001 2025-08-11 13:07 辽宁
在数字时代的浪潮中，网络安全已成为全球关注的焦点。但当一桩桩看似普通的网络诈骗案被贴上“国家行为”的标签，当一个个脱北者的证言成为国际舆论的焦点，我们不禁要问：这背后，究竟隐藏着怎样的真相？
爆料朝鲜IT特工？
图片：朝鲜远程IT工作者筹款骗局示意图（笔者根据公开资料绘制）
2025年中，一名化名金智敏的朝鲜脱北者爆料称，自己曾被政府派往海外，利用假身份远程应聘西方公司的IT工作，所得收入上缴政权。这一消息迅速被西方媒体放大，演变成一场关于“朝鲜网络威胁”的全球热议。美韩情报部门更是借此机会，指控朝鲜利用黑客和网络欺诈筹资，支援其导弹核武计划。一时间，“朝鲜派遣IT工人诈财支援导弹核武”的说法甚嚣尘上。
然而，我们不禁要问：这一切，真的如此简单吗？
脱北者证词的可信度几何？
图片：一名脱北者在被押送至泰国法庭的途中，从警车里向外张望。
首先，让我们来审视这一爆料的信源——一名朝鲜脱北者。在情报分析中，单一信源往往难以作为铁案依据。
回顾历史，多起轰动世界的朝鲜脱北者证词后来被证明存在夸大甚至杜撰成分。西方对朝认知很大程度上依赖叛逃者个人讲述，但这类证词往往带有主观偏见，甚至夹杂利益动机。
访问脱北者通常会支付酬劳，从最初的餐费路费到后来的每小时数百美元，金钱的诱惑足以让一些人编造故事。美韩情报部门可能从中斡旋，选择时机和渠道抛出猛料，以配合其政策宣传。
正如金智敏的爆料与美国司法部公布打击朝鲜远程就业诈骗成果的时间点高度重合，这很难说完全是巧合。
虚假繁荣背后的真相
图片：2012年，朝鲜难民申东赫在白宫外参加集会。
据美国司法部和网络安全公司调查，朝鲜黑客通过窃取或伪造身份，渗透包括《财富》500强在内的众多公司。这些看似确凿的证据背后，是否隐藏着更复杂的真相？美国官员称朝鲜向海外派出了数千名IT程序员，但这一数字是否准确？是否有夸大之嫌？
朝鲜IT人员通过VPN等技术手段隐藏真实IP，但这是否足以证明其背后有政府操控？毕竟，在数字时代，技术手段早已不再是政府的专属。
舆论武器化
图片：一名妇女和一名儿童站在平壤地铁站。
西方国家并未止步于舆论炒作，而是将“朝鲜网络威胁”这一议题策略性地武器化，作为对朝极限施压的新借口和制裁扩围的舆论铺垫。
美国财政部、国务院和FBI联合发布指南，点名朝鲜IT人员借壳远程就业获取外汇，并称这直接违反联合国和美国的制裁决议。联合国安理会的报告更是强化了这种论调，声称朝鲜约一半的外汇收入来自网络犯罪，其中最多40%直接流入其核武计划。
美国率先将网络金融犯罪纳入对朝制裁执法，查封涉朝鲜IT人员欺诈的网站域名，冻结资产，起诉并制裁相关个人和组织。美日韩三国更是宣布成立打击朝鲜网络非法活动的工作组，加强情报共享和联合执法。
这些制裁行动是否真正针对朝鲜的网络犯罪？还是另有隐情。
印太隐秘布局
美国大肆渲染“朝鲜网络威胁”背后，还有服务于其印太战略和科技霸权的地缘政治考量。
2023年8月，时任美总统、日本首相和韩国总统举行戴维营峰会，宣布将网络防御合作作为重要议程。联合声明表达了对朝鲜“恶意网络活动”的关切，并宣布成立三边高级别网络安全磋商机制或工作组。这等于在美日韩传统安全同盟的基础上，新添了一只“网络战锁链”。
这只“网络战锁链”真的只是为了对付朝鲜吗？还是另有他用？
事实上，这张网同样可以用于防范和对付东大、俄罗斯的网络行动。美国正试图借朝鲜这一“公认威胁”来巩固其在亚太的网络安全同盟，进而对东大等主要竞争对手形成技术围堵态势。
美国将网络议题作为落实“印太战略”的抓手，以推进其技术价值观输出和盟友捆绑。通过召开“网络安全会议”“数位经济论坛”，宣介美方网络自由理念，倡议建立“印太网络安全联盟”共享威胁情报，加强法规协调。
这些努力真的只是为了构建自由开放的数字秩序吗？还是为了将美国标准塑造成唯一合法的国际规范，削弱他国数字主权？这背后，隐藏着美国对全球数字霸权的渴望。
“朝鲜IT工程师远程诈骗”事件折射出当代地缘政治博弈正向网络空间延伸。在这场舆论风暴中，我们既看到了朝鲜为求生存铤而走险的一面，也看到了西方借题发挥、服务战略目的的算计。
为此，我们精心梳理了这份研读分析资料朝鲜远程IT网络诈骗行动与西方舆论战略的深度分析（资料编码250806362，31页，11158字）这份资料已分享至情报读书会知识星球，识别下方二维码即可加入即可下载。目前，情报读书会已分享超 360多篇原创分析，加入后您在一年有效期内均不限次数下载，可开发票。
