3月20日下午2点20分，KBS报道局。该公司职员的电脑画面上突然出现“重新启动”的信息提示，随后电源便被切断，所有电脑全部死机。MBC和YTN也在同一时间出现类似的现象。这是对媒体机构进行的同时多发性网络攻击。

KBS和MBC在计算机出现瘫痪现象后立刻通过公司内部广播告知可能存在外部黑客袭击，要求大家停止所有的工作不要重启电脑。KBS方面表示：“只是与公司内部信息网和电脑相连的服务器遭到了攻击，广播播放系统没有出现问题。”目前已确认MBC和YTN的广播播放系统也没有问题。

金融机构也受到了攻击。当天下午2点14分，新韩银行总行计算机服务器被包含“删除”命令在内的恶意代码侵入，电算络处于瘫痪状态。职员的十多台电脑也出现了瘫痪现象。因此，业务窗口及包括网上银行、ATM取款机、支票式信用卡在内的所有交易中断了2个小时左右。银行方面于当天下午4点左右完成了修复工作，并将营业时间延长到了下午6点。农协银行计算机网络也在同一时间出现异常征兆。该行采取预防措施切，断了总行和营业点相连的所有计算机。因此，除网上银行以外的交易大部分被中断，直至下午4点20分。

大多数分析认为此次事件是“恶意代码造成的高度入侵”。韩国互联网振兴院(KISA)团长全吉秀（音）表示：“截至目前确认的受害类型为网页链接障碍、内部系统被破坏、电脑启动障碍等，但是电脑启动障碍意味着恶意代码入侵。”全团长分析说：“用户在下载视频或文件时遭受恶意代码入侵的可能性最大。”保安业界也有人分析称：“Ahn Lab的企业用综合安全程序太脆弱，因此原本用作保安的程序反而有可能被用成了攻击通道。”

对此，青瓦台国家安保室室长提名人金章洙在2点40分左右掌握了综合情况，并在事件发生40分钟后的2点50分通过热线向朴槿惠总统做了报告。朴总统接到报告后通过青瓦台发言人金杏做出指示，“首先要快速开始修复工作，彻底弄清原因后找出对策”。金发言人表示：“泛政府层面的民官军联合对应组在国情院成立了网络危机对策本部实时应对状况。”

国防部也在下午3点左右召开了由国防部长金宽镇主持的民间计算机网络瘫痪情况的评价会议，并从下午3时10分开始将军队情报作战防护态势“INFOCON”由原先的4级上调一级至3级。国防部发言人金珉奭表示：“没有发生对军队计算机网络的外部攻击”，“为了保护军队网络，我们采取了多种措施，各部队正在加强建设‘电脑紧急保安应对组(CERT)’”。警察厅成立了以网络恐怖应对中心主任为负责人的25人调查专案组。目前，恶意代码的幕后主使指向朝鲜或国际黑客集团。KISA的一位有关负责人表示：“黑客入侵程度非常严重，甚至让媒体公司内部的服务器也出现严重损坏”，“据我了解，国家安全保障会议(NSC)综合考虑了各种迹象后判断是朝鲜所为”。