사이버보안 컨퍼런스 KCSCON 2026에서 엔키화이트햇의 김영운 연구원은 올해 확인된 북한 해킹그룹 '김수키'의 공격 양상을 분석했다. 북한·중국·러시아와 관련된 안보 문제를 다룬 한글 문서를 미끼로 국내 대상을 표적화한 공격이 관찰된 가운데, 일본과 우크라이나를 겨냥한 사례도 함께 확인되었다.
국내를 대상으로 한 공격은 지속적으로 관찰되고 있는 것으로 전해졌다. 김수키는 국가 후원 해킹 그룹으로 알려져 있으며, 주로 정보 수집과 첩보 목적의 공격을 전개해 왔다.