | | KONNI; Konni; 코니 |
| 2019-11-18 | 포털 사이트의 보안 프로그램으로 위장한 악성코드 주의 | | Kimsuky; 김수키 |
| 2020-05-09 | Lazarus 그룹의 방위산업체 대상 공격 증가 | | Lazarus |
| 2020-04-10 | kimsuky 그룹, 국회의원 선거기간 노린 공격정황 포착 | | Kimsuky |
| 2020-05-27 | 악성 한글문서(.hwp) 유포 파일명 변화과정 추적 | | KONNI; Konni; Lazarus; 코니 |
| 2020-05-30 | 악성 한글문서(.hwp) 주제별 연관성 분석 | | KONNI; Konni; 코니 |
| 2020-07-01 | 법원판결 내용의 악성 엑셀(XLS) 파일 유포: 코니(KONNI) 조직 | | KONNI; Konni; 코니 |
| 2020-09-05 | 정상 문서 파일로 위장한 악성 코드 유포 (Kimsuky 그룹) | | Kimsuky |
| 2020-12-08 | “「2021 평화∙통일 이야기 공모전」 참가 신청서” 제목의 한글문서 유포 (APT 추정) | | 레드아이즈 |
| 2021-08-06 | 북한 연관 그룹 추정 PDF 문서를 이용한 APT 공격 | | Kimsuky; 김수키 |
| 2021-08-24 | ‘수출용 골드바 매매 계약서’로 위장한 악성 워드문서 | | Kimsuky |
| 2021-09-10 | kakaoTest.exe 파일명의 Kimsuky 제작 추정 악성코드 | | Kimsuky |
| 2021-09-27 | Kimsuky 그룹에서 사용하는 VNC 악성코드 (TinyNuke, TightVNC) | | Kimsuky |
| 2021-10-13 | 특정 항공사 자소서로 위장한 RTF 악성코드 | | Lazarus; 라자루스 |
| 2021-10-15 | 특정 논문의 악성 워드 문서를 이용한 APT 공격 | | Kimsuky; 김수키 |
| 2021-11-10 | Lazarus 그룹의 NukeSped 악성코드 분석 보고서 | | Lazarus |
| 2021-11-15 | KIMSUKY 조직의 Operation Light Shell | | Kimsuky |
| 2021-11-16 | Analysis Report on Kimsuky Group’s APT Attacks (AppleSeed, PebbleDash) | | Kimsuky; Lazarus |
| 2021-12-21 | Kimsuky 그룹의 APT 공격사례 (PebbleDash) | | Kimsuky |
| 2021-12-24 | 대북 관련 한글문서(HWP) 유포 중 | | Kimsuky |
| 19 May 2022 | Lazarus Group Exploiting Log4Shell Vulnerability (NukeSped) - ASEC BLOG (ahnlab.com) | | Lazarus Group |
| 08/02/2022 | Organizations in South Korea | KR | Kimsuky AKA TA406 |
| 2022-02-03 | 악성 워드 문서 유포를 통한 APT 공격 시도 (External 연결 + VBA 매크로) | | Kimsuky |
| 2022-02-14 | 대북관련 원고 요구사항을 가장한 APT 공격시도 (Kimsuky) | | Kimsuky |
| 2022-03-18 | 탄소배출 전문기업 타겟 워드문서 공격 | | Kimsuky |
| 2022-03-22 | 코인관련 내용의 워드문서를 이용한 APT 공격 (Kimsuky) | | Kimsuky |
| 2022-03-23 | PDF 문서로 위장하여 유포되는 VBS 스크립트 (Kimsuky) | | Kimsuky |
| 2022-03-29 | 울진 산불 피해 기부 영수증으로 위장한 워드 문서 APT 공격 (Kimsuky) | | Kimsuky |
| 2022-04-18 | INITECH 프로세스에 인젝션돼 동작하는 라자루스 공격 그룹의 신종 악성코드 | | Lazarus; 라자루스 |
| 2022-04-27 | 대북 관련 파일명을 지닌 악성 워드 문서 유포 중 | | Kimsuky |
| 2022-05-12 | 악성코드 감염 시 단순히 치료에 그쳐서는 안되는 이유 | | |
| 2022-05-18 | 다양한 주제의 보도자료를 사칭한 Kimsuky 공격시도 | | Kimsuky |
| 2022-05-31 | 인터넷 공유기 설치파일 위장한 AppleSeed 유포 | | Kimsuky |
| 2022-06-10 | 활발하게 유포 중인 BAT 스크립트 포함한 악성 한글문서 (북한/국방/방송) | | Kimsuky |
| 2022-06-30 | 발주서, 품의서를 위장한 AppleSeed 유포 | | Kimsuky |
| 2022-07-21 | 특정 군부대 유지보수 업체 대상으로 AppleSeed 유포 | | Kimsuky |
| 2022-07-26 | 공격자 메일에 회신한 경우에 외부 링크로 제공되는 워드문서 (Kimsuky) | | Kimsuky |
| 2022-08-19 | 대북 관련 특정인을 타겟으로 하는 악성 워드 문서 | | Kimsuky |
| 2022-09-22 | 라자루스 그룹의 BYOVD를 활용한 루트킷 악성코드 분석 보고서 | | 라자루스 |
| 2022-10-06 | 라자루스 그룹 DLL Side-Loading 기법 이용 (mi.dll) | | 라자루스 |
| 2022-10-24 | BYOVD 기법으로 백신 프로그램을 무력화하는 라자루스 공격 그룹의 악성코드 감염 사례 | | Lazarus; 라자루스 |
| 2022-10-27 | 원자력 발전소 관련 기업 대상으로 AppleSeed 유포 | | Kimsuky |
| 2022-11-17 | MS Office 정상 URL 위장하여 유포중인 워드문서 | | Kimsuky |
| 2022-12-14 | 국내 유명 금융 앱 사칭한 피싱공격 | | Kimsuky |
| 2023-03 | MagicLine | Korea, Republic of | Lazarus |
| 2023-11 | Kimsuky Targets South Korean Research Institutes with Fake Import Declaration | | Kimsuky, Velvet Chollima |
| 2023-08-22 | Andariel 그룹의 새로운 공격 활동 분석 | | Andariel; Kimsuky; Lazarus |
| 2023-07 | Lazarus Threat Group Attacking Windows Servers to Use as Malware Distribution Points | | Lazarus Group, Hidden Cobra, Labyrinth Chollima |
| 21/06/2023 | Multiple organizations | N/A | APT37 (AKA StarCruft, Reaper, or RedEyes) |
| Not available | Lazarus Group targeted Windows IIS Web Servers in Global Campaign | Not available | Lazarus Group/Labyrinth Chollima/HIDDEN COBRA/Guardians of Peace/Diamond Sleet fka ZINC/NICKEL ACADEMY/NewRomanic Cyber Army Team/Whois Hacking Team/Appleworm/Group 77/G0032 (Reconnaissance General Bureau, Bureau 121, Unit 180, Lab 110) |
| over the last couple of years (as of 20 March 2023) | Kimsuky spear phishing against Korean and German entities | South Korea; Germany | KIMSUKY (Thallium, Velvet Chollima) |
| February 09, 2023 | DPRK ransomware attacks on Healthcare and Public Health and other critical infrastructure | | DPRK cyber actors |
| 2023-05 | Kimsuky Group Using Meterpreter to Attack Web Servers | | Kimsuky, Velvet Chollima |
| 2023-05 | Kimsuky Group’s Phishing Attacks Targetting North Korea-Related Personnel | | Kimsuky, Velvet Chollima |
| 2023-06 | Lazarus Threat Group Exploiting Vulnerability of Korean Finance Security Solution | | Lazarus Group, Hidden Cobra, Labyrinth Chollima |
| 2023-10 | Operation “Dream Magic” | | Lazarus Group, Hidden Cobra, Labyrinth Chollima |
| 2023-11-10 | 자산 관리 프로그램을 악용한 공격 정황 포착 (Andariel 그룹) | | Andariel; Kimsuky; Lazarus |
| June 1, 2023 | Impersonation of South Korean think tank researchers | South Korea | Kimsuky (Thallium, APT43, Velvet Chollima, Black Banshee) |
| 2023-02-14 | 스테가노그래피 기법 사용한 한글(HWP) 악성코드 : RedEyes(ScarCruft) | | APT37; RedEyes; ScarCruft |
| 2023-02-15 | Distribution of Malware Exploiting Vulnerable Innorix: Andariel | | Andariel |
| 2023-10-16 | RDP를 이용해 감염 시스템을 제어하는 Kimsuky 위협 그룹 | | Kimsuky |
| 2023-12-22 | Kimsuky 그룹의 AppleSeed 악성코드 공격 동향 분석 | | Kimsuky |
| 2023-02-01 | 네이버 로그인화면으로 위장한 웹페이지 | | Kimsuky |
| 2023-02-03 | 정상 문서로 위장한 악성코드(kimsuky) | | Kimsuky |
| 2023-02-15 | Anti-Forensic Techniques Used By Lazarus Group | | APT38; Kimsuky; Lazarus |
| 2023-03-03 | 국내 금융 기업 보안 메일을 사칭한 CHM 악성코드 : RedEyes(ScarCruft) | | APT37; RedEyes; ScarCruft |
| 2023-03-08 | 대북 관련 질문지를 위장한 CHM 악성코드 (Kimsuky) | | Kimsuky |
| 2023-03-10 | 패스워드 파일로 위장하여 유포 중인 악성코드 | | RedEyes; ScarCruft |
| 2023-03-16 | Unique characteristics of Kimsuky group’s spear phishing emails | | Kimsuky |
| 2023-03-16 | 2022 Threat Trend Report on Kimsuky | | Kimsuky |
| 2023-03-17 | 공인 인증 솔루션(VestCert) 취약점 주의 및 업데이트 권고 | | Lazarus; 라자루스 |
| 2023-03-17 | 자산 관리 솔루션(TCO!Stream) 취약점 주의 및 업데이트 권고 | | Lazarus |
| 2023-03-20 | 사례비 지급 내용으로 위장한 OneNote 악성코드 (Kimsuky) | | Kimsuky |
| 2023-03-23 | Kimsuky 그룹, 약력 양식 파일로 위장한 악성코드 유포 (GitHub) | | APT37; Kimsuky; ScarCruft |
| 2023-03-24 | Kimsuky 그룹, ADS를 활용하여 악성코드 은폐 | | Kimsuky |
| 2023-04-18 | January 2023 Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-04-18 | February 2023 Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-04-21 | 링크 파일(*.lnk)을 통해 유포되는 RokRAT 악성코드 : RedEyes(ScarCruft) | | APT37; RedEyes; ScarCruft |
| 2023-04-28 | EDR 제품을 통한 RokRAT 유포 링크 파일(*.lnk) 추적 및 대응 | | APT37; RedEyes; ScarCruft |
| 2023-05-24 | March 2023 Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-05-25 | 한컴 오피스 문서파일로 위장하여 유포중인 악성코드 증적 추적(RedEyes) | | APT37; RedEyes |
| 2023-06-09 | Damages to Multiple Korean Websites Created by a Certain Website Development Company | | APT37; RedEyes |
| 2023-06-09 | Threat Trend Report on Kimsuky – April 2023 | | Kimsuky |
| 2023-06-09 | Threat Trend Report on APT Groups – April 2023 | | APT37; Kimsuky; Lazarus; ScarCruft |
| 2023-06-16 | 다양한 주제를 이용하여 CHM 악성코드를 유포 중인 Kimsuky | | Kimsuky |
| 2023-06-16 | Malware Disguised as HWP Document File (Kimsuky) | | Kimsuky |
| 2023-06-28 | 크롬 원격 데스크톱을 악용하는 Kimsuky 공격 그룹 | | Kimsuky; 김수키 |
| 2023-06-29 | 문서 뷰어로 위장한 악성 배치 파일(*.bat) 유포 중(Kimsuky) | | Kimsuky |
| 2023-07-07 | Threat Trend Report on Kimsuky – May 2023 | | Kimsuky |
| 2023-07-07 | Threat Trend Report on APT Groups – May 2023 | | APT37; Andariel; Kimsuky; Lazarus; ScarCruft |
| 2023-07-20 | 국내 금융 기업 및 보험사를 사칭한 CHM 악성코드 | | APT37; RedEyes; ScarCruft |
| 2023-07-31 | 코인 및 투자 관련 내용으로 위장한 악성코드 유포 중 | | Kimsuky |
| 2023-08-16 | Threat Trend Report on Kimsuky – June 2023 | | Kimsuky |
| 2023-08-16 | Threat Trend Report on APT Groups – June 2023 | | APT37; Andariel; Kimsuky; Lazarus |
| 2023-09-01 | Backdoor를 유포하는 악성 LNK : RedEyes(ScarCruft) | | APT37; RedEyes; ScarCruft |
| 2023-09-04 | 후쿠시마 오염수 방류 내용을 이용한 CHM 악성코드 : RedEyes(ScarCruft) | | RedEyes; ScarCruft |
| 2023-09-11 | Threat Trend Report on Kimsuky Group – July 2023 | | Kimsuky |
| 2023-09-11 | Threat Trend Report on APT Groups – July 2023 | | KONNI; Kimsuky; Konni; Lazarus |
| 2023-10-04 | Lazarus 위협 그룹의 Volgmer, Scout 악성코드 분석 보고서 | | Andariel; Lazarus |
| 2023-10-23 | 2023 Aug – Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-10-23 | 2023 Aug – Threat Trend Report on APT Groups | | APT37; Andariel; Kimsuky; Lazarus |
| 2023-11-01 | [Kimsuky] Operation Covert Stalker | | Kimsuky |
| 2023-11-13 | 2023 Sep – Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-11-13 | 2023 Sep – Threat Trend Report on APT Groups | | APT37; Andariel; KONNI; Kimsuky; Konni; Lazarus |
| 2023-11-17 | Andariel 그룹의 Apache ActiveMQ 취약점 (CVE-2023-46604) 공격 정황 | | Andariel; Kimsuky; Lazarus |
| 2023-12-01 | AutoIt을 사용해 악성코드를 제작하는 Kimsuky 그룹 (RftRAT, Amadey) | | Kimsuky |
| 2023-12-06 | 개인정보 유출 관련 내용으로 위장한 피싱 메일 유포 (Konni) | | KONNI; Konni |
| 2023-12-08 | 2023 Oct – Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-12-08 | 2023 Oct – Threat Trend Report on APT Groups | | Andariel; Kimsuky; Lazarus |
| 2024-03 | Asung Soft | Korea, Republic of | Kimsuky |
| 2024-01 | D2 Innovation | Korea, Republic of | Kimsuky |
| 2024-02-28 | Microsoft Windows의 보안 업데이트 권고 (CVE-2024-21338) | | Lazarus |
| 2024-05-16 | Dora RAT을 이용한 국내 기업 대상 APT 공격 사례 분석 (Andariel 그룹) | | Andariel; Kimsuky; Lazarus |
| 2024-06-24 | 국내 기업 대상 공격에 사용 중인 Xctdoor 악성코드 (Andariel) | | Andariel; Kimsuky; Lazarus |
| 2024-06-26 | Kimsuky 그룹의 신규 백도어 등장 (HappyDoor) | | Kimsuky |
| 2024-09-19 | 강연의뢰서로 위장한 Kimsuky 그룹 악성코드(MSC, HWP) | | Kimsuky |
| May 2024 | “Operation Code on Toast”: IE zero-day via pop-up “toast ads” against ROK national security officials and DPRK-related NGOs (RokRAT) | Republic of Korea | APT37 |
| 2024-01-04 | 2023년 12월 Kimsuky 그룹 동향 보고서 | | Kimsuky |
| 2024-01-09 | 2023년 12월 APT 그룹 동향 보고 | | Andariel; Lazarus |
| 2024-01-17 | Lazarus 그룹 DLL-Side Loading 기법 이용 (2) | | Lazarus |
| 2024-02-08 | Kimsuky Group’s Spear Phishing Detected by AhnLab EDR (AppleSeed, AlphaSeed) | | Kimsuky |
| 2024-02-08 | 2024년 1월 APT 그룹 동향 보고서 | | Kimsuky |
| 2024-03-11 | 국내 자산 관리 솔루션을 악용하여 공격 중인 Andariel 그룹 (MeshAgent) | | Andariel; Kimsuky; Lazarus |
| 2024-04-05 | 2024년 3월 APT 그룹 동향 보고서 | | Andariel; Kimsuky |
| 2024-04-23 | RokRAT 악성코드를 유포하는 LNK 파일 (수료증 위장) | | RedEyes; ScarCruft |
| 2024-04-24 | 사용자 정보를 탈취하는 CHM 악성코드 국내 유포 | | Kimsuky |
| 2024-05-09 | 2024년 4월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2024-05-27 | 국내 기업 대상 공격에 사용 중인 SmallTiger 악성코드 (Kimsuky, Andariel 그룹) | | Andariel; Kimsuky |
| 2024-05-29 | MS-Office 수식 편집기 취약점을 이용해 설치되는 키로거 (Kimsuky) | | Kimsuky |
| 2024-06-05 | 2024년 5월 APT 그룹 동향 보고서 | | Andariel; Kimsuky |
| 2024-07-05 | Kimsuky 그룹이 사용하는 Github Repository | | Kimsuky |
| 2024-08-12 | 2024년 7월 APT 그룹 동향 보고서 | | APT45; Andariel |
| 2024-09-06 | 러시아와 북한 파트너쉽에 관한 논문을 위장한 APT 공격 (Kimsuky) | | Kimsuky |
| 2024-10-24 | PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석 | | Kimsuky; Lazarus |
| 2024-11-12 | 2024년 10월 APT 그룹 동향 보고서 | | Andariel |
| 2024-11-22 | 2024년 MSC 악성코드 동향 보고서 | | Kimsuky |
| 2024-12-23 | Andariel 그룹의 국내 솔루션 대상 공격 사례 분석 (SmallTiger) | | Andariel |
| 2025-02 | Phishing Email Attacks by the Larva-24005 Group Targeting Japan | | Kimsuky, Velvet Chollima |
| 2025-01-23 | Andariel 공격 그룹이 활용하는 RID Hijacking 공격 기법 | | Andariel |
| 2025-02-04 | RDP Wrapper를 활용한 Kimsuky 그룹의 지속적인 위협 | | Kimsuky |
| 2025-10-02 | Larva-25010 – APT Down 공격자 PC 분석 | | Kimsuky; Larva-25010 |
| 2025-02-12 | 2025년 1월 APT 그룹 동향 보고서 | | Andariel |
| 2025-03-05 | Lazarus 그룹의 윈도우 웹 서버 대상 공격 사례 분석 | | Lazarus |
| 2025-04-02 | 채용 메일을 위장한 피싱 공격 정황 사례 분석 (BeaverTail, Tropidoor) | | Lazarus |
| 2025-04-14 | APT그룹 추적 보고서 – Larva-24005 | | Kimsuky; Larva-24005 |
| 2025-04-15 | MS 정상 유틸리티 mavinject.exe를 이용한 인젝션 공격 사례 | | Lazarus |
| 2025-04-16 | 2025년 3월 APT 그룹 동향 보고서 | | KONNI; Kimsuky; Konni; Lazarus |
| 2025-04-22 | 2025년 3월 PebbleDash 악성코드 유포 사례 | | Kimsuky; Lazarus |
| 2025-05-16 | 2025년 4월 APT 그룹 동향 보고서 | | KONNI; Konni; Lazarus |
| 2025-05-22 | Larva-25004 (Kimsuky 연관) 그룹의 추가 인증서 악용 사례 – Nexaweb 인증서로 서명된 악성코드 | | Kimsuky; Larva-25004 |
| 2025-06-12 | 2025년 5월 APT 그룹 동향 보고서 | | APT37; KONNI; Konni; TA-RedAnt |
| 2025-06-12 | 논문파일을 위장한 악성코드 유포 주의 (Kimsuky 그룹) | | Kimsuky |
| 2025-07-15 | 2025년 6월 APT 그룹 동향 보고서 | | Kimsuky |
| 2025-08-22 | 2025년 7월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2025-09-11 | 2025년 8월 APT 그룹 동향 보고서 | | APT43; Kimsuky; Lazarus |
| 2025-10-21 | 2025년 9월 APT 그룹 동향 보고서 | | APT37; Kimsuky; Lazarus; TA-RedAnt |
| 2025-11-13 | 2025년 10월 APT 그룹 동향 보고서 | | Kimsuky; Larva-25004; Lazarus |
| 2025-12-12 | 2025년 11월 APT 그룹 동향 보고서 | | KONNI; Kimsuky; Konni; Lazarus; TA-RedAnt |
| 2026-04 | Endpoint(Midnight) Ransomware | Korea, Republic of | |
| 2026-01-08 | 2025년 4분기 윈도우 웹 서버 대상 악성코드 통계 보고서 | | Andariel |
| 2026-01-19 | 2025년 12월 APT 그룹 동향 보고서 | | Lazarus |
| 2026-02-13 | 2026년 1월 APT 그룹 동향 보고서 | | APT43; Andariel; KONNI; Kimsuky; Konni; Lazarus |
| 2026-03-12 | 2026년 2월 APT 그룹 동향 보고서 | | APT37; BlueNoroff; Lazarus; TA-RedAnt; 라자루스 |
| 2026-04-01 | 파이썬 기반 백도어를 유포하는 악성 LNK 및 유포 방식의 변화 (Kimsuky 그룹) | | Kimsuky |
| 2026-04-17 | 2026년 3월 국내외 금융권 관련 보안 이슈 | | Lazarus |
| 2026-05-21 | 2026년 4월 국내외 금융권 관련 보안 이슈 | | APT38; Andariel; BlueNoroff |
| 2026-05-18 | 2026년 4월 APT 그룹 동향 보고서 | | Lazarus |
| 2026-05-27 | ‘보안 메일’도 안심 금물! 카드사 사칭 악성 파일 유포 중 | | Kimsuky; 김수키 |
| 2026-06-16 | 2026년 5월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus; TA-RedAnt |
| 2026-06-17 | 개인정보 동의서인 줄 알았던 바로가기 파일의 정체는? | | Kimsuky; 김수키 |
| 2026-07-14 | 2026년 6월 APT 그룹 동향 보고서 | | APT37; APT38; Kimsuky; Lazarus; TA-RedAnt |
| 2026-07-23 | Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient) | | Kimsuky |
| 2026-08-06 | Xctdoor와 과거 CRAT 공격 사례의 연관성 분석 (Larva-26005) | | Andariel; Larva-26005; Lazarus |
| 2026-08-20 | 2026년 7월 APT 그룹 동향 보고서 | | APT38; BlueNoroff; Kimsuky |
| 2026-09-02 | 또 김수키? 이번엔 수산 식자재 구매 요청서로 위장 | | Kimsuky; 김수키 |
| 2026-09-18 | 2026년 8월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |