| 2015-08-21 | 북한, 포격 도발 이어 사이버군 움직임 포착! | | |
| 2016-08 | Defense Network | Korea, Republic of | Andariel |
| 2016-05 | SK/Hanjin | Korea, Republic of | Andariel |
| 2016-04 | DSME#1 | Korea, Republic of | Andariel |
| 2016-03 | Interpark | Korea, Republic of | Andariel |
| 2016-01 | Initech | Korea, Republic of | Andariel |
| March 2016 | CSIS entry 977 | | |
| Aug 2016 | Compromise of computer networks associated with diplomats, journalists, and others in South Korea | South Korea | |
| 2016-01-15 | 청와대 사칭 악성메일 [기사: 청와대 사칭 해킹메일 주범, 한수원 해킹조직 北 ‘김수키’ 유력] | | 김수키(Kimsuky) |
| 2016-02-01 | 북한 제작 추정 악성프로그램 변종 발견 | | |
| 2016-05-15 | 제2의 방글라데시 중앙은행 공격 사건 일어났다 | | |
| 2017-10 | Far Eastern International Bank | Taiwan | Bluenoroff |
| 2017-09 | Hanatour | Korea, Republic of | Andariel |
| 2017-05 | WannaCry Ransomware | ZZZ, 🇷🇺 Russian Federation, 🇯🇵 Japan, 🇬🇧 United Kingdom, 🇫🇷 France, 🇰🇷 Korea, Republic of, 🇮🇳 India, 🇨🇳 China, 🇩🇪 Germany, 🇪🇸 Spain, 🇮🇩 Indonesia, 🇧🇷 Brazil, 🇺🇸 United States | Lazarus |
| 2018-10-03 (datePublished) | APT38 financial crime against banks worldwide (since at least 2014) | at least 13 countries | APT38 |
| 2018-02-13 | 평창올림픽 홈피 공격, 악성코드 침투시킨 사이버테러였다 | | |
| 2018-02-17 | 2018년 주목해야 할 정부지원 해킹그룹 8 | | 라자루스; 스카크러프트; 블루노로프 |
| 2018-05-23 | 해커그룹 안다리엘, 액티브X 취약점 악용 국내 지속 공격 | | Lazarus; 라자루스; Andariel; 안다리엘 |
| 2019-07 | MarkAny | Korea, Republic of | Andariel |
| 2019-05-13T10:00:03 | ScarCruft continues to evolve, introduces Bluetooth harvester | | |
| 2019-01-31 | 방글라데시 정부, 중앙은행 해킹 사건으로 필리핀 은행 고소 | | 라자루스 |
| 2019-08-12 | [정보보호 20년史] 2013년: 3.20 및 6.25 사이버테러 발발 | | |
| 18 Feb 2021 | Lazarus: Three North Koreans Charged for Financially Motivated Attacks | | |
| 01.01.2020 | ThreatNeedle: Defense Industries | Unknown | Lazarus Group/Labyrinth Chollima/HIDDEN COBRA/Guardians of Peace/Diamond Sleet fka ZINC/NICKEL ACADEMY/NewRomanic Cyber Army Team/Whois Hacking Team/Appleworm/Group 77/G0032 (Reconnaissance General Bureau, Bureau 121, Unit 180, Lab 110) |
| 2020-12-02 | 수년 만에 세계적 위협이 된 북한, 앞으로 어떻게 변할까? | | |
| February 2021 | CSIS entry 509 | | |
| 2021-06-30 | 김수키 등 북한 연계 해커조직 공격 기승! 원자력연·KAI는 ‘빙산의 일각’ | | Kimsuky; 김수키 |
| 04/08/2022 | Employees in the fintech industry | >1 | Lazarus Group |
| October 2023 | CSIS entry 165 | | |
| 2023-08-22 | Andariel 그룹의 새로운 공격 활동 분석 | | Andariel; Kimsuky; Lazarus |
| 2023-01-13 | 김수키(Kimsuky)조직, 카카오 피싱 공격 진행 중 | | Kimsuky; 김수키; 북한 정찰총국; 정찰총국 |
| 05/12/2023 | Three organizations in South Korea and abroad | KR N/A | Andariel |
| 2023-03-30 | 금융보안인증 프로그램(이니세이프) 취약점 악용 해킹 [기사: 국정원, 보안인증 프로그램 취약점 활용한 북 해킹 포착] | | 북한 |
| 2023-03-03 | 국내 금융 기업 보안 메일을 사칭한 CHM 악성코드 : RedEyes(ScarCruft) | | APT37; RedEyes; ScarCruft |
| 2023-02-10 | 사이버 공간을 활용한 북한의 불법적 외화벌이 차단 | | 북한 |
| 2023-05-11 | [북한의 對세계 해킹전쟁②] 탈취한 가상자산 현금화의 필수 과정 ‘세탁’ | | 라자루스 |
| 2023-05-25 | 네이버·카카오 등 사칭 ‘해킹메일 전송’, 전체 북한 해킹수법의 74% | | |
| 2023-06-22 | 북한의 스카크러프트, 새로운 멀웨어 사용해 탈북자 염탐 | | APT37; ScarCruft; 스카크러프트; Reaper |
| 2023-10-29 | 북한, 무차별적 해킹으로 탈취한 가상화폐 2조 3천억원... 핵무기 개발에 썼다 | | 라자루스 |
| 2023-12-01 | 북한 해킹그룹, 이번에는 사법부 망 뚫었나... 전산망 악성코드 감염 확인돼 | | Lazarus; 라자루스 |
| 01.01.2024 | North Korean hackers target South Korean defense contractor on 8 August 2024 | Korea, Republic of | Unknown |
| 2024-07 | APT Group Kimsuky Targets University Researchers | | Kimsuky, Velvet Chollima |
| 2024-05 | The Crypto Game of Lazarus APT: Investors vs. Zero-days | | Lazarus Group, Hidden Cobra, Labyrinth Chollima |
| July 25, 2024 | RGB 3rd Bureau (Andariel) global espionage against defense, aerospace, nuclear, engineering | | Andariel, Onyx Sleet (formerly PLUTONIUM), DarkSeoul, Silent Chollima, and Stonefly/Clasiopa (RGB 3rd Bureau) |
| 2024-02-14 | 북한 해커, 대통령실 행정관의 네이버 메일을 어떻게 해킹했나 | | |
| 2024-03-04 | 北 , 국내 반도체 기업 해킹으로 설계도면과 현장사진 훔쳐갔다 | | |
| 2024-04-23 | 국내 방산업체 83곳 공격, 10여곳 해킹 [기사: 라자루스·안다리엘·김수키까지 北 해커조직 총동원... 국내 방산업체 83곳 공격해 10여곳 해킹] | | 라자루스; 안다리엘; 김수키 |
| 2024-05-16 | Dora RAT을 이용한 국내 기업 대상 APT 공격 사례 분석 (Andariel 그룹) | | Andariel; Kimsuky; Lazarus |
| 2024-06-24 | 국내 기업 대상 공격에 사용 중인 Xctdoor 악성코드 (Andariel) | | Andariel; Kimsuky; Lazarus |
| 2024-12-02 | 위협 행위자 김수키의 이메일 피싱 캠페인 분석 | | Kimsuky; 김수키 |
| 2024-03-11 | 국내 자산 관리 솔루션을 악용하여 공격 중인 Andariel 그룹 (MeshAgent) | | Andariel; Kimsuky; Lazarus |
| 2024-04-23 | RokRAT 악성코드를 유포하는 LNK 파일 (수료증 위장) | | RedEyes; ScarCruft |
| 2024-06-05 | 외신 인터뷰 의뢰 사칭 김수키 공격 발견 | | Kimsuky; 김수키 |
| 2024-01-08 | 북한 김수키 해킹그룹의 유형별 스피어피싱 공격사례 분석해 보니 | | Kimsuky; 김수키 |
| 2024-07-18 | 북 라자루스, 전세계에서 탈취한 가상자산 캄보디아에서 현금화 | | Lazarus; 라자루스 |
| 2024-07-29 | 북한 김수키 추정 해킹그룹, 고려대와 성균관대 등 대학 피싱 사이트로 워터링 홀 공격 노렸나 | | Kimsuky; 김수키 |
| 2024-08-05 | 북한 해킹그룹, 국내 건설 및 기계 분야 집중 공격... 정부, 사이버 보안 권고문 배포 | | |
| 2024-08-13 | 해킹으로 인한 가상화폐 피해 금액 50%, 북한 소행으로 추정 | | Lazarus; 라자루스 |
| 2025-02 | Bybit | United Arab Emirates | Lazarus |
| published 2025-12-18 | DPRK crypto theft in 2025 (annual total) | | North Korean hackers / DPRK |
| 2025-10-02 | Larva-25010 – APT Down 공격자 PC 분석 | | Kimsuky; Larva-25010 |
| 2025-02-16 | 北 라자루스, 특정 표적 ‘핀셋’ 타격 | | Lazarus; 라자루스 |
| 2025-04-24T05:00:04 | Operation SyncHole: Lazarus APT goes back to the well | | |
| 2025-09-02 | 북한 APT37, 한국 정부·정보기관 대상 정교한 스피어피싱 공격 전개 | | APT37; ScarCruft; Reaper |
| 2025-10-31 | 북한, 2·3분기 국가 배후 해킹에서 전 세계 압도적 1위…‘라자루스’ 앞세워 공격 수위 높여 | | 라자루스; 김수키; 안다리엘 |
| 24 Feb 2026 | North Korean Lazarus Group Now Working With Medusa Ransomware | | |
| 2026-06-09 | 개인정보 유출 의심 문의로 위장한 Kimsuky 스피어피싱 사례 분석 | | Kimsuky; 김수키 |
| 2026-05-14T11:00:58 | Kimsuky targets organizations with PebbleDash-based tools | | |