朝鮮脫北者稱，平壤軍方設有負責網絡戰的「121局」。而美國CNN電視台報道稱，該機構在中國瀋陽運作。
據路透社日前報道，金恆光(Kim Heung-kwang)，一名曾在朝鮮擔任計算機教授的脫北者表示，他仍與朝鮮的計算機科研社群保持聯繫。2004年逃往韓國的金恆光表示："朝鮮網絡戰略的終極目標是，有能力攻擊韓美的國家基礎設施。"
張世烈(Jang Se-yul)，一名曾在朝鮮軍事學院學習計算機科學的脫北者稱，朝鮮的網絡戰爭部隊的訓練方式是向電子網絡發動攻擊。
多名脫北者表示，多年來，朝鮮一直向名為"121局"的複雜網絡戰部隊投入資源。"121局"由軍方間諜機構運作，其成員為朝鮮最有天賦的計算機專家。其中大部分人來自軍方計算機院校。
而據美國有線電視新聞網(CNN)1月7日報道，"121局"在中國城市瀋陽設址。脫北者金恆光表示，瀋陽擁有很好的互聯網基礎設施，"121局"的工作人員很容易在那裏秘密工作。"他們白天有正常的工作，但其餘時間，他們就按平壤的命令行事。"
金恆光稱，朝鮮黑客在瀋陽秘密運作已有多年。他們不斷變換地點，來隱藏行蹤和活動。"121局2005年開始在中國的大規模行動。它成立於90年代。"
金恆光說，他自己的一些學生後來成為"121局"的成員。"團隊成員分批進入中國，每次20人，以不同的身份入境，如辦公室人員、貿易公司官員、甚至是外交人員。"
美國馬利蘭州立大學反恐專家、美國軍方前情報分析員史蒂夫·辛(Steve Sin)向CNN表示，根據目前可獲得的信息，朝鮮現今仍可在瀋陽從事黑客行動。
除一家朝鮮國有的"平壤飯店"、一家朝中合資的七寶山賓館以及朝鮮領事館之外，瀋陽有較大的朝鮮人社區。辛認為，這有助於朝鮮黑客隱藏身份。
2013年3月，韓國銀行、廣播電視公司的3萬餘台電腦曾遭黑客攻擊。此前，韓國政府網站遭黑客攻擊。據路透社近日報道，韓國天然氣設施的官員及23座核反應堆的運營者表示，已制定相關應急計劃。韓國國有水力與核電公司表示，已將內部與外部網絡分開。核電占亞洲第四大經濟體韓國電力的三分之一。
