Diplomacia coercitiva de Corea del Norte mediante la expansión de sus capacidades cibernéticas y espaciales: análisis de riesgos y medidas de respuesta

Resumen general

Corea del Norte está expandiendo simultáneamente sus capacidades cibernéticas y espaciales como instrumentos subordinados a su estrategia de modernización de fuerzas nucleares. El motivo estructural subyacente es la intención de compensar mediante palancas asimétricas su inferioridad en capacidades convencionales y poder económico. La alerta conjunta emitida por 11 países sobre el esquema de trabajadores de TI norcoreanos y los indicios de automatización de ataques mediante IA por parte de la organización Kimsuky evidencian simultáneamente los vacíos en la red de sanciones y la sofisticación creciente de las amenazas. En los próximos 3 a 5 años, el escenario más probable es aquel en que la contención multilateral y la expansión de capacidades norcoreanas avanzan en paralelo, por lo que es necesario orientar el objetivo de respuesta hacia la desaceleración de la obtención de financiamiento y la reducción de la superficie de ataque, más que hacia una disuasión fundamental. Las empresas y los gobiernos deben gestionar por separado el riesgo de contratación encubierta y el riesgo de ataques dirigidos basados en IA, y se requiere una asignación presupuestaria de defensa cibernética independiente del presupuesto de defensa antimisiles.

I. Análisis de la situación del tema

Diplomacia coercitiva de Corea del Norte mediante la expansión de sus capacidades cibernéticas y espaciales: análisis de la situación

1. Antecedentes y evolución del tema

La construcción de capacidades cibernéticas de Corea del Norte se remonta a los primeros años del gobierno de Kim Jong-un. Jean Lee, investigadora sénior del Wilson Center, explica que Kim Jong-un ha venido formando sistemáticamente, desde el inicio de su mandato, los llamados escuadrones de piratas informáticos o "guerreros cibernéticos"[2]. El propósito de existencia de este escuadrón es claro: en un país donde la gran mayoría de la población está aislada de internet, se busca formar un pequeño grupo de élite de hackers para eludir el cerco de sanciones de la comunidad internacional contra los programas de misiles y armas de destrucción masiva[2].

Esta estrategia cibernética no puede considerarse separada de la línea de modernización de fuerzas nucleares de Corea del Norte. Desde que Corea del Norte proclamó, en el pleno del Comité Central del Partido de los Trabajadores de diciembre de 2019, una "guerra de ruptura frontal" centrada en la autosuficiencia y la modernización nuclear, ha llevado adelante esta línea de manera inquebrantable[6]. Solo en 2022 llevó a cabo alrededor de 70 provocaciones con misiles, incluidos 8 misiles balísticos intercontinentales, y continuó el desarrollo del ICBM de combustible sólido Hwasong-18[6]. El problema radica en la financiación de estos programas de armamento. En un contexto de restricciones extremas a las importaciones y exportaciones hacia Corea del Norte, existe una valoración compartida por la comunidad internacional de que una de las vías mediante las cuales Corea del Norte ha obtenido recursos para el desarrollo de armamento es precisamente el cibercrimen, incluido el robo de criptomonedas[2].

La expansión de las capacidades espaciales y de contraespacio ha emergido recientemente como un eje separado que avanza en paralelo con esta estrategia cibernética. Una revista académica publicada por la Asociación Coreana de Política Internacional analiza que Corea del Norte está expandiendo simultáneamente sus capacidades cibernéticas y de contraespacio en la era de la información, reforzando así su palanca coercitiva[4]. Esto sugiere que Corea del Norte está desplegando una estrategia multinivel para compensar su inferioridad en poder militar convencional no solo mediante la fuerza nuclear, sino también en el ámbito de la seguridad emergente asimétrica.

2. Situación actual

En julio de 2026, once países —Corea del Sur, Estados Unidos, Japón, Australia, Canadá, Francia, Alemania, Italia, Países Bajos, Nueva Zelanda y el Reino Unido— emitieron, a través de una iniciativa multilateral que supervisa la implementación de las sanciones contra Corea del Norte, la primera alerta conjunta de la historia sobre el esquema de trabajadores de TI norcoreanos[1]. Esta alerta señaló que la estructura mediante la cual el personal de TI norcoreano oculta su identidad para conseguir empleos remotos en el extranjero, financiando así los programas nucleares y de misiles, sigue funcionando de manera generalizada[1]. El propio hecho de que participaran once países y de que se tratara de una acción "histórica por primera vez" refleja la valoración práctica de que la mera ejecución individual de sanciones por cada país no había logrado bloquear este esquema.

La sofisticación de las técnicas de ataque cibernético también avanza en paralelo. La empresa surcoreana de seguridad Genians reveló que ha detectado indicios de que la organización Kimsuky —vinculada a Corea del Norte y sancionada por el Departamento del Tesoro de Estados Unidos— ha construido su propio modelo de lenguaje local y un entorno de uso de IA generativa para automatizar el proceso de ataque[14]. Una característica destacada es que las herramientas están diseñadas de manera que, en el procesamiento de documentos, aumentan la eficiencia del trabajo de los operadores de ataque sin transmitir información confidencial al exterior[14].

En el ámbito militar y de seguridad, la profundización de la cooperación entre Corea del Norte y Rusia ha surgido como una nueva variable. El Ministerio de Defensa de Japón, en su Libro Blanco de 2026, evaluó que, aunque todavía no se ha confirmado que el apoyo ruso haya reforzado directamente al ejército norcoreano, la cooperación entre ambos países se está expandiendo rápidamente, lo que podría fortalecer las fuerzas militares norcoreanas a mediano y largo plazo[5]. El Ministerio de Defensa calificó la amenaza militar de Corea del Norte para la seguridad de Japón como "más grave e inminente que nunca"[5].

Las tensiones regionales también se manifiestan en el rechazo de Corea del Norte a los movimientos de refuerzo militar de Corea del Sur y Japón. Kim Yo-jong, vicedirectora del Partido de los Trabajadores, mencionó la primera prueba de lanzamiento del misil de crucero Tomahawk por parte de Japón y la participación de este último en el ejercicio militar Balikatan entre Estados Unidos y Filipinas, acusando a Japón de transformarse en un "Estado belicista"[8]. Corea del Norte también advirtió que la ampliación del sistema de defensa antimisiles Cheongung-II de Corea del Sur[15] y su plan de adquisición de submarinos nucleares podrían desencadenar una carrera de armamentos[18]. Expertos estadounidenses han señalado que, en medio de esta dinámica simétrica, las bases militares estadounidenses en la región del Pacífico, incluidas las de Corea del Sur y Japón, son "altamente vulnerables" a las amenazas de misiles y drones de Corea del Norte y China[12].

3. Principales actores y posiciones

El liderazgo de Corea del Norte está utilizando las capacidades cibernéticas y espaciales como instrumentos de diplomacia coercitiva vinculados a la fuerza nuclear. A través del noveno Congreso del Partido de los Trabajadores, Corea del Norte consolidó su condición de Estado con armas nucleares como una realidad nacional irreversible y redefinió a Corea del Sur no como una contraparte dentro de la misma nación, sino como objeto de una relación hostil de Estado a Estado[9]. Esto demuestra que la expansión de capacidades en el ámbito cibernético y espacial no es un simple problema técnico, sino parte de una estrategia de largo plazo vinculada a la percepción norcoreana del orden internacional, caracterizada por el debilitamiento del orden centrado en Estados Unidos y el advenimiento de un mundo multipolar[9].

Corea del Sur, Estados Unidos, Japón y los socios occidentales están elevando el nivel de respuesta en la dirección de multilateralizar el sistema de vigilancia de la implementación de sanciones contra Corea del Norte. La emisión de la alerta conjunta por parte de once países[1] puede considerarse una respuesta práctica que reconoce las limitaciones de la ejecución de sanciones a nivel individual. Japón, mediante su Libro Blanco de Defensa, elevó su nivel de vigilancia al señalar explícitamente la cooperación militar entre Corea del Norte y Rusia como un factor de amenaza separado[5].

Rusia es un actor que está expandiendo la cooperación militar con Corea del Norte; si bien aún faltan pruebas de que esto se haya traducido en un fortalecimiento directo de las fuerzas armadas norcoreanas, genera preocupación sobre su impacto a mediano y largo plazo[5]. También se señala que el eje autoritario formado por China, Rusia y Corea del Norte, entrelazado con las guerras en Ucrania e Irán, está proyectando una sombra sobre la seguridad regional del Indo-Pacífico[10].

La industria de seguridad y el gobierno de Corea del Sur se encuentran en la primera línea de la respuesta práctica frente a las amenazas cibernéticas de Corea del Norte. Empresas privadas de seguridad como Genians desempeñan un papel en la producción de inteligencia de amenazas, detectando y divulgando directamente indicios del uso de IA por parte de organizaciones como Kimsuky[14]. La investigadora Jean Lee recomienda que, dado que Corea del Sur cuenta con amplia experiencia en la respuesta a ataques cibernéticos norcoreanos y se encuentra en la vanguardia de la tecnología de criptomonedas, se debe fortalecer simultáneamente la capacidad de ciberseguridad en el marco de la alianza entre Corea del Sur y Estados Unidos, así como elaborar una política de regulación de criptomonedas[2].

4. Puntos clave

El primer punto en disputa es la sostenibilidad de las capacidades cibernéticas como medio para eludir sanciones. El esquema de trabajadores de TI ya es lo suficientemente conocido como para haberse convertido en objeto de una alerta conjunta de once países[1]. Sin embargo, la razón por la que este esquema sigue funcionando radica en que aprovecha en sentido inverso la propia estructura del mercado laboral global, caracterizada por la expansión del trabajo remoto. Para aumentar la eficacia de la aplicación de la ley, es necesario reforzar paralelamente los sistemas de verificación de identidad a nivel de las empresas individuales.

El segundo punto en disputa es que la tecnología de IA está reduciendo la barrera de entrada a los ataques cibernéticos. Los indicios del uso de modelos de lenguaje local por parte de Kimsuky[14] sugieren la posibilidad de que las organizaciones de hackers norcoreanas se alejen de la lógica de un pequeño grupo de élite para transformarse en un sistema de ataques masivos y automatizados. Esto implica un cambio en el patrón de amenazas que resulta difícil de contrarrestar mediante los sistemas de detección basados en firmas existentes.

El tercer punto en disputa es la posibilidad de que la cooperación entre Corea del Norte y Rusia se extienda también al ámbito cibernético y espacial. Si la "posibilidad de fortalecimiento de las fuerzas armadas a mediano y largo plazo" señalada por el Libro Blanco de Defensa de Japón[5] se concreta en forma de tecnología de vehículos de lanzamiento de satélites o de apoyo a infraestructura cibernética, la eficacia del propio sistema actual de sanciones contra Corea del Norte podría verse fundamentalmente socavada.

El cuarto punto en disputa es la interacción entre la profundización de la carrera de armamentos en la región de la península de Corea y las amenazas de seguridad emergente. Se repite un patrón en el que Corea del Norte responde con retórica coercitiva a la ampliación del sistema de defensa antimisiles y la adquisición de submarinos nucleares por parte de Corea del Sur[15][18], y a la adquisición del Tomahawk por parte de Japón[8]. A esto se suma la palanca asimétrica que representan las capacidades cibernéticas y espaciales, lo que está configurando una estructura de disuasión compleja en la que se superponen las amenazas convencionales, nucleares y de seguridad emergente.

II. Análisis en profundidad del tema

Diplomacia coercitiva de Corea del Norte mediante la expansión de sus capacidades cibernéticas y espaciales: análisis en profundidad

1. Análisis de las causas fundamentales

La expansión de las capacidades cibernéticas y espaciales de Corea del Norte no proviene de un único motivo. Su punto de partida es la condición estructural de inferioridad absoluta en capacidades convencionales y poder económico. Corea del Norte, en una estructura de economía cerrada con importaciones y exportaciones extremadamente restringidas, no dispone de vías de financiamiento a través del comercio regular o la inversión extranjera[2]. En estas condiciones, Kim Jong-un optó, desde el inicio de su mandato, por una política de formación estatal de un reducido grupo de piratas informáticos de élite[2]. La razón por la que, paradójicamente, fue posible formar una fuerza cibernética de élite en una sociedad con acceso a internet bloqueado radica en que este personal fue formado de manera aislada desde el principio, con el objetivo no de la circulación de información interna, sino de la infiltración externa y el robo de fondos.

La segunda causa fundamental radica en las características del régimen de sanciones contra Corea del Norte. Las sanciones del Consejo de Seguridad de la ONU tuvieron un efecto considerable en bloquear las importaciones y exportaciones de armas y las transacciones financieras, pero desde el inicio no se dispuso de medios institucionales para controlar la suplantación de identidad en el ciberespacio o el robo de activos virtuales. Jean Lee, investigadora sénior del Wilson Center, señala que Corea del Norte está aprovechando este vacío en las sanciones para eludir las sanciones internacionales mediante el robo de criptomonedas[2]. Aquí también se encuentra el origen de la primera alerta conjunta de once países sobre el esquema de trabajadores de TI norcoreanos[1]. Es el resultado acumulado de una limitación práctica: la ejecución de sanciones a nivel individual por cada país no logró filtrar a los trabajadores remotos que ocultaban su identidad.

La tercera causa es la utilidad de estas capacidades como instrumento de diplomacia coercitiva. Un comentario del EAI resume la teoría de la victoria de la estrategia nuclear norcoreana en tres etapas: "Corea del Norte exagera de manera vívida y realista tanto su capacidad nuclear como su voluntad real de usarla", lo que "ejerce una influencia psicológico-cognitiva sobre la toma de decisiones del liderazgo de la contraparte", y de esta manera "hace que el liderazgo de la contraparte, por sí mismo, actúe con cautela frente a Corea del Norte, actúe según lo que Corea del Norte desea, o acepte las condiciones que Corea del Norte exige"[13]. Las capacidades cibernéticas y de contraespacio funcionan como un subsistema de esta estrategia nuclear. Comparten la misma estructura lógica que la fuerza nuclear, en el sentido de que constituyen una palanca asimétrica que impone una carga a la toma de decisiones políticas del país contraparte sin necesidad de una guerra total real.

2. Contexto estructural

Estructura política

El noveno Congreso del Partido de los Trabajadores de Corea de 2026 reconfirmó las coordenadas políticas de este tema. Según un comentario del EAI, mediante este congreso Corea del Norte "consolidó su condición de Estado con armas nucleares como una realidad nacional irreversible y redefinió a Corea del Sur ya no como una contraparte dentro de la misma nación, sino como objeto de la relación de Estado a Estado más hostil"[9]. Asimismo, "dejó claro, bajo la percepción de que el orden internacional centrado en Estados Unidos se está debilitando y de que se avecina un mundo multipolar, que reforzará aún más la línea de autonomía, autosuficiencia y autodefensa"[9]. La expansión de las capacidades cibernéticas y espaciales se encuentra en la línea de continuidad de esta política de autosuficiencia. Está vinculada a la dirección estratégica de construir de manera independiente, sin apoyo externo, una capacidad de disuasión asimétrica.

El discurso de Kim Yo-jong hacia Japón también evidencia esta lógica política. Al calificar la prueba de lanzamiento del misil de crucero Tomahawk de Japón y su participación en el ejercicio Balikatan como una transformación hacia un "Estado belicista", acusó que "esta acción militar de Japón demuestra un movimiento para adquirir capacidad de ataque preventivo"[8]. Esto muestra que Corea del Norte mantiene una retórica política mediante la cual utiliza de manera inmediata los movimientos militares de los países vecinos como justificación para legitimar el fortalecimiento de sus propias capacidades.

Estructura económica

El carácter cerrado de la economía norcoreana convierte al cibercrimen no en un mero ingreso secundario, sino en una fuente de financiamiento clave para el mantenimiento del régimen. Con las vías normales de comercio exterior bloqueadas, la contratación encubierta de personal de TI en empleos remotos en el extranjero y el robo de activos virtuales se han consolidado como medios de financiamiento con un riesgo de detección relativamente bajo y una alta tasa de rentabilidad[1][2]. Como señala la alerta conjunta de los once países, este esquema se asemeja ya a una estructura industrial nacional institucionalizada[1]. Esto significa que no se trata de la actividad desviada de hackers individuales, sino de un sistema en el que el Estado selecciona, entrena, despliega al personal y absorbe los beneficios.

Estructura de seguridad

En el plano de la estructura de seguridad, la profundización de la cooperación entre Corea del Norte y Rusia está actuando como una nueva variable. El Ministerio de Defensa de Japón, en su Libro Blanco de 2026, evaluó que, si bien aún no existen indicios de que el apoyo ruso haya fortalecido directamente al ejército norcoreano, sobre la base del ritmo de expansión de la cooperación entre ambos países, advirtió que las fuerzas armadas de Corea del Norte podrían fortalecerse a mediano y largo plazo[5]. Este Libro Blanco calificó la amenaza militar de Corea del Norte como "una amenaza más grave e inminente que nunca para la seguridad nacional de Japón"[5]. En un sentido más amplio, también se señala que el eje autoritario que conecta a China, Rusia y Corea del Norte se está expandiendo en conjunción con las fases de las guerras en Ucrania e Irán. Se cita como un ejemplo de esta tendencia los indicios de la venta por parte de China de sistemas de misiles portátiles de hombro a Irán[10]. Esto sugiere la posibilidad de que la expansión de las capacidades cibernéticas y espaciales de Corea del Norte no sea un proyecto exclusivamente norcoreano, sino que se esté desarrollando dentro de una red de cooperación tecnológica y militar en el seno del bloque autoritario.

La vulnerabilidad de las bases avanzadas estadounidenses en el Indo-Pacífico también constituye un contexto estructural. Un experto estadounidense citado por Yonhap evaluó que las bases militares estadounidenses en la región del Pacífico, incluidas las de Corea del Sur y Japón, son "muy vulnerables" a ataques de misiles y drones de Corea del Norte y China[12]. Esta evaluación pone de relieve el riesgo potencial de que, si Corea del Norte llegara a obtener capacidades espaciales y de contraespacio, también adquiriría la capacidad de perturbar los activos de vigilancia, reconocimiento y comunicaciones de las fuerzas estadounidenses.

3. Comparación con precedentes históricos y casos similares

El comportamiento actual de Corea del Norte coincide parcialmente con el concepto de estrategia asimétrica de la Unión Soviética durante la Guerra Fría. Un taller organizado recientemente por el Instituto Internacional de Investigaciones sobre la Paz de Estocolmo (SIPRI) abordó las implicaciones del nexo espacio-nuclear para la seguridad europea, analizando cómo la incertidumbre en el dominio espacial altera las trayectorias de escalada[7]. Esto refleja la preocupación de que las amenazas a los activos espaciales puedan socavar la propia estructura de disuasión nuclear. La búsqueda de capacidades de contraespacio por parte de Corea del Norte sigue una lógica similar: el cálculo es que, con solo sembrar incertidumbre en el sistema de mando y control basado en el espacio del país contraparte, sin necesidad de un enfrentamiento militar directo, se puede lograr una ventaja estratégica.

Las recientes demandas de política del liderazgo del Comando Espacial de Estados Unidos también constituyen un material de comparación. El comandante saliente del Comando Espacial de Estados Unidos, señalando que China está modernizando rápidamente sus sistemas de armas espaciales, subrayó la urgencia de la capacidad de "Counter P-LEO" (contramedidas contra sistemas satelitales en órbita baja)[16]. Aunque se trata de una discusión de política dirigida principalmente a China y no a Corea del Norte, esto demuestra que la competencia de disuasión asimétrica en el dominio espacial ya se ha intensificado entre Estados Unidos y China. Existe margen para considerar que la búsqueda de capacidades de contraespacio de Corea del Norte es un derivado subordinado de esta estructura de competencia espacial entre grandes potencias, en la medida en que Corea del Norte adopta parcialmente la doctrina y la tecnología espacial desarrolladas por las grandes potencias, reduciéndolas y transformándolas en una versión asimétrica adaptada a sus propias circunstancias.

En el ámbito cibernético, el uso de IA por parte de la organización Kimsuky está creando un nuevo precedente. Genians reveló haber confirmado indicios de que Kimsuky ha construido un modelo de lenguaje local para integrar IA generativa en el proceso de ataque[14]. Este es un nuevo tipo de mecanismo de elusión de sanciones mediante el cual una organización de hackers respaldada por el Estado, incluso con acceso restringido a servicios comerciales de IA, intenta la automatización de ataques construyendo su propia infraestructura de IA. La transición de un hackeo intensivo en mano de obra a un hackeo asistido por IA podría convertirse en un modelo de referencia para otros países sancionados en el futuro.

4. Variables clave en el desarrollo del tema

La primera variable es la eficacia del sistema de alerta conjunta de once países. Que este sistema se traduzca en un fortalecimiento real de la verificación de identidad de los trabajadores de TI y en una mejora de las prácticas de contratación empresarial, o que se quede en una declaración meramente simbólica, determinará la capacidad de financiamiento de Corea del Norte en el futuro[1]. La segunda variable es el ritmo de profundización de la cooperación militar entre Corea del Norte y Rusia. Como señala el Ministerio de Defensa de Japón, aunque actualmente no se ha confirmado un efecto directo de fortalecimiento de las fuerzas armadas, la evaluación podría cambiar si el alcance de la cooperación se extiende a la transferencia de tecnología espacial y de misiles[5]. La tercera variable es la velocidad de respuesta del sistema de defensa de Corea del Sur. La cuestión clave es si medidas como la ampliación del escudo antimisiles Cheongung-II podrán generar un efecto disuasivo real en la percepción norcoreana de la amenaza asimétrica[15]. La cuarta variable es la velocidad de difusión de la tecnología de IA. Si la IA generativa se convierte, como en el caso de Kimsuky, en una herramienta estándar de las organizaciones de hackers, existe el riesgo de que la frecuencia y la sofisticación de los ataques superen la capacidad de detección de los sistemas de respuesta existentes[14].