Coreea de Nord a consolidat un program de recrutare și instruire a specialiștilor în informatică, transformând expertiza cibernetică într-o componentă centrală a strategiei sale militare. Procesul de selecție vizează anual între 150 și 200 de elevi cu rezultate excepționale, identificați încă de la vârste de 11 sau 12 ani. Acești tineri sunt direcționați către cele mai bune universități din țară, pentru a fi ulterior integrați în unitățile cibernetice ale armatei, funcționând ca o armă strategică a statului.
Eficacitatea acestui sistem este demonstrată prin operațiuni de amploare, precum atacul asupra platformei Binance, care ar fi generat aproximativ 6,3 miliarde de dolari. În acest caz, FBI și Binance au atribuit Coreei de Nord responsabilitatea, identificând grupul TraderTraitor, care are legături cu structura Lazarus. Atacatorii ar fi utilizat un interviu de angajare fals și un software ascuns într-o reclamă pentru a compromite calculatoarele angajaților, folosind ulterior instrumente bazate pe inteligență artificială.
Pentru a menține performanța, autoritățile oferă recompense substanțiale hackerilor care obțin rezultate semnificative. Aceștia pot primi până la 30% din profitul unui atac, plătit în dolari, precum și locuințe în Phenian de până la 132 de metri pătrați. Alte privilegii includ posibilitatea de a călători în țări aliate, precum China, accesul mai liber la internet și oportunitatea de a deveni membri ai Partidului Muncitorilor din Coreea.
Tehnologia de ultimă oră este integrată în procesul de hacking, cu utilizarea intensă a instrumentelor de inteligență artificială precum ChatGPT, Claude Code și Cursor. Acești specialiști folosesc AI pentru scrierea codului, crearea de identități false și falsificarea documentelor. În 2025, o echipă de monitorizare a sancțiunilor de la ONU a raportat că grupul TraderTraitor a reușit să obțină acces la conturi ChatGPT și DeepSeek, demonstrând capacitatea de a exploata platforme avansate.
În ciuda beneficiilor, angajații IT se confruntă cu condiții de muncă extrem de dure și supraveghere constantă. Raportul organizației PSCORE indică perioade de lucru care depășesc frecvent 10 ore pe zi în spații înghesuite, sub presiunea de a atinge obiective financiare lunare exprimate în dolari. Nerespectarea acestor ținte poate atrage umilințe sau alte forme de pedeapsă, într-un mediu marcat de un stres extrem și de necesitatea continuă de a genera venituri pentru regim.
Operațiunile cibernetice ale Coreei de Nord au cunoscut o expansiune constantă, de la administrarea de site-uri ilegale de jocuri de noroc la atacuri complexe împotriva unor organizații internaționale. Coreea de Sud estimează că acest ecosistem de atacuri implică aproximativ 8.400 de persoane, conform evaluării Serviciului Național de Informații din 2024. Această capacitate de scalare permite regimului să menționeze războiul cibernetic ca pe o „sabie universală”, alături de arsenalul nuclear.
