10日，韩国国家情报院（以下简称“国情院”）向国会报告称“已经掌握了上月初向朝鲜人民武力部下属的110号研究所下达‘瞬间破坏南朝鲜傀儡通讯网’攻击命令的情报”。当天上午，在与国会朝野情报委员的非公开座谈会上，国情院说明了推断朝鲜或者亲朝势力幕后操纵此次分布式拒绝服务（DDoS）攻击的根据。

国情院说明道：“掌握的情报内容为，平壤当局6月7日向110号研究所下达了研发攻击程序（恶意代码）、运作伪装黑客部队等具体指示。”国情院说明称，以该对朝情报为根据，认为研发此次攻击中使用的恶意代码并加以散布的来源是“110号研究所”。此次是朝鲜侦察局下属的、专门负责黑客袭击和网络战争的电子部队“110号研究所”首次被公开。

国情院还说明道：“朝鲜每年都会培养包括病毒专业人员和技术人员各10多名等的100名专业黑客人才，其中10多名精英人才被派到110号研究所。”国情院当天的报告还包括“朝鲜国家保卫部特工在中国北京、沈阳等地运营着多个伪装企业用作网络战争的海外据点，（国情院）正在注视他们最近的举动”。国情院认为：“此次攻击中出现的NLS方式的黑客手法也是朝鲜黑客攻击的特征。”国情院针对该情报采取应对，“在上月8日至12日，由国家网络安全中心和韩国信息保护振兴院（KISA）主办实施了官民联合模拟防御训练”。国情院还说明道，有迹象表明在美国独立纪念日（7月4日）左右会对白宫等美国网站进行网络攻击，韩美情报当局对此进行了防范。关于调查情况，国情院说明道：“跟踪散布恶意代码的92处中转地的网络地址（IP）的结果是，分别来自美国（28个）、日本（22个）、中国（7个）、泰国（6个）、韩国（5个）等19个国家。”