Liderul nord-coreean Kim Jong Un a integrat recrutarea și pregătirea specialiștilor în informatică în strategia militară a țării, transformând aceștia în arme secrete. Programul de selecție identifică anual între 150 și 200 de elevi cu rezultate excepționale, începând de la vârste de doar 11 sau 12 ani. Acești tineri sunt direcționați către cele mai bune universități din Coreea de Nord, pentru a fi ulterior integrați în unitățile cibernetice ale armatei.
Operațiunile cibernetice ale regimului au evoluat de la gestionarea unor site-uri ilegale de jocuri de noroc către atacuri complexe împotriva unor organizații internaționale. Un exemplu major este atacul asupra platformei de criptomonede Binance, operațiune atribuită Coreei de Nord de către FBI și Binance. Acest atac ar fi generat aproximativ 6,3 miliarde de dolari, fiind legat de grupul TraderTraitor, care are conexiuni cu structura Lazarus. Phenianul respinge însă oficial orice implicare în astfel de acțiuni.
Pentru a motiva acești operativi, statul oferă recompense substanțiale, inclusiv până la 30% din profitul unui atac cibernetic, plătit în dolari. Specialiștii care obțin rezultate remarcabile pot primi apartamente în Phenian, cu suprafețe de până la 132 de metri pătrați, unde pot locui și părinții lor. Alte beneficii includ posibilitatea de a călători în țări aliate, precum China, accesul mai liber la internet sau chiar integrarea în Partidul Muncitorilor din Coreea.
Tehnologia modernă joacă un rol crucial în arsenalul hackerilor nord-coreeni, care utilizează intens instrumente de inteligență artificială precum ChatGPT, Claude Code și Cursor. Acești specialiști folosesc AI pentru scrierea codului, modificarea CV-urilor și crearea de identități false pentru a păcăli companiile occidentale. În 2025, o echipă de monitorizare a sancțiunilor de la ONU a raportat că grupul TraderTraitor a reușit să obțină acces la conturi ChatGPT și DeepSeek.
În ciuda beneficiilor materiale, angajații IT se confruntă cu un program de lucru extrem de dur și supraveghere permanentă. Conform organizației PSCORE, aceștia lucrează în spații înghesuite, depășind frecvent 10 ore pe zi, sub presiunea de a atinge obiective financiare lunare exprimate în dolari. Nerespectarea acestor ținte poate atrage umilințe sau alte forme de pedeapsă din partea autorităților, într-un mediu marcat de un stres extrem.
Coreea de Sud estimează că întregul program de operațiuni cibernetice nord-coreene implică aproximativ 8.400 de persoane, conform evaluărilor Serviciului Național de Informații din 2024. Această structură masivă permite regimului să continue atacurile chiar și după eșecuri, deoarece hackerii acționează în interesul statului. Experții avertizează că succesul unor operațiuni financiare masive ar putea determina ținta regimului către organizații cu rezerve și mai mari de criptomonede.
