Reclutamiento de menores y robo de miles de millones: ¿Cómo construyó Kim Jong-un el ejército cibernético más poderoso?

Corea del Norte se ha transformado en una potencia mundial en el ámbito de la piratería informática, después de que el régimen del líder Kim Jong-un lograra construir un ejército de hackers entrenados al más alto nivel.

A través de un programa gubernamental destinado a descubrir a los niños más inteligentes y orientarlos desde temprana edad hacia el trabajo en seguridad cibernética, Pyongyang comenzó a obtener enormes rendimientos financieros con esta estrategia. El más reciente fue la intrusión en la plataforma de criptomonedas Binance, lo que resultó en el robo de 6.300 millones de dólares, según informó la agencia Reuters.

Pyongyang depende de un sistema integrado para seleccionar y entrenar talentos técnicos, ofreciendo a cambio privilegios materiales y sociales a los destacados, incluyendo la obtención de apartamentos amplios en la capital y grandes recompensas en moneda extranjera, además de oportunidades de viajar al exterior y unirse al partido gobernante, todo ello a cambio de largas jornadas laborales y presión constante para cumplir objetivos financieros específicos.

Kim Hyung-gwang, un desertor norcoreano que previamente entrenó a piratas informáticos para el Estado antes de huir a Corea del Sur en 2004, afirmó que estos hackers representan uno de los arsenales secretos del líder Kim Jong-un. Explicó que las autoridades no solo capacitan a quienes desean trabajar en este campo, sino que buscan sistemáticamente a los niños más inteligentes para convertirlos en especialistas en operaciones electrónicas.

Añadió que Corea del Norte sigue un enfoque diferente al de otros países en la preparación de piratas informáticos, ya que la elección de esta trayectoria no es necesariamente una decisión personal de los estudiantes, sino parte de un sistema gubernamental que invierte en jóvenes talentos para servir a los objetivos del Estado.

Programa para descubrir piratas informáticos desde la infancia
Según Kim y otros desertores que trabajaron en el sector de la tecnología de la información, el proceso de selección de candidatos comienza cuando tienen entre 11 y 12 años. Las autoridades seleccionan anualmente entre 150 y 200 estudiantes de las escuelas secundarias por su inteligencia superior para estudiar ciencias de la computación.

Al alcanzar los 17 años, los estudiantes sobresalientes son enviados a las mejores universidades del país, donde pasan por etapas adicionales de evaluación y selección, antes de que un número limitado se incorpore a la unidad de seguridad cibernética del ejército.

Los elegidos reciben entrenamiento especializado que incluye protocolos de criptomonedas e ingeniería inversa de dispositivos extranjeros, además de matemáticas avanzadas y lenguas extranjeras. Quienes no se unen a las unidades de piratería son dirigidos, en algunos casos, al desarrollo de software y aplicaciones, trabajando de forma remota para empresas occidentales.

Lim Jong-in, profesor emérito de la Facultad de Seguridad Cibernética de la Universidad de Corea, señaló que Pyongyang dirige sus mejores talentos hacia los programas nuclear y cibernético, proporcionándoles un futuro profesional destacado, en lugar de que los estudiantes sobresalientes en Corea del Sur se inclinen por la medicina y otras profesiones tradicionales prestigiosas.

Las raíces del programa electrónico datan de 1998, pero ganó mayor importancia tras la llegada al poder de Kim Jong-un, cuando Corea del Norte declaró en 2013 que la guerra electrónica, junto con las armas nucleares y los misiles, representaba una espada multifuncional para sus capacidades ofensivas.

Grandes recompensas a cambio de robos
La información transmitida por Reuters indica que los piratas informáticos exitosos pueden recibir hasta el 30% de las ganancias de los robos realizados por sus unidades en moneda extranjera, además de la posibilidad de serles otorgados apartamentos en Pyongyang de hasta 132 metros cuadrados, donde pueden residir sus padres.

Los privilegios también incluyen la posibilidad de viajar a países aliados, como China, donde disponen de mayor libertad para usar Internet, así como oportunidades de obtener la membresía del partido gobernante y casarse con familias de renombre.

La inteligencia nacional de Corea del Sur estima que las operaciones de guerra electrónica norcoreanas involucran a unas 8.400 personas, mientras que los medios de comunicación oficiales evitan celebrar públicamente los logros de los piratas informáticos, limitándose a destacar a los estudiantes talentosos en programación, incluidos aquellos que participan en el desarrollo de las capacidades tecnológicas del país.

El Buró Federal de Investigaciones (FBI) de Estados Unidos y la empresa Binance atribuyeron a Corea del Norte la responsabilidad de la violación de la plataforma, mientras que Pyongyang negó las acusaciones. Empresas especializadas en análisis de blockchain atribuyeron la operación al grupo de piratería norcoreano conocido como TraderTraitor.

Este grupo está vinculado, según el FBI, al grupo Lazarus, también conocido como APT38, al cual Estados Unidos acusó en 2022 de robar cientos de millones de dólares en criptomonedas a través de la red blockchain Ronin.

Binance reveló que los hackers utilizaron una entrevista de trabajo falsa y un programa malicioso oculto dentro de un anuncio para comprometer los dispositivos de los empleados de la compañía, antes de emplear una herramienta interna de inteligencia artificial para controlar los sistemas.

Un informe de la ONU publicado en 2025 también indicó que el grupo TraderTraitor obtuvo cuentas en las plataformas ChatGPT y DeepSeek.

Grupos de trabajadores técnicos norcoreanos utilizan herramientas de inteligencia artificial para escribir código, modificar currículums y crear identidades y documentos falsos, con el objetivo de obtener empleos remotos dentro de empresas occidentales y transferir sus ingresos al régimen.

Inteligencia artificial y la caza de objetivos mayores
Alex Zebreck, director principal de Servicios Globales para Asia-Pacífico en Chainalysis, afirmó que el apoyo gubernamental otorga a los piratas informáticos norcoreanos una mayor capacidad para continuar los ataques sin enfrentar las consecuencias habituales, explicando que su vínculo con el régimen les permite persistir en las operaciones incluso después de los fracasos.

Por el contrario, los testimonios de ex trabajadores, recopilados por el grupo de derechos humanos PSCORE, revelan duras condiciones laborales que incluyen jornadas de más de diez horas diarias, alojamiento en espacios reducidos, vigilancia constante y presión para cumplir metas mensuales específicas en dólares, con humillaciones y castigos si no se cumplen.

A pesar de estas condiciones, los analistas creen que el éxito de operaciones importantes, como la violación de Binance, podría impulsar a Pyongyang a ampliar sus ambiciones y pasar a atacar instituciones grandes con reservas financieras masivas, un cambio que refleja el creciente papel de la piratería cibernética como herramienta económica y estratégica para el régimen norcoreano.