"
Sebuah laporan rinci tentang operasi kejahatan cyber Korea Utara telah mengungkap cara kerja dan struktur di balik rencana Kim Jong Un untuk mengembangkan skema yang sangat menguntungkan di mana pekerja teknologi yang terlatih menyusup ke bisnis Amerika dan Eropa. Para pekerja IT Korea Utara mengirim hampir seluruh gajinya ke rumah untuk mendanai program senjata nuklir rezim, menggunakan kecerdasan buatan sebagai alat kunci. Sementara itu, Korea Utara telah memerintahkan para pekerja IT-nya untuk bersaing satu sama lain untuk menghasilkan lebih banyak uang.
Sindikat kejahatan La Cosa Nostra di AS dibangun di sekitar “Lima Keluarga” yang terkenal berperang satu sama lain untuk uang dan kekuasaan. Operasi kejahatan cyber yang makmur di Korea Utara serupa, kecuali ada hanya satu keluarga dan itu milik pemimpin otoriter Kim Jong Un.
“Berhentilah melihat program cyber Korea Utara sebagai program pemerintah seperti program negara-negara besar lainnya dan lihat mereka sebagai organisasi mafia keluarga tunggal dan garis-garis itu mulai kabur,” menyatakan sebuah laporan baru dari perusahaan keamanan cyber DTEX.
Laporan tersebut membahas organisasi dan struktur Republik Rakyat Demokratik Korea (DPRK) dan pipa yang luas—dan berkembang—dari operasi yang terlatih yang telah menyusup ke perusahaan Fortune 500 dengan skema pekerja IT-nya. Tahun ini, Korea Utara memajukan strategi ke tahap baru, merekrut 90 lulusan terbaik untuk sebuah pusat penelitian kecerdasan buatan dan menuntut gaji bulanan mereka dua kali lipat—meskipun tim bekerja dengan giat untuk mencuci $1,5 miliar yang dicuri dalam peretasan pertukaran kripto Bybit setelah awal tahun.
Untuk konteks, sindikat kejahatan DPRK melibatkan skema global yang luas di mana teknolog dari Korea Utara telah dikerahkan oleh ribuan. Para pekerja telah mengimpersonasi atau mencuri identitas Amerika untuk secara ilegal mendapatkan pekerjaan jarak jauh di bidang IT. Mereka mengirim gaji mereka kembali ke Korea Utara untuk mendanai ambisi senjata nuklir dan misil balistik Kim.
Pekerja IT hanya merupakan salah satu taji dalam kartel cyber rezim; mereka berbagi intelijen dengan aktor Ancaman Persisten Lanjutan (APT) Korea Utara yang bersifat jahat dan beroperasi di bawah Tentara Rakyat Korea. Menurut estimasi PBB, pekerja IT secara andal menghasilkan $250 juta hingga $600 juta per tahun, sementara APT telah mencuri setidaknya $3 miliar dalam kripto.
“Ini adalah mafia,” kata Michael “Barni” Barnhart, seorang penyelidik yang memimpin upaya DPRK DTEX, kepada Fortune.
Struktur ekonomi memastikan uang mengalir ke atas rantai, melibatkan beberapa bisnis kriminal, dan berdasarkan hubungan internal yang erat namun kompetitif. Seperti dalam The Sopranos, bos mafia Tony Soprano memerintah, sementara capo seperti Christopher Moltisanti memberikan apa pun yang dia butuhkan, katanya.
“Keuntungan—dari ransomware, pencurian kripto, penipuan keuangan, dan penyusupan insider—mengalir ke atas untuk mendanai pengembangan senjata dan penghindaran sanksi,” demikian laporan yang ditulis oleh Barnhart. (Dia adalah penulisnya, tetapi mencatat bahwa dia mendapatkan sumber intelijensinya dari aliansi global penyelidik yang luas.)
‘Jaringan Bro’
Menurut laporan tersebut, banyak pekerja IT dan aktor APT saling mengenal. Sebagai bagian dari skema tersebut, anak-anak yang menunjukkan potensi dalam matematika dan ilmu pengetahuan di sekolah dasar dipilih sejak usia dini untuk menjalani pelatihan sebagai operatif cyber militer atau pekerja IT. Mereka menghadiri sekolah elit seperti Universitas Militer Kim Sung Il dan Akademi Kumsong bersama dan belajar ilmu komputer lanjutan dalam pipa bakat yang terus diperbarui.
Penyelidik cyber menyebutnya sebagai “jaringan bro,” dan telah menemukan percakapan antara pekerja yang bergantung pada teman lama untuk mencari tahu cara menghasilkan lebih banyak uang, jelas Barhart. Sebuah gambar dua pekerja IT yang diverifikasi yang diterbitkan oleh DTEX menunjukkan dua pria muda yang bahagia dengan jam tangan mewah dan peralatan berkualitas Nike berkumpul. Banyak agen yang menjalankan perampokan sukses sepuluh tahun yang lalu sekarang berada di posisi manajerial atau bertugas sebagai penasihat dan profesor untuk generasi baru pekerja IT, kata Barnhart.
Namun, foto-foto tersebut tidak menunjukkan twist yang cukup brutal dalam skema tersebut: delegasi pekerja empat atau lima orang didorong untuk bersaing satu sama lain.
Barnhart menggambarkannya sebagai “dunia makan daging di mana pemenang sejati hanya keluarga Kim Jong Un dan elit Korea Utara.”Sementara sebagian besar pendapatan yang dihasilkan mendanai operasi dan senjata, sebagian dari pendapatan tersebut digunakan untuk membeli barang mewah bagi Kim dan keluarganya, kata Barnhart.
Pada tahun 2025, Korea Utara menggandakan kuota keuangan bulanan untuk pekerja di Cina, ungkap laporan tersebut, dan Barnhart mengatakan semua pekerja—baik IT maupun lainnya—menghadapi persyaratan baru yang menghukum untuk terus mengalirkan uang asing ke rezim. Para pekerja menghadapi hari-hari yang melelahkan, 16 jam sehari hingga enam hari seminggu, dengan hampir tidak ada istirahat. Oleh karena itu, “jaringan bro” yang ramah beroperasi secara kasus per kasus, catatan Barnhart.
Berprestasi untuk Bertahan
Persaingan diperparah oleh kebutuhan untuk mendapatkan lebih banyak uang dan kripto. Rata-rata, pekerja hanya bisa menyimpan kurang dari 20% dari penghasilan mereka dan mereka harus mendanai operasi, peralatan, dan server dengan uang mereka sendiri. Dalam satu contoh yang didokumentasikan dalam laporan, seorang pekerja menghasilkan $5.000 dalam sebulan dan diizinkan menyimpan $200.
“Kuota ini juga memupuk budaya persaingan di antara tim, dengan pekerja berusaha untuk mendapatkan keuntungan atas rekan mereka untuk menerima keuntungan dan diizinkan mengirim lebih banyak uang kembali ke keluarga mereka,” tulis Barnhart. “Mereka juga didorong untuk melaporkan satu sama lain atas perilaku ‘tidak patriotik.’”
Itulah salah satu alasan pendiri teknologi kecil AS telah meminta para pelamar pekerjaan untuk membuat komentar negatif tentang kecerdasan Kim atau berat badannya sebelum melanjutkan ke wawancara formal. Para pekerja IT tidak akan berani tertangkap menghina pemimpin otoriter—dan akan tak terdengar jika melakukannya.
Barhnart mengatakan sangat banyak “setiap orang di luar sana untuk dirinya sendiri” dan pekerja dipukuli jika mereka tidak menghasilkan cukup uang.
“Ini adalah kehidupan yang keras,” kata dia. “Jika mereka tidak bisa mencapai kuota mereka, kami melihat mereka kadang-kadang menyebut (pemukulan).”
Gambar lain yang diterbitkan DTEX menunjukkan para pekerja IT di ruang sempit bekerja pada ID yang dipalsukan dan obrolan WhatsApp dengan kamera yang dipasang di dinding untuk pemantauan pemerintah. Barnhart mengatakan persaingan untuk pekerjaan di platform pekerja lepas tempat para pekerja IT menemukan peluang baru sangat intens. Dia memperkirakan bahwa dibutuhkan sekitar tiga jam untuk mendapatkan seorang pekerja IT Korea Utara untuk melamar sebuah posting pekerjaan jika terkait dengan kripto dan pengembangan perangkat lunak.
Beberapa pekerja bahkan akhirnya melaporkan satu sama lain di platform pekerja lepas, dengan seorang pekerja IT menyebut pekerjaan yang lain “penipu” dalam balasan terhadap pos dari pekerja IT yang mencari pekerjaan. Laporan tersebut menyatakan bahwa tekanan pada pekerja untuk menghasilkan pendapatan telah melahirkan sumber penghasilan sampingan, yang diperbolehkan selama mereka terus meningkatkan pendapatan mereka.
Seperti mafia, keuntungan finansial, ketakutan, kekerasan, dan identitas adalah pendorong skema pekerja IT, tetapi Barnhart menulis bahwa yang membedakan DPRK adalah “struktur insentif berbasis kelangsungan hidup di jantung mesinnya.”
“Operatif cyber tidak termotivasi oleh ideologi, tetapi oleh kebutuhan materi: makanan, tempat tinggal, layanan kesehatan, dan pendidikan bagi keluarga mereka,” tulisnya. “Kesetiaan bukanlah pendorong utama. Kelangsungan hiduplah yang menjadi pendorongnya.”
Baca lebih lanjut tentang skema pekerja IT Korea Utara:
Perusahaan Cina secara rahasia mendukung skema pekerja IT global Korea Utara
Skema pekerja IT Korea Utara menyusup ke situs web kampanye pemilihan Amerika
Cerita ini awalnya ditampilkan di Fortune.com
“