Coreea de Nord utilizează un program de recrutare și pregătire a specialiștilor în informatică, dezvoltat de peste un deceniu, pentru a construi o armată de hackeri capabilă de operațiuni cibernetice de amploare. Acești operativi sunt identificați anual în număr de 150-200 de elevi cu rezultate excepționale, începând de la vârste de 11 sau 12 ani. Acești tineri sunt selectați pentru unitățile cibernetice ale armatei după ce studiază informatica la cele mai bune universități din țară.
Unul dintre cele mai semnificative rezultate ale acestui sistem este atacul asupra platformei de criptomonede Binance, operațiune atribuită Coreei de Nord de către FBI și Binance. Atacul, realizat de grupul TraderTraitor, ar fi adus aproximativ 6,3 miliarde de dolari. Metoda de compromitere a implică utilizarea unui interviu de angajare fals și a unui software ascuns într-o reclamă, urmată de utilizarea unui instrument intern bazat pe inteligență artificială pentru preluarea controlului asupra sistemelor.
Pentru succesul misiunilor, hackerii primesc recompense substanțiale, inclusiv până la 30% din profitul unui atac, plătit în dolari pentru unitatea militară. Printre privilegiile oferite se numără apartamente în Phenian de până la 132 de metri pătrați, posibilitatea de a călători în țări aliate precum China și acces mai liber la internet. De asemenea, cei care se remarcă pot deveni membri ai Partidului Muncitorilor din Coreea și pot beneficia de căsătorii în familii influente.
Tehnologia de ultimă oră este integrată în pregătirea acestor operativi, care utilizează instrumente de inteligență artificială precum ChatGPT, Claude Code și Cursor. Acești hackeri folosesc AI pentru scrierea codului, modificarea CV-urilor și crearea de identități false. În 2025, o echipă de monitorizare a sancțiunilor formată din 11 state membre ale ONU a raportat că grupul TraderTraitor a reușit să obțină acces la conturi ChatGPT și DeepSeek.
În ciuda beneficiilor financiare și sociale, angajații IT se confruntă cu un program de lucru extrem de dificil și supraveghere permanentă. Conform organizației PSCORE, aceștia lucrează în spații înghesuite și depășesc frecvent 10 ore de muncă pe zi. Există o presiune constantă de a atinge obiective lunare exprimate în dolari, iar nerespectarea acestora poate duce la umilințe sau alte forme de pedeapsă din partea autorităților.
Operațiunile cibernetice nord-coreene reprezintă o componentă strategică a securității naționale, fiind descrise de Kim Jong Un drept o „sabie universală”. Coreea de Sud estimează că acest efort implică aproximativ 8.400 de persoane, conform evaluării Serviciului Național de Informații din 2024. Grupurile asociate, precum Lazarus, au fost implicate anterior și în furtul de criptomonede de la rețeaua Ronin în 2022.
