북한 사이버전사가 중국 단속과 국제사회 추적을 피해 해킹거점을 말레이시아, 캄보디아, 라오스 등 동남아와 유럽지역으로 옮기고 있다. 이들은 평상시에 소프트웨어 개발, 불법 도박 사이트 운영하며 외화벌이와 산업정보를 수집한다. 지시가 떨어지면 즉시 목표 대상에 사이버 공격을 감행한다.