해당 악성코드는 북한의 소행이 아니라 국내의 한 보안업체가 정보보안 교육에 쓰기 위해 만든 교육용 샘플파일이란 사실이 밝혀졌다.

‘메르스로 혼란한 틈을 타 북한의 공격이 발생했다. 패킷을 분석해 사건의 경위를 조사하라’는 시나리오에 맞춰 교육을 진행했는데, 누군가 이 샘플 코드를 악성 소프트웨어 검사 서비스인 ‘바이러스토탈’에 올렸다는 것이다.