沿着中國邊境城市丹東的江邊街道走大約15分鐘，就會看到一座4層小樓，這就是星海酒店。據當地人介紹，這家酒店開始時是一個朝鮮族人在經營，後來轉為中國人經營了。來這家酒店的人中以朝鮮人為最多。酒店的1層是飯店，2層則是朝鮮居民專用的住處，另外，4層還有115㎡（35坪）大小的安全室。這就是朝鮮從2004年開始正式啟用的網絡戰據點。

朝鮮從2004年中期開始在中國丹東正式運營網絡戰爭據點，這一點通過2005年上半年傳達給中央情報局的外部資料得到了確認。通過現場實際調查之後於2005年製作的這份資料，實際上是對朝鮮網絡戰據點最早的、比較正式的分析。

據資料顯示，酒店從2002年開始營業，電腦設備從2003年開始安裝，到2004年中期據點進入了正式運營。有10多名朝鮮人常住在這間115㎡的辦公室中，將電腦設備和光攬網絡連接起來進行運作。據資料介紹，「酒店使用寬帶時很奇怪，只將10幾套設備連接到光纜上，這應該是啟動了與朝鮮直接進行通訊的頻段」。據調查，辦公室使用設備中有10多台三星台式計算機、三星CRT顯示器、LCD顯示器等，還有用於進行大量印刷的大型網絡打印機。設備和人力都在進行着24小時運營和維持。

資料還顯示，「在丹東邊境經濟合作區的4星級酒店（中聯酒店）對面有一座新建的辦公綜合樓，其中有一個大約 364㎡（80多坪）的新據點正在組建中，其電算設備和網絡都是現有酒店所無法比較的」。資料介紹說，雖然在中國的黑龍江省、山東省、福建省和北京鄰近地區都有在建的對韓網絡戰據點，但丹東這個據點是最大的。

2005年下半年以後，針對這一地點是否還在被用作據點的問題，在丹東居住的一位朝鮮消息靈通人士透露「這家酒店仍有朝鮮人集中出入」。據此可以判斷酒店仍在被使用的可能性極高。

一位消息靈通人士稱：「中國瀋陽有一家朝中合作經營的4星級酒店妙香山，這應該也是朝鮮的網絡戰據點」。

針對這一情況，在本月10日由中央情報局反恐負責人召開的大國家黨主要負責人會議報告之後，一位相關負責人稱：「中央情報局不僅報告了對朝鮮在中國黑客據點組織的監視情況，還對北京和瀋陽範圍內朝鮮國家保衛部工作人員經營的偽裝企業規模及人數等作了說明。」這位負責人還表示：「此次DDos攻擊中出現的中國的網址(IP)和一直在監視中的中國據點朝鮮黑客組織(IP)有着很大的相似性，現在正在追蹤與現有朝鮮黑客組織相似的IP。」

他在報告中表示：「瀋陽據點的朝鮮黑客組織IP也曾試圖攻擊韓國電算領域研究機構伺服器。中央情報局曾截獲朝鮮於上個月7日下達給其人民軍偵察局下屬黑客組織110號研究所的文件，內容是『開發黑客項目破壞韓國通訊網，以便於潛伏』」。

針對負責黑客活動的朝鮮機構問題，由聯合參謀本部主辦的朝鮮心理戰實況非公開研討會於2007年召開，據一位消息靈通人士稱：「有關方面表示，人民軍總參謀部偵察局下屬121所黑客部隊（300人）和敵工局下屬204所網絡心理戰部隊（100人）正在運作中。由於朝鮮黑客組織經常更換名字，也可能同最近出現問題的110號研究所是同一個組織。」