根据韩国情报机构的说法，以23日上午8时为基准，海外黑客对韩国政府以及主要机构的网络攻击多达1.7万次。到了上午9时，激增至3.5多万次。23日一天内发生的网络攻击达100万次以上，平均每小时4.1万余起。
韩国《朝鲜日报》称，对网络IP分析结果显示，这些攻击主要来自中国沈阳、延吉等地的IP，也有东南亚和美国的IP。但情报当局的相关人士表示：“因为黑客们大部分通过数次迂回渠道攻击，无法将IP地址所在地看做攻击的第一地点，其中大部分攻击是朝鲜通过其他国家的IP进行的。”
韩国联合调查组今年3月曾认定，去年年底发生在韩国水力原子能公社的核电图纸泄露事件是由“朝鲜黑客集团经过长期准备后进行的网络攻击”。韩国还指控朝鲜去年5月至9月还通过伪装成游戏的恶意软件感染了韩国2万多部手机。韩国调查认为，这些袭击的“幕后黑手都是朝鲜”。还有韩国专家认为：“朝鲜的网络攻击力量已经与美国、中国不相上下。”
但朝鲜对于韩国的这些指控一概否认，称之为“韩国的捏造”。也有一些分析认为，以朝鲜的网络技术实力，想要如此大规模攻击，难度比较大。