El FBI señala a Corea del Norte como responsable del robo de más de 6.000 millones de dólares en Binance
El Ministerio de Asuntos Exteriores afirma que estudia sanciones adicionales independientes del incidente de minas en la DMZ
![Organizaciones de hackers vinculadas a Corea del Norte están sofisticando sus ataques cibernéticos utilizando inteligencia artificial para producir en masa documentos de suplantación de identidad personalizados y código malicioso dirigidos a Corea del Sur. [Imagen=IA generativa]](https://image.ajunews.com/content/image/2026/11/02/20261102153509864889.png)
Mientras la comunidad internacional avanza en sanciones adicionales contra el personal de tecnología de la información (TI) de Corea del Norte y sus operaciones de obtención de divisas mediante ciberataques, el gobierno de Corea del Sur no ha designado nuevos objetivos de sanciones cibernéticas independientes en casi dos años.
Según los datos sobre sanciones independientes contra Corea del Norte divulgados por el Ministerio de Asuntos Exteriores el día 2, la última vez que el gobierno designó objetivos de sanciones en el ámbito cibernético fue el 30 de diciembre de 2024. En esa ocasión, se incluyó en la lista de sanciones a 15 personal de TI extranjero de Corea del Norte y una institución relacionada, tras lo cual no ha habido nuevas designaciones durante 22 meses. Las sanciones independientes totales contra Corea del Norte tampoco se han ampliado desde mayo del año pasado. Desde el inicio del actual gobierno, no se ha realizado ninguna nueva designación de sanciones independientes.
Por el contrario, los principales países están ampliando el alcance de las sanciones contra las redes de generación de ingresos cibernéticos de Corea del Norte. El Departamento del Tesoro de Estados Unidos sancionó el 28 de octubre pasado a 10 individuos y una institución relacionados con redes de personal de TI que se infiltraron en empresas estadounidenses bajo identidades falsas para financiar el desarrollo de armas de Corea del Norte. Australia también designó el 23 del mismo mes a 2 individuos y 2 instituciones involucrados en infiltraciones encubiertas y operaciones de obtención de divisas por TI de Corea del Norte.
Estas medidas responden a la agudización acelerada de la amenaza cibernética de Corea del Norte. El Buró Federal de Investigaciones (FBI) de Estados Unidos anunció el 31 de octubre que Corea del Norte robó más de 6.000 millones de dólares en criptoactivos del mayor intercambio de activos virtuales del mundo, Binance. Esta cifra equivale a aproximadamente 8 billones de wones surcoreanos. Dentro del país también se están multiplicando los casos de daños sospechosos. La Agencia Nacional de Policía, a través de su División de Investigación de Seguridad, ha identificado y está investigando un caso en el que personal de TI de Corea del Norte se infiltró en empresas privadas nacionales ocultando su identidad el año pasado.
También se ha detectado un acceso masivo en gran escala de rangos de direcciones IP de Corea del Norte dirigido al sector financiero. El 21 de octubre, las autoridades financieras confirmaron 4.404.101 intentos de acceso de escaneo provenientes de rangos de direcciones IP de Corea del Norte dirigidos a empresas financieras e intercambios de criptoactivos, y solicitaron a las instituciones relacionadas que realizaran inspecciones de seguridad.
El gobierno también está fortaleciendo la coordinación internacional para hacer frente a la amenaza de seguridad cibernética de Corea del Norte. El 28 de octubre, el gobierno participó en una declaración conjunta en apoyo de las medidas de sanciones adoptadas por Estados Unidos, Australia y otros países. En julio, publicó una advertencia conjunta con Estados Unidos, Japón y Reino Unido alertando sobre los métodos de infiltración encubierta del personal de TI de Corea del Norte, y también opera un grupo de trabajo a nivel operativo para responder a amenazas cibernéticas de Corea del Norte liderado por Corea del Sur, Estados Unidos y Japón.
Sin embargo, Corea del Sur, a pesar de ser país participante en el Equipo de Monitoreo de Sanciones Multilaterales (MSMT) y firmante de la declaración conjunta, no ha procedido a designar nuevos objetivos de sanciones independientes.
Habida cuenta de que el personal de TI de Corea del Norte cambia de identidad y afiliación institucional para infiltrarse encubiertamente en empresas extranjeras y utiliza cuentas testaferros y criptoactivos, existe preocupación de que los retrasos en la actualización de listas de sanciones podrían hacer que los criterios de selección de empresas e instituciones financieras nacionales no sigan el ritmo de sus operaciones reales.
Especialmente, mientras el volumen de operaciones de obtención de divisas cibernéticas de Corea del Norte crece y los principales países actualizan continuamente sus listas de sanciones, la coordinación interministerial se ha prolongado, lo que mantiene la posición de Corea del Sur limitada a respaldar las medidas posteriores de la comunidad internacional.
A principios de octubre pasado, el gobierno consideró sanciones cibernéticas independientes contra Corea del Norte como medida de respuesta al incidente de explosión de minas en la Zona Desmilitarizada (DMZ). Sin embargo, el Ministro de Reunificación, Jung Dong-young, expresó una postura negativa en una audiencia de control ante el Congreso Nacional, afirmando que "desde la perspectiva del Ministerio de Reunificación, el pensamiento básico es que las sanciones no son la solución". Mientras el Ministerio de Asuntos Exteriores estudia la necesidad de sanciones, la postura cautelosa del Ministerio de Reunificación ha mantenido las conversaciones en fase de consulta durante más de un mes.
Ahora que el Ministerio de Asuntos Exteriores ha confirmado que ha estado estudiando sanciones cibernéticas adicionales, hay observaciones de que el incidente de hackeo de Binance podría acelerar las conversaciones sobre sanciones cibernéticas independientes contra Corea del Norte.
Un funcionario del Ministerio de Asuntos Exteriores declaró que es "difícil anticipar" el impacto del incidente de Binance en las conversaciones sobre sanciones independientes adicionales, pero añadió que "independientemente del incidente de explosión de minas en la Zona Desmilitarizada, estamos respondiendo a hackeos cibernéticos y otros incidentes, y también estamos realizando un análisis adicional (sobre sanciones)".
* Este artículo ha sido traducido por IA.