从20世纪80年代，朝鲜就开始根据金正日的指示，在人民军各级部队向主要军事指挥官进行尖端情报
技术教育，专门培训网络
黑客，还有网络攻击能力。1996年金正日视察朝鲜西海前方部队时曾说：“将来一切战争都将是电脑之战。部队指挥官要学习电脑。我也每天花一小时在用电脑。”金正日迷上电脑有两个事例为证。2000年美国国务长官奥尔布赖特访问平壤时，金正日曾向他要电子邮件地址。2007年10月，金正日和时任韩国总统卢武铉在高峰论坛时相遇，当卢武铉问到在朝鲜开城工业区的韩国公司能否上网时，金正日说完全没问题，因为自己“也是一位
互联网专家”。金正日还将电脑盲、吸烟者和音乐盲视为“21世纪三大傻瓜”。
在科索沃战争之后，金正日曾提到“20世纪是石油的战争，争夺的战争；而现代战争的胜败，关键在于如何开展电子战”。自此，朝鲜将提高网络攻击能力，作为最优先发展课题。2007年3月，金正日在视察平壤一家工厂时，曾命令相关部门“要制定一种摧毁敌方电子战能力的战术”。这可以认为，朝鲜针对网络战争的体制那时就在一定程度上成形了。美韩按照金正日对网络
技术的重视，推断出朝鲜已经发展出一个遍布全国的政府办公局域网。组建和维持网络部队的费用相对低于陆海空军，因此朝鲜会全力发展网络部队。
韩国国会情报委员会2008年公布的资料称，朝鲜军方拥有500～1000名的专业黑客部队，2006年曾试图攻击韩美两国国防部，并使两国遭受一定损失。朝鲜黑客部队直接由朝鲜人民军总参谋部指挥自动化局和人民武力部侦察局领导，负责搜集韩国、美国、日本等国的军事情报，执行干扰军事指挥、通信网络及发起网络战的任务。朝鲜一位网络战争负责人曾称：“所谓网络部队，就像我国过去那支抗衡强敌日本的游击部队一样。”
在举国体制支持下，朝鲜网络部队的规模之大超乎想象。据美国媒体最新猜测，朝鲜网络战特种部队有3万人，成员都是军方的核心精英。朝鲜人民军总参谋部电子侦察局下属121所（部）黑客部队，成立于1998年，是朝鲜第一支专门从事网络攻击与防御的黑客部队，以平壤大学指挥自动化系毕业生为主。主要负责入侵敌方军事机构电脑网络，盗窃资料，在必要情况下散布电脑
病毒，瘫痪其网络。电子侦察局由朝鲜劳动党作战部（负责渗透任务与护送特工）、35号室（搜集韩国与海外情报）、人民武力部侦察局三个单位的有关人员整合而来。电子侦察局在2009年初编入由金正日任委员长的国防委员会直属机构。
不久，121所被扩编为黑客攻击和网络战的专门部队——
技术侦察组，负责利用网络搜集韩国和美国相关情报以及破坏电算系统。
技术侦察组2000年底结束教育训练后，2001年开始担负准备网络战的任务。2009年开始，朝鲜扩大改编并运营
技术侦察组。2009年5月发生的韩国外换银行、国民银行网上银行黑客事件就是其所为。2010年，朝鲜电子侦察总局“
技术侦察组”升级为121局，把500人扩编为两个网络作战旅，分别部署在平安南道的祥原和南原，每个旅编制约为1200人，全局总兵力预计将达3000名。
朝鲜还拥有培养黑客和网战人员的教育部门，从各大学中挑选成绩最优秀的学生，送往“秘密学校”。1981年朝鲜建立第一所专职培养黑客和电子战部队的秘密军事学院——美林学校。朝鲜人民军内部称其为电子战学校，后来朝鲜军方将其更名为平壤自动化大学。为了适应计算机网络对全球的影响，朝鲜人民军从1986年起开始在金日成军事综合大学培养计算机专业人员，学制为5年。该校聘请苏联伏龙芝军事学院25名俄罗斯教授讲课。近20年来，这两所大学每年向朝鲜人民军输送100～110名高级计算机人才。朝鲜人民军对这些人员进行严格政审后，每年选取十几人到军队相关部门，最终成为朝鲜军队专业黑客。按照韩国的说法，这些黑客通常会以留学生或经商的身份混在世界各国，暗中入侵美、韩、日与军事有关的
电脑系统窃取情报，必要时也会传播病毒。
2007年春，朝鲜又实施了一次网络武器试验。10月又试验了首个逻辑炸弹。逻辑炸弹是一种含有恶意代码的计算机程序，这种程序一旦发生某些事件或在某个预设的时间点就会自动执行或被触发。一旦触发，逻辑炸弹就能使计算机瘫痪，数据被删除。朝鲜的这次试验，导致联合国安理会通过决议禁止向东亚国家出售大型计算机和笔记本电脑。联合国的行动收效甚微，并没有能遏制朝鲜军队的网络武器开发计划。
2009年3月，朝鲜黑客部队对韩国陆军第3军司令部发动袭击，获取了该司令部化学科科长登录国立环境
科学院网站的ID和密码，然后利用这些信息成功进入韩国国立环境
科学院化学物质
安全管理中心构建的“化学物质事故应对信息系统”，窃取了2000多项韩国国家机密，包括生产有害化学物质的700多家企业和机构相关情报。
韩国国情院声称，朝鲜黑客擅长对韩国
社会发动网络心理战，他们会以韩国国民的身份，就某些敏感话题在韩国各大论坛发帖或回帖，进而左右韩国舆论。朝鲜有一个“网络回帖渗透研究所”，手里握有30万名韩国居民的登记号。朝鲜统一战线部还下辖“跟帖组”，可以在韩国国内传播虚假信息和舆论，并利用该小组宣传朝鲜的体制、搜集韩国信息、进行网络袭击活动，以及与间谍通信。朝鲜希望通过网络活动，激化韩国内部矛盾，制造出奇制胜的契机
