韩国警方调查发现，北韩在第四次核试验后，做好对韩国进行有史以来规模最大网络攻击的准备，但是迄今尚未采取实际攻击行动，仅进行小规模的网络渗透。韩国警察厅13日宣布，北韩今年1月进行第四次核试验后，韩国警方于2月得知北韩制作恶性代码准备进行大规模网络攻击的信息，于是着手展开调查，结果发现北韩准备对韩国进行有史以来最大规模的网络攻击。

据调查，北韩进行大规模攻击之前，曾袭击韩国SK集团等一部分企业的网络，盗取了4万2千余件国防资料。据警方调查，北韩对SK Networks等SK集团子公司和大韩航空等韩进集团子公司等大企业电脑网络进行了黑客袭击，盗取了这些企业拥有的国防产业有关信息。警察厅网络安全局13日表示，北韩今年2月黑客袭击SK Networks和大韩航空电脑网络，盗取了4万2600余份文件。尤其是大韩航空被盗取的4万多份文件中包括韩国军方开发的中高空无人机设计图、美军F-15战机机翼设计图和维修手册等。而SK Networks被盗取的2千多份文件中包括韩国军队内部互联网设置有关信息。 据军方调查，共有SK集团17家子公司和韩进集团10家子公司的13万台个人电脑遭到北韩黑客袭击。

据韩国警方分析，若北韩正式对韩国进行大规模网络攻击，其规模将比历来规模最大的“3.20网络恐怖袭击”还要大2.5倍。“3.20网络恐怖袭击”是指2013年3月20日北韩对韩国广播电视公司和金融机构网络进行攻击，约5万部电脑受损，近10天期间处于工作停顿状态，损失额达9000亿韩元的黑客袭击事件。当时北韩黑客攻击使用的IP注册地址为平壤柳京洞，与此次对大韩航空等公司进行网络攻击的IP地址相同，显示出对韩国进行的网络攻击均为北韩所为。