Los «guerreros de la información» de Kim Jong-un apuntan contra Europa

«A pesar de sus limitaciones económicas, Corea del Norte considera el ámbito cibernético como un activo estratégico fundamental para la seguridad nacional y la supervivencia del régimen. Lleva décadas seleccionando y formando personal especializado», explica a ABC Jang Se-yul, experto informático norcoreano, exiliado en Corea del Sur desde 2008. Jang estudió Programas Operativos y Tácticos de Automatización de Mando en la Universidad Militar Kim Il entre 1987 y 1992. Tras graduarse, sirvió en el sector cibernético del Ejército Popular antes de ejercer como profesor universitario de matemáticas.

Según detalla este experto, dicha universidad estaba estructurada en departamentos especializados en automatización de mando, hardware, programación, piratería informática, reconocimiento tecnológico y guerra electrónica. «Esta estructura básica seguía vigente al menos hasta 2023», aseguró.

Además, señaló que «es difícil afirmar que las tecnologías nucleares y de misiles de Corea del Norte hayan sido desarrolladas exclusivamente mediante capacidades propias». Aparte de las posibles ayudas de Rusia, precisó que «durante muchos años, el régimen ha intentado infiltrarse en instituciones de investigación, empresas de defensa y organismos relacionados con tecnología militar en el extranjero para obtener información y documentación técnica de gran valor».

Debido a este tipo de actividades ilícitas en el ciberespacio y a sus continuos esfuerzos por eludir las sanciones internacionales, el país asiático sigue siendo considerado por la comunidad internacional como una jurisdicción de alto riesgo para el blanqueo de capitales y la financiación de programas armamentísticos.

Durante la asamblea general del Grupo de Acción Financiera Internacional (GAFI), celebrada en París del 15 al 19 de junio, Corea del Norte volvió a figurar junto con Myanmar (Birmania) e Irán en la lista de países de alto riesgo, una clasificación que mantiene ya 16 años seguidos.

No obstante, Pionyang ya ha desarrollado mecanismos para eludir la vigilancia internacional. Entre ellos, destaca la fragmentación de los fondos robados en miles de transferencias inferiores a 500.000 dólares (440.000 euros), dificultando así su rastreo. La empresa estadounidense de análisis de 'blockchain' Chainalysis estimó que un grupo de 'hackers' vinculado a Corea del Norte robó aproximadamente 2.020 millones de dólares (1.783 millones de euros) en criptomonedas durante 2025.

La cifra supone un incremento del 51% respecto a los cerca de 1.330 millones de dólares (1.175 millones de euros) sustraídos en 2024, y constituye el mayor volumen registrado hasta la fecha. Aunque el número total de ataques cayó alrededor de un 74% respecto al año anterior, el impacto económico de cada operación aumentó de forma drástica.

«Incluso antes de su cooperación militar a gran escala con Rusia, Corea del Norte ya utilizaba sus capacidades cibernéticas para superar las sanciones internacionales. El robo de criptomonedas, la infiltración en instituciones financieras, el espionaje tecnológico en la industria de defensa y los ataques a centros de investigación son ejemplos claros de cómo busca simultáneamente obtener divisas y adquirir tecnología militar», sustuvo Jang.

Según el mismo análisis, en 2025 Corea del Norte fue responsable del 76% de las pérdidas globales por ataques contra servicios de criptomonedas, excluyendo monederos personales. Si en el pasado el régimen se centraba en vulnerar puentes de finanzas descentralizadas (DeFi), ahora vuelve a dirigir su atención hacia plataformas centralizadas (CEX) e infraestructuras críticas como Upbit o Bybit. El ejemplo más destacado fue el ataque sufrido por Bybit en febrero, en el que se sustrajeron activos valorados en 1.500 millones de dólares (1.325 millones de euros).

Por su parte, otra empresa estadounidense de análisis de 'blockchain', TRM Labs, estima que, durante el primer semestre de 2026, aproximadamente 643 millones de dólares (561 millones de euros) –alrededor del 66% de todos los fondos robados– son atribuibles a actividades vinculadas a Corea del Norte.

«Para formar talentos de élite, se imparten clases especiales de informática en diversas escuelas para estudiantes superdotados. Los alumnos con mejores resultados son posteriormente seleccionados para ingresar en universidades especializadas en ciberseguridad», explicó.

Según Jang, tras graduarse, estos especialistas son destinados a unidades cibernéticas dependientes del Ejército y del Buró General de Reconocimiento, especialmente a la Oficina de Reconocimiento Técnico. Después reciben formación en el extranjero y entrenamiento operativo antes de ser integrados como «guerreros de la información» en operaciones reales de ciberguerra.

En 2024, Moscú y Pionyang firmaron el Tratado de Asociación Estratégica Integral, y posteriormente se confirmó que Corea del Norte había recibido diversas tecnologías militares a cambio del envío de tropas para apoyar el esfuerzo bélico ruso en Ucrania.

«Corea del Norte acumula una larga experiencia práctica en este ámbito. Rusia, por su parte, emplea ampliamente capacidades de ciberguerra, guerra informativa, operaciones psicológicas y guerra electrónica en sus maniobras contra Ucrania», afirmó Jang. También añadió que «en este contexto de creciente cooperación militar entre ambos países, existe una alta probabilidad de que las capacidades cibernéticas norcoreanas sean utilizadas por Rusia».

El experto recordó además que la Universidad Militar Kim Il, donde estudió, fue creada originalmente con apoyo de la URSS y que unos 25 profesores procedentes de instituciones militares soviéticas participaron en la formación de especialistas norcoreanos.

«Los procesos iniciales de formación de ingenieros informáticos en Corea del Norte estuvieron directamente influenciados por la asistencia tecnológica y educativa soviética», afirmó. A su juicio, la cooperación futura entre Moscú y Pionyang puede evolucionar hacia una relación cada vez más complementaria y beneficiosa para ambas partes.

Los recientes ataques contra empresas europeas relacionadas con drones evidencian que el interés de las operaciones cibernéticas del régimen de Kim Jong-un ya no se limita a la península coreana, Estados Unidos y Japón, sino que se está extendiendo hacia los sectores europeos de defensa y tecnología avanzada.

«Tras el estallido de la guerra de Ucrania, la importancia de las tecnologías militares basadas en inteligencia artificial ha crecido de forma exponencial. Por ello, es muy probable que Corea del Norte considere a las empresas europeas y a los centros de investigación especializados en estos ámbitos como objetivos prioritarios», opinó Jang. En su opinión, Pionyang «cuenta tanto con la capacidad como con la voluntad de ampliar sus ciberoperaciones contra empresas europeas de defensa, tecnología avanzada, drones e infraestructuras críticas».

Por último, advirtió que la comunidad internacional «debe dejar de considerar estas acciones como meros actos de piratería informática», y empezar a «tratarlas como actividades militares estratégicas directamente vinculadas a la seguridad internacional».