112.175.185.19

112.175.185.19 is an IP address that one published source reports in connection with Kimsuky activity, which public reporting attributes to North Korea (DPRK). It is cited here from Genians. The report is dated 2025-03-04.

ip address Kimsuky MATCHED IN SOURCE

First seen 2025-03-04 · last seen 2025-03-04

Network

Kindfixed line
NetworkKorea Telecom (Kornet)
Announced byAS4766 Korea Telecom
CountrySouth Korea

Looked up 2026-09-21 at ip-api.com. A subscriber line, as a person working from home ordinarily has.

Source

  • …있습니다. [그림 3] 발신지 아이피 정보 ○ 해당 주소는 한국통신(KT)에 할당된 아이피 대역으로 최근까지 동일한 아이피의 공격사례 조회결과는 나오지 않았습니다. ○ 다만, 2021년에서 2022년 사이 이번 발신지 아이피와 흡사한 '112.175.185.19' 아이피 주소가 사용된 피싱 공격 이력 다수가 확인됩니다. ○ 당시 공격들은 일명 '김수키(Kimsuky)' 피싱 캠페인으로 분류돼 있지만, 해당 유사성만으로 이번 공격과의 연관성을 단정할 수는 없습니다. Date…
    비상계엄 테마 APT 공격과 Kimsuky 그룹 연관성 분석 — Genians · under “3. 스피어 피싱 분석 (Spear Phishing analysis)” · published 2025-03-04 · pulled 2026-09-12

Find this indicator in the index, or see every IP address this site holds under IP addresses in the browse listing.

Related indicators

Cited by the same report: 비상계엄 테마 APT 공격과 Kimsuky 그룹 연관성 분석

Genians lists 25 other indicators in this source. 12 are shown, chosen across types.

All 26 indicators from this source

Disclaimer An entry here is not proof of DPRK affiliation or wrongdoing. A listed name, account or address may belong to an uninvolved person, so each entry is a lead to verify independently. What inclusion means. See the sourcing methodology.