韓国のサイバーセキュリティ問題の専門家ボラ・パク氏（Bora Park）はこのほどオーストリア国営放送（ORF）とのインタビューに応じ、制限されたインターネットアクセス、不安定な電力にもかかわらず、北朝鮮が「サイバー犯罪のプレイヤーへと成長してきている」と警告を発した。また、「プログラムによる成果だが、ロシアと北朝鮮の軍事分野での協力が深化する中、平壌のハッカー集団がヨーロッパを標的にし始めてきた」と述べた。

「軍事同盟」を宣言したプーチン大統領と金正恩総書記（クレムリン公式サイトから、平壌で、2024年6月19日）

北朝鮮には約7,000人がサイバー部門で活動していると推定され、軍事、政治、経済、科学の分野で技術や情報を吸い上げ、暗号資産取引所を荒らしているという。朴氏によると、北朝鮮の目的は2つある。制裁を回避し、政権を維持するために資金を獲得すること、そして他国の機密情報を収集することだという。

米分析企業チェイナリシス（Chainalysis）が12月中旬に発表した報告書によると、今年だけで北朝鮮のハッカー集団は13億ドル（約1,250億円）を盗んだ。これは2024年に世界中で盗まれた総額の半分以上に相当する。また、国連の報告によれば、2017年から2023年の間に北朝鮮のハッカーは暗号資産企業に58回のサイバー攻撃を仕掛け、約29億ユーロの損害を与えている。

こうして得られた資金は貧困にあえぐ一般市民には使われず、平壌のミサイルおよび核計画に利用され、米政府の推定ではこれらのプログラムの半分が盗まれた資金で賄われているというのだ。

北朝鮮のサイバー作戦は、同国の軍事情報機関である「偵察総局」によって管理されている。この機関に所属するハッカー集団には「ラザルス」「アンドラニール」「キムスキー」といった名前がつけられている。その高度な攻撃能力は、北朝鮮国内の状況と著しい対照をなしている。要するに、エリート集団だ。