ผู้เชี่ยวชาญความปลอดภัยทางอินเตอร์เน็ต อ้างแหล่งข่าวผู้แปรพักตร์ชาวเกาหลีเหนือ ระบุเกาหลีเหนือมีหน่วยงานพิเศษด้านสายลับชื่อ “ยูนิต 180” ทำงานเกี่ยวข้องเครือข่ายอินเตอร์เน็ตและหน่วยนี้เกี่ยวข้องกับการโจมตีทางไซเบอร์ของโลกแล้วหลายครั้งตลอดช่วงหลายปีที่ผ่านมา โดยส่วนใหญ่เกี่ยวข้องเครือข่ายทางการเงินในสหรัฐฯ เกาหลีใต้และอีกหลายสิบประเทศ ทั้งอาจเกี่ยวข้องกับการปล่อยมัลแวร์ “วันนาคราย” ซึ่งโจมตีคอมพิวเตอร์มากกว่า 300,000 เครื่องใน 150 ประเทศตลอดช่วงเดือน พ.ค.นี้ แม้เกาหลีเหนือปฏิเสธข้อกล่าวหาทั้งหมดอ้างเป็นเรื่องตลกไร้สาระ
ทั้งนี้ คิม เฮิง-กวาง ศาสตราจารย์ด้านวิทยาศาสตร์คอมพิวเตอร์ในเกาหลีเหนือ ซึ่งแปรพักตร์มาอยู่เกาหลีใต้เมื่อปี 2547 เผยว่า การโจมตีโลกไซเบอร์ของเกาหลีเหนือที่มุ่งหาเงินน่าจะเป็นฝีมือของ “ยูนิต 180” เครือข่ายสำนักงานลาดตระเวนทั่วไป (อาร์จีบี) ซึ่งเป็นหน่วยข่าวกรองต่างประเทศระดับสำคัญ เพราะเคยมีลูกศิษย์ทำงานให้กับหน่วยบัญชาการกลยุทธ์ไซเบอร์ของเกาหลีเหนือ
ลักษณะการทำงานคือ กลุ่มแฮกเกอร์จะเดินทางออกนอกประเทศเพื่อหาประเทศที่มีระบบเครือข่ายอินเตอร์เน็ตที่ดีกว่าเกาหลีเหนือ ป้องกันการทิ้งร่องรอยให้ติดตาม โดยอาจแฝงตัวเข้าไปเป็นพนักงานบริษัทหลักทรัพย์ ซึ่งเป็นสาขาต่างประเทศของบริษัทเกาหลีเหนือ หรือบริษัทที่ร่วมทุนในจีนหรือเอเชียตะวันออกเฉียงใต้.