韩国当局透露，Kimsuky在2021年5月成功入侵了国家核智库韩国原子能研究所（KAERI），KAERI被揭露此事的韩国新闻机构指控掩盖事实。恶意软件分析公司IssueMakersLab在5月14日发现了对KAERI的攻击。有13个不同的互联网地址参与了这次网络攻击，其中一个与Kimsuky有关。

据美国网络安全和基础设施安全局（CISA）称，后者据说是一个朝鲜的全球情报收集行动。该组织也被称为Thallium、Black Banshee和Velvet Chollima，涉嫌进行多种恶意软件攻击。事实上，据称它在过去曾攻击过韩国的COVID-19疫苗研究人员和核反应堆。

为了进入受害者的系统，该团伙经常采用网络钓鱼技术，冒充Telegram、Gmail、Outlook等网站和其他流行品牌网站。这不是该机构的第一次攻击。韩联社报道，早在2018年，KAERI就通过文在寅总统的顾问文忠仁获得的电子邮件账户被黑，这次网络攻击可以归因于Kimsuky。

根据韩国科学和信息通信技术部（MSIT）的说法，网络被入侵是由于服务器VPN的漏洞。攻击是在5月31日被发现的，当局已经采取了紧急措施来禁止IP地址和应用安全修复。

虽然损失的程度尚不清楚，但人们担心核技术信息的泄露可能会危及国家安全。SISA杂志率先报道了这一攻击事件，指责KAERI在发现一名研究人员就这一话题发表了三种不同的声明后淡化了这一漏洞。

KAERI发表了以下声明（翻译），以回应掩盖事件的指控。

"'没有黑客事件'的说法是工作层面的工作人员的反应错误，这是在调查期间因涉嫌侵权而未确认损失的情况下发生的"。