| 2013-03 | 3.20 Cyber Terror | Korea, Republic of | WHOis Team |
| 2014-05-07 | [알약 악성코드 분석리포트] Exploit.HWP.Agent | | Kimsuky |
| June 2017 | CSIS entry 918 | | |
| 2017-12 | Operation “Fractured Block” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2017-12-19 | 3.20 공격 조직의 최신 오퍼레이션 '코인 매니저 (Coin Manager)' | | Lazarus; 라자루스 |
| 2017-12-04 | 라자루스(Lazarus) 조직, 암호화폐 관계자를 대상으로 한 스피어피싱 지속 | | Lazarus; 라자루스 |
| 2017-07-03 | 라자루스 위협조직, 비트코인 관련 내용으로 진행 중인 APT 공격 주의 | | 라자루스 |
| 2017-12-21 | 북한의 공격그룹 ‘HIDDEN COBRA’, 일본에서 활동한 흔적 발견 | | HIDDEN COBRA; Hidden Cobra |
| 2019-09 | Indian Financial Institute | India | Lazarus |
| 2018-03 | Operation “Baby Coin” | | Kimsuky, Velvet Chollima |
| 2018-10 | Operation “Mystery Baby” | | Kimsuky, Velvet Chollima |
| 2018-03 | Operation “Battle Cruiser” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2018-04 | Operation “Star Cruiser” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2018-05 | Operation “Onezero” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2018-08 | Operation “Rocket Man” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2018-11 | Operation “Korean Sword” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 8 Nov 2018 | FASTCash: How the Lazarus Group is Emptying Millions from ATMs | | |
| 2018-02-02 | 금성121, Flash Player Zero-Day (CVE-2018-4878) 공격 주의 | | Geumseong121; 금성121 |
| 2018-02-12 | 오퍼레이션 김수키(Kimsuky)의 은밀한 활동, 한국 맞춤형 APT 공격은 현재 진행형 | | Kimsuky; 김수키 |
| 2018-11-13 | 2018년 11월 Lazarus 그룹 한국과 미국 서버를 이용해 APT 공격 수행 중 | | Lazarus; 라자루스 |
| 2018-10-23 | 라자루스 최신 APT 작전 '배틀 크루저(Operation Battle Cruiser)' 재등장 | | Lazarus; 라자루스 |
| 2018-09-20 | 라자루스(Lazarus) APT, 유령 꼭두각시(Operation Ghost Puppet) | | Lazarus; 라자루스 |
| 2018-06-19 | 김수키(Kimsuky) APT조직, 미북 정상회담 전망 및 대비 문서로 공격 | | Kimsuky; 김수키 |
| 2018-05-31 | 안보·대북 연구기관 등을 상대로 한 APT 공격, '작전명 물 탱크(Operation Water Tank)' | | Kimsuky; 김수키 |
| 2018-12-13 | '오퍼레이션 블랙버드(Operation Blackbird)', 금성121의 모바일 침공 | | 금성121 |
| 2018-07-04 | '금성121' 그룹의 '남북이산가족찾기 전수조사' 사칭 이메일 주의 | | Geumseong121; 금성121 |
| 2018-11-27 | 안보·외교·통일 관련 분야를 겨냥한 APT 공격, '작전명 블랙 리무진' 주의 | | Kimsuky; 김수키 |
| 2018-10-18 | 새로운 KONNI 캠페인 등장, '작전명 해피 바이러스(Operation Happy Virus)' | | KONNI; Konni |
| 2019-07 | MarkAny | Korea, Republic of | Andariel |
| 2019-03-27 | 라자루스(Lazarus) 그룹, 이스라엘 군수업체 대상 APT 역습 | | Lazarus; 라자루스 |
| 2019-01 | Operation “Kabar Cobra” | | Kimsuky, Velvet Chollima |
| 2019-04 | Operation “Stealth Power” | | Kimsuky, Velvet Chollima |
| 2019-04 | Operation “Smoke Screen” | | Kimsuky, Velvet Chollima |
| 2019-01 | Operation “Holiday Wiper” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2019-03 | Operation “Golden Bird” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2019-03 | Operation “High Expert” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2019-04 | Operation “Black Banner” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2019-09 | Operation “Dragon messenger” | | Reaper, APT 37, Ricochet Chollima, ScarCruft |
| 2019-05-13 | 북한 해커들, 데이터 탈취를 위해 ELECTRICFISH 사용해 | | HIDDEN COBRA; Hidden Cobra; Lazarus; 라자루스 |
| 2019-10-24 | 라자루스(Lazarus)그룹, 미국 라스베가스 CES2020 참관단 참가신청서 사칭 APT 공격 정황 포착 | | Lazarus; 라자루스 |
| 2019-08-24 | 코니(Konni) APT 조직, 안드로이드 스파이 활동과 김수키 조직 유사성 분석 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2019-08-05 | 금성121 APT 조직, 스테가노그래피 기법과 스마트폰 노린 퓨전 공격 수행 | | Geumseong121; 금성121 |
| 2019-08-03 | 금성121 조직, 라자루스로 위장한 APT '이미테이션 게임' 등장 | | Geumseong121; Lazarus; 금성121; 라자루스 |
| 2019-07-02 | 암호화폐 거래자를 노린 Lazarus APT 공격 가속화 | | Geumseong121; Kimsuky; Lazarus; 금성121; 김수키; 라자루스 |
| 2019-07-02 | 금성121 APT 조직, 안보통일관련 소식으로 스피어피싱 공격 시도 | | Geumseong121; 금성121 |
| 2019-06-20 | 라자루스(Lazarus) APT 그룹, 암호화폐 투자계약서 사칭 무비 코인 작전 | | Lazarus; 라자루스 |
| 2019-06-15 | '금성121' 조직, 북한 선교 학교 신청서 사칭으로 APT 공격 | | Geumseong121; 금성121 |
| 2019-05-20 | 김수키 조직, 한국을 겨냥한 '페이크 스트라이커' APT 작전 개시 | | Fake Striker; Kimsuky; 김수키; 스모크 스크린; 페이크 스트라이커 |
| 2019-06-27 | 라자루스(Lazarus) APT 조직, 텔레그램 메신저로 '진실겜.xls' 악성 파일 공격 | | Lazarus; 라자루스 |
| 2019-01-31 | 라자루스 APT 조직, 오퍼레이션 익스트림 잡(Operation Extreme Job)으로 공격 수행 | | Lazarus; 라자루스 |
| 2019-12-04 | 김수키 조직, 청와대 녹지원/상춘재 행사 견적서 사칭 APT 공격 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2019-10-17 | 김수키(Kimsuky) 조직 소행 추정 ‘대북 분야 국책연구기관’ 사칭 스피어피싱 공격 발견 | | Kimsuky; 김수키 |
| 2019-10-01 | 코니(Konni) APT 조직, HWP 취약점을 이용한 'Coin Plan' 작전 감행 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2019-09-27 | 북한 파일명으로 보고된 Kimsuky 조직의 '스모크 스크린' PART 3 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2019-09-27 | 코니(Konni) APT 그룹, 러시아-북한-한국 무역, 경제관계 투자문서로 공격 수행 | | KONNI; Konni; 코니 |
| 2019-03-21 | 김수키 조직, 워터링 홀 개시 '오퍼레이션 로우 킥(Operation Low Kick)' | | Kimsuky; 김수키 |
| 2019-03-07 | 목소리 음성파일을 재생하는 김수키 APT 공격 '오퍼레이션 블랙햇 보이스(Operation Blackhat Voice)' | | Kimsuky; 김수키 |
| 2019-02-21 | 김수키(Kimsuky) 2차 북미정상회담 좌담회 사칭 APT 공격, '작전명 라운드 테이블' | | Kimsuky; 김수키 |
| 2019-05-28 | 김수키 조직, 사이버 안전국 암호화폐 민원안내로 사칭해 APT 공격 수행 | | Kimsuky; 김수키; 스모크 스크린; 페이크 스트라이커 |
| 2019-05-28 | 김수키 조직, 한국 암호화폐 거래소 이벤트 사칭 APT 공격 발생 | | Kimsuky; 김수키; 페이크 스트라이커 |
| 2019-05-13 | 암호화된 APT 공격, Kimsuky 조직의 '스모크 스크린' PART 2 | | Kimsuky; 스모크 스크린 |
| 2019-05-02 | 금성121 조직, 학술회의 안내로 위장한 '프린팅 페이퍼' APT 공격 시도 | | Geumseong121; 금성121 |
| 2019-08-30 | 라자루스(Lazarus), 사회공학적 기법으로 당신의 비트코인을 노린다! | | Lazarus; 라자루스 |
| 2019-08-20 | 라자루스(Lazarus), 소명자료요구서로 위장한 '무비 코인' 캠페인 지속 | | Lazarus; 라자루스 |
| 2019-07-19 | 암호화폐 거래소 회원 겨냥한 무비코인 작전 지속… 배후에 ‘라자루스’ 조직 | | Lazarus; 라자루스 |
| 2019-07-15 | 라자루스(Lazarus) APT 그룹, 신상명세서 문서로 위장한 공격 수행 | | Lazarus; 라자루스 |
| 2019-07-12 | 라자루스, 시스템 포팅 명세서 사칭한 APT작전 '무비 코인' 으로 재등장 | | Lazarus; 라자루스 |
| 2019-08-19 | 코니(Konni) APT 조직, 러시아 문서로 위장한 공격 등장 | | KONNI; Kimsuky; Konni; 코니 |
| 2019-06-27 | 비트코인 1,500만원 돌파하면서 김수키(Kimsuky) APT 공격 중 | | Kimsuky; 김수키 |
| 2019-06-10 | [스페셜 리포트] APT 캠페인 'Konni' & 'Thallium(Kimsuky)' 조직의 공통점 발견 | | KONNI; Kimsuky; Konni; Thallium; 김수키; 코니; 탈륨 |
| 2019-04-22 | '금성121 조직', 통일부를 사칭한 APT 공격, 구글 드라이브로 악성코드 전파 | | Geumseong121; 금성121 |
| 2019-01-10 | '남북경협 자문용 질문'으로 위장한 최신 APT 공격 등장 | | Kimsuky; 김수키 |
| 2019-01-02 | 암호화폐 내용의 Konni APT 캠페인과 '오퍼레이션 헌터 아도니스' | | KONNI; Konni |
| 2019-12-12 | 코니(Konni) 조직, 병원관련 소송 답변 문서로 위장한 APT 공격 수행 | | KONNI; Konni; 코니 |
| 2019-05-16 | 한국어 구사 Konni 조직, 블루 스카이 작전 'Amadey' 러시아 봇넷 활용 | | KONNI; Konni |
| 2020/11/16 | Lazarus supply-chain attack in South Korea | | |
| 01.01.2020 | ThreatNeedle: Defense Industries | Unknown | Lazarus Group/Labyrinth Chollima/HIDDEN COBRA/Guardians of Peace/Diamond Sleet fka ZINC/NICKEL ACADEMY/NewRomanic Cyber Army Team/Whois Hacking Team/Appleworm/Group 77/G0032 (Reconnaissance General Bureau, Bureau 121, Unit 180, Lab 110) |
| 2021-01-03 | 탈륨 조직, 사설 주식 투자 메신저 악용해 소프트웨어 공급망 공격 수행 | | 블루 에스티메이트; 탈륨 |
| 22/07/2020 | Corporate entities from multiple countries | >1 | The Lazarus Group AKA HIDDEN COBRA |
| early this year (report dated 2020-08-19) | Job-posting lure campaign against government/defense contractors (BLINDINGCAN) | | HIDDEN COBRA; "A threat group with a nexus to North Korea" |
| 2020-06-11 | 김수키(Kimsuky) APT 그룹, 과거 라자루스(Lazarus) doc 공격 방식 활용 | | Kimsuky; Lazarus; 김수키; 라자루스 |
| 2020-06-05 | 금성121(Geumseong121) 그룹, 교원 모집 공고문 등으로 변칙적 워터링 홀 공격 | | Geumseong121; 금성121 |
| 2020-05-27 | 라자루스(Lazarus) 그룹, 한국 증권사 직원을 노린 APT 공격 시도 | | Lazarus; 라자루스 |
| 2020-05-09 | Lazarus 그룹의 방위산업체 대상 공격 증가 | | Lazarus |
| 2020-05-08 | 통일 정책분야 연구원으로 사칭한 ‘금성121’ APT 공격 주의 | | Geumseong121; KONNI; Kimsuky; Konni; Lazarus; 금성121; 김수키; 라자루스; 코니 |
| 2020-04-28 | 코로나19 정국에도 ‘라자루스’ 그룹 소행 국내외 APT 공격 증가 주의보 | | Lazarus; 라자루스 |
| 2020-05-29 | '북한 내 코로나19 상황 인터뷰' 문건으로 사칭한 김수키 APT 공격 주의! | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-05-27 | 핵 이슈를 다루는 학술 연구재단을 사칭한 Konni 조직의 새로운 APT 공격 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2020-04-22 | 코로나 마스크 수요 관심을 노린 코니(Konni) 조직의 APT 공격 주의 | | KONNI; Konni; 코니 |
| 2020-04-10 | kimsuky 그룹, 국회의원 선거기간 노린 공격정황 포착 | | Kimsuky |
| 2020-03-23 | 국방부 출신 이력서를 위장한 김수키(Kimsuky) 조직의 '블루 에스티메이트 Part7' APT 공격 주의 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2020-09-03 | 탈륨 조직, 개성공단 근무자 연구와 아태 연구 논문 투고로 사칭한 APT 공격 주의 | | Thallium; 탈륨; 페이크 스트라이커 |
| 2020-07-25 | [스페셜 리포트] 미국 MS가 고소한 탈륨 그룹, 대한민국 상대로 '페이크 스트라이커' APT 캠페인 위협 고조 | | Fake Striker; Thallium; 탈륨; 페이크 스트라이커 |
| 2020-06-30 | 김수키(탈륨) 조직, 코로나19 테마와 WSF 파일 기반 공격 주의 | | Kimsuky; Thallium; 김수키; 탈륨 |
| 2020-06-19 | 탈륨조직, 청와대 보안 이메일로 사칭한 APT 공격 수행 | | Kimsuky; Thallium; 김수키; 블루 에스티메이트; 탈륨 |
| 2020-06-02 | 김수키(Kimsuky) 그룹, HWP, DOC, EXE 복합적 APT 공격 작전 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-03-30 | 위장 탈북 증거로 유인한 '금성121' APT 조직의 '스파이 클라우드' 공격 등장 | | Geumseong121; 금성121 |
| 2020-12-09 | 북한 동향정보, 통일 이야기 공모전 문서 사칭… 北 연계 APT 조직 공격 주의보 | | Geumseong121; Thallium; 금성121; 탈륨 |
| 2020-11-22 | [스페셜 리포트] 탈륨(김수키)과 코니 APT 그룹의 연관관계 분석 Part3 | | KONNI; Kimsuky; Konni; Thallium; 김수키; 코니; 탈륨 |
| 2020-11-12 | 北 연계 탈륨조직, '블루 에스티메이트(Blue Estimate)' APT 캠페인 지속 | | Kimsuky; Thallium; 김수키; 블루 에스티메이트; 탈륨 |
| 2020-11-04 | 북한 연계 해킹조직 탈륨, 미국 대선 예측 언론 문서로 위장한 APT 공격 수행 | | Smoke Screen; 김수키; 스모크 스크린; 탈륨 |
| 2020-10-16 | 탈륨조직의 국내 암호화폐 지갑 펌웨어로 위장한 다차원 APT 공격 분석 | | Thallium; 탈륨 |
| 2020-03-21 | 김수키(Kimsuky)조직, 코로나 바이러스 이슈를 악용하여 MacOS MS오피스 사용자를 타겟으로 진행중인 APT 공격 주의! | | Kimsuky; 김수키; 스모크 스크린 |
| 2020-03-03 | 김수키(Kimsuky)조직, 비건 미국무부 부장관 서신 내용으로 위장한 APT 공격 수행 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-03-02 | 이력서로 위장한 김수키(Kimsuky) 조직의 '블루 에스티메이트 Part5' APT 공격 주의 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2020-02-28 | '코로나19' 내용으로 가장한 김수키(Kimsuky) 조직의 스모크 스크린 APT 공격 주의! | | Kimsuky; 김수키; 스모크 스크린 |
| 2020-02-06 | 김수키(Kimsuky) 조직, 실제 주민등록등본 파일로 둔갑한 '블루 에스티메이트 Part3' APT 공격 주의 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2020-01-21 | 청와대 행사 견적서 사칭 변종, '블루 에스티메이트 Part 2' | | 김수키; 블루 에스티메이트 |
| 2020-01-16 | '북한 중앙위원회 전원회의', '2020년 동경 패럴림픽' 관련 문서로 위장한 코니(Konni) APT 그룹 공격 포착 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2020-01-14 | ‘통일외교안보특보 발표문건’ 사칭 APT 공격… 김수키(Kimsuky) 조직 소행 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-12-17 | 탈륨조직, 국내 블록체인 기업 체불확인원 문서로 공격 수행 | | Smoke Screen; Thallium; 스모크 스크린; 탈륨 |
| 2020-10-30 | 10월 북한 내부정보로 현혹하는 탈륨 해킹 조직의 APT 공격 | | 탈륨 |
| 2020-10-21 | 해외 로그인 문자메시지로 위장된 국내 암호화폐 피싱 사이트 주의!! | | 탈륨 |
| 2020-10-13 | 탈륨 APT 위협 행위자들의 흔적과 악성파일 사례별 비교 분석 | | 탈륨; 페이크 스트라이커 |
| 2020-06-15 | n번방 이슈를 악용한 Konni 조직의 APT 공격 포착! | | KONNI; Konni |
| 2020-11-25 | '찌라시'로 위장한 악성 HWP 파일 주의! | | Thallium; 탈륨 |
| 2020-11-17 | 바이든 시대, ‘북한 비핵화 협상과 체제 안전 내용’ 담은 APT 공격 징후 발견 | | 탈륨 |
| 2020-04-07 | 라자루스 조직, '인천광역시 코로나바이러스 대응' 제목으로 공격 | | 라자루스 |
| 2020-12-17 | Trojan.Android.AgentNK 악성코드 분석 보고서 | | KONNI; Konni; 코니 |
| 2020-12-16 | 금성121 조직, HWP OLE 기반의 APT 공격 진행 | | 금성121; 라자루스 |
| 2021-03-31T16:00:00+00:00 (datePublished) | Fake offensive security company "SecuriElite" set up to target security researchers | Turkey (claimed location of fake company) | North Korean government-backed entity |
| 2021-08-19T17:00:00+00:00 | New variant of Konni malware used in campaign targeting Russia | Russia | APT37 (Konni, potentially linked) |
| 10/11/2021 | Security Researchers worldwide | >1 | Lazarus Group AKA HIDDEN COBRA |
| Apr 2021 | Targeting of South African freight companies | South African shipping companies | Lazarus Group |
| 2021-09-07 | 북한 최근 정세 칼럼으로 위장한 北 연계 '금성121' APT 공격 주의! | | 금성121 |
| 2021-06-02 | 라자루스 APT 그룹, 중국 정부 및 기업 대상으로 피싱 공격 수행해 | | HIDDEN COBRA; Hidden Cobra; Lazarus; 라자루스 |
| 2021-05-26 | 금융거래 · 사례비 지급 명목으로 접근하는 해킹 피해 우려 | | Kimsuky; Thallium; 김수키; 라자루스; 탈륨 |
| 2021-08-03 | 北 연계 사이버 위협 조직 탈륨, PDF 문서 취약점 이용한 공격 수행 | | Fake Striker; 탈륨; 페이크 스트라이커 |
| 2021-07-01 | 북한 탈륨 그룹, 구글 블로그 이용한 해킹 공격 수행 | | 김수키; 탈륨 |
| 2021-06-25 | 통일부, 통일연구원 공식 이메일 둔갑… 北 연계 탈륨 해킹 공격 주의보 | | 김수키; 탈륨 |
| 2021-05-12 | '북한비핵화’ 관련 내용 담은 악성문서 유포 | | Thallium; 탈륨 |
| 2021-05-07 | 탈륨 조직, 2021년 외교부 재외공관 복무 관련 실태 조사 위장 공격 | | Thallium; 블루 에스티메이트; 탈륨 |
| 2021-11-11 | 北 평양과학기술대학 총장을 사칭한 CVE-2021-40444 취약점 공격 주의 | | 북한 정찰총국; 정찰총국 |
| 2021-11-09 | 북한 정찰총국 해킹 조직, 한국 싱크탱크 사칭으로 국방,안보전문가 표적 공격! | | Fake Striker; 북한 정찰총국; 정찰총국; 페이크 스트라이커 |
| 2021-10-28 | 北 연계 APT 조직 탈륨(Thallium), 故 노태우 조문 네이버 뉴스로 사칭한 해킹 공격 시도 | | Thallium; 북한 정찰총국; 정찰총국; 탈륨 |
| 2021-08-13 | 통일부 사칭, 北 연계 APT공격 등장… ‘사이버 공격 주의 업무로 둔갑’ | | 스모크 스크린; 탈륨 |
| 2021-09-23 | 탈륨(Thallium) 조직, 한국통신사업자연합회 사칭 스피어 피싱 공격 중 | | Kimsuky; Thallium; 김수키; 탈륨 |
| 2021-02-03 | 코니(Konni)조직을 탈륨(Thallium)으로 통합 분류 | | KONNI; Kimsuky; Konni; Thallium; 김수키; 코니; 탈륨 |
| 2021-02-01 | 탈륨 조직, 북한경제분야 활동 러시아 연구원 상대로 정교한 사이버 공격 수행 | | KONNI; Konni; Thallium; 김수키; 코니; 탈륨 |
| 2021-01-21 | Trojan.Android.AgentNK 악성코드 분석 보고서 | | Kimsuky; Thallium; 김수키; 탈륨 |
| 2021-01-18 | 바이든 행정부 출범 기획 설문 위장한 공격 등장 ‘탈륨’ 조직 소행 추정 | | Kimsuky; Thallium; 김수키; 탈륨; 페이크 스트라이커 |
| 2021-01-24 | 탈륨 조직, 2021 코로나19 대응 기부증서 사칭 스피어 피싱 공격 수행 | | Thallium; 탈륨 |
| 2021-04-20 | 라자루스 및 탈륨조직, 외교·안보·국방·통일 분야 전문가 대상 표적 공격 급증 주의보 | | Lazarus; Thallium; 라자루스; 탈륨 |
| 2021-03-10 | 외교안보 전문가 대상 표적 공격 급증 주의보 ‘탈륨’ 조직 연루 | | Thallium; 탈륨 |
| 2021-02-24 | 탈륨 조직, 통일부 월간북한동향 문서 사칭 공격 수행 | | Thallium; 탈륨 |
| 2021-02-17 | 탈륨 조직, 코로나19 관련 소상공인 지원 종합안내로 위장한 HWP 공격 | | 탈륨 |
| 2021-02-08 | 탈륨 조직, 북한 제8차 당대회 평가내용 문서로 사이버 공격 감행 | | Thallium; 탈륨 |
| 2022-12-07 | 오퍼레이션 이블플레인(Operation EvilPlane) : 국내 이용자의 개인정보가 담긴 파일을 이용한 APT 공격 | | KONNI; Konni; 북한 정찰총국; 정찰총국; 코니 |
| 2022-10-21 | Trojan.Android.AgentNK 악성코드 분석 보고서 | | KONNI; Konni; 김수키; 코니 |
| 2022-09-28 | 암호화폐 기업 제휴 이슈로 가장한 코니(Konni) 해킹 위협 주의! | | KONNI; Konni; 북한 정찰총국; 정찰총국; 코니 |
| 2022-08-26 | 김수키(Kimsuky) 그룹, 러시아 외무부를 타겟으로 공격 진행중! | | Kimsuky; 김수키 |
| 2022-08-25 | 北 해킹 조직, 한미연합훈련 기간 중 방위산업체 대상 공격 | | Kimsuky; Thallium; 김수키; 북한 정찰총국; 블루 에스티메이트; 정찰총국; 탈륨 |
| 2022-08-17 | 현직 경찰 공무원 신분증을 도용한 북한발 해킹 공격 주의! | | 북한 정찰총국; 스모크 스크린; 정찰총국 |
| 2022-08-08 | 북한 해커 조직, 국내 대형 포털 클라우드 서비스 사칭하여 공격 중! | | 북한 정찰총국; 정찰총국 |
| 2022-07-29 | 北 해킹 조직, 韓 국방·안보 전문가를 노린 APT 공격 수행 | | Fake Striker; 북한 정찰총국; 정찰총국; 페이크 스트라이커 |
| 2022-07-25 | 외화벌이를 목적으로 하는 北 배후의 써미츠 NFT 보상 사칭 해킹 주의! | | |
| 2022-06-15 | 6·15 남북공동선언기념 통일정책포럼 발제문으로 위장한 北 연계 해킹 주의 | | 페이크 스트라이커 |
| 2022-05-23 | 문체부 산하 KTV 유튜브채널 방송 섭외로 둔갑한 북한 소행 해킹 공격 주의! | | 금성121 |
| 2022-05-09 | 북한이탈주민(탈북민) 자문위원대상 의견수렴 설문지 위장 北 연계 해킹 주의! | | |
| 2022-12-02 | 외교안보 학술회의 토론 주제 사칭한 北 연계 해킹 공격 주의! | | |
| 2022-10-26 | 국립외교원 구글 설문지로 위장한 北 연계 해킹 공격 등장! | | Fake Striker; 북한 정찰총국; 정찰총국; 페이크 스트라이커 |
| 2022-10-12 | 논문 심사 사례비 지급으로 위장한 북한發 해킹 공격 주의 | | Fake Striker; 북한 정찰총국; 정찰총국; 페이크 스트라이커 |
| 2022-08-22 | 북 해킹 조직, 국내 유명 모바일 메신저를 통해 공격 진행 중! | | |
| 2022-02-16 | 디지털 자산 지갑 서비스 고객센터로 위장한 北 연계 APT 공격 발견! | | Kimsuky; 스모크 스크린; 탈륨 |
| 2022-01-28 | 북한 연계 해킹조직 코로나19 백신접종 전자문서 사칭으로 공격중 | | |
| 2022-01-26 | 국제 행사 동시 통역사를 겨냥한 北 연계 해킹 시도 등장 | | |
| 2022-06-29 | 국회입법조사처 사칭하여 '국방·외교·안보'분야 교수 해킹을 시도하는 北 연계 해킹공격 주의! | | |
| 2022-04-01 | 대한임상건강증진학회 코로나19 백신 알림으로 사칭한 北연계 해킹 공격 주의! | | |
| 2022-03-18 | 통일부 남북관계 주요일지로 위장한 北 공격 주의! | | |
| 2022-03-04 | 병·의료원 건강검진 증명서 발급으로 위장한 北 연계 공격 등장 | | |
| 2022-02-23 | 외교 안보 국방분야 대상, 北 연계 해킹 공격 주의보 | | |
| 2022-01-13 | 금융社 또는 북한 내부 정보로 현혹하는 北 배후 해킹 증가 주의 | | |
| 2022-12-20 | 연말 외교·안보 종사자 대상 자료요청, 알고 보니 北 연루 해킹 위협 | | Smoke Screen; 스모크 스크린 |
| over the last couple of years (as of 20 March 2023) | Kimsuky spear phishing against Korean and German entities | South Korea; Germany | KIMSUKY (Thallium, Velvet Chollima) |
| 2023-01-13 | 김수키(Kimsuky)조직, 카카오 피싱 공격 진행 중 | | Kimsuky; 김수키; 북한 정찰총국; 정찰총국 |
| June 1, 2023 | Impersonation of South Korean think tank researchers | South Korea | Kimsuky (Thallium, APT43, Velvet Chollima, Black Banshee) |
| 2023-02-02 | 북 해킹 조직, 공정거래위원회 사칭 피싱 공격 진행중! | | KONNI; Konni; 코니 |
| 2023-01-17 | 국세청 세무조사 출석요구 안내문 사칭 공격… 北 배후 추정 | | KONNI; Konni; 김수키; 코니; 탈륨 |
| 2023-09-19 | '금성121' APT 조직, 국내 정치사회적 이슈를 악용한 공격 진행중! | | APT37; Geumseong121; ScarCruft; 금성121 |
| 2023-01-20 | 북 연계 해킹 조직, 대북 관련 종사자 대상 피싱 공격 진행중! | | Smoke Screen; 스모크 스크린 |
| 2023-06-26 | 킴수키(Kimsuky)조직의 'Mail Online Security' 프로그램 위장 공격 주의! | | Kimsuky; 북한 정찰총국; 블루 에스티메이트; 정찰총국; 킴수키 |
| 2023-03-21 | ESRC 주간 Email 위협 통계 (3월 셋째주) | | Kimsuky; 킴수키 |
| 2023-03-15 | 킴수키(Kimsuky)조직, '협의 이혼 의사 확인 신청서'를 위장한 QuasarRAT 유포 중! | | Kimsuky; Smoke Screen; 스모크 스크린; 킴수키 |
| 2023-03-14 | 킴수키(Kimsuky), '사이버 안전국' 메일을 위장한 해킹 시도! | | Kimsuky; 킴수키 |
| 2023-05-18 | 북 해킹조직, 대용량 악성LNK 파일을 이용한 공격 진행중! | | |
| 2023-02-13 | 통일부 북한인권과 토론회로 둔갑한 北 해킹 공격 주의! | | |
| July 25, 2024 | RGB 3rd Bureau (Andariel) global espionage against defense, aerospace, nuclear, engineering | | Andariel, Onyx Sleet (formerly PLUTONIUM), DarkSeoul, Silent Chollima, and Stonefly/Clasiopa (RGB 3rd Bureau) |
| 2024-01-26 | WinRAR 취약점(CVE-2023-38831) 분석 보고서 | | APT37; KONNI; Konni; 코니 |
| 2024-03-12 | 북 김수키(Kimsuky) 조직의 정책 자문 위장 스피어 피싱 주의! | | Kimsuky; 김수키 |
| As of 2025 | Kimsuky "quishing" (malicious QR code) spearphishing against think tanks, academia, governments | | Kimsuky |
| 2025-02-13 | 北 해킹 조직, 거래처 업무 메일로 위장한 스피어 피싱 공격 주의! | | KONNI; Kimsuky; Konni; Lazarus; Thallium; 김수키; 라자루스 |
| 2025-11-17 | 北 해커, JSON 저장소 악용해 개발자 노린 정교한 악성코드 공격 포착 | | Contagious Interview |
| 2025-01-24 | 계정정보 탈취를 시도하는 피싱 공격 진행 중! 북 배후 추정 | | Kimsuky; 김수키 |
| 2025-08-07 | 北 해킹 조직의 언론사 위장 스피어 피싱 공격 주의! | | Kimsuky; 김수키 |
| 2025-11-28 | .hta 파일로 유포중인 KimJongRAT 주의! | | KimJongRAT; Kimsuky |
| 2025-03-07 | Kimsuky 그룹의 워터링 홀 공격, 통일 분야 교육 지원서를 위장한 악성 파일 유포 주의 | | Kimsuky; 김수키 |
| 2026-09-09 | 기능별 C2 서버를 운용하는 Kimsuky 그룹의 새로운 LNK 악성코드 등장 | | Kimsuky; 김수키 |
| 2026-06-16 | Chai.js 플러그인으로 위장한 북한발 npm 악성 패키지 'chai-as-init' 분석 | | Contagious Interview |
| 2026-06-09 | 개인정보 유출 의심 문의로 위장한 Kimsuky 스피어피싱 사례 분석 | | Kimsuky; 김수키 |
| 2026-04-03 | GitLab 플랫폼을 이용한 Kimsuky 공격 사례 | | Kimsuky; 김수키 |