عاملان IT وابسته به کره شمالی به عنوان یکی از تهدیدات داخلی (Insider Threats) بسیار خطرناک شناخته می‌شوند. گزارش‌ها نشان می‌دهند که این افراد با استفاده از روش‌های فریبکارانه، از جمله ایجاد «مزارع لپ‌تاپ» (Laptop Farms) برای پنهان کردن هویت واقعی خود، به سازمان‌ها نفوذ می‌کنند.
هدف اصلی این عملیات، انجام فعالیت‌های جاسوسی و استخراج داده‌ها (Data Exfiltration) است. یکی از خطرناک‌ترین جنبه‌های این تهدید، سرقت اعتبارنامه‌های ورود (Login Credentials) کارکنان قانونی است. حتی اگر این عاملان از شرکت خارج شوند، داشتن این اطلاعات به آن‌ها اجازه می‌دهد تا حضور طولانی‌مدتی (Long-term Presence) در شبکه داشته باشند و بدون شناسایی، به فعالیت‌های خود ادامه دهند.
در صورت شناسایی هرگونه فعالیت مشکوک یا کشف جاسوس در سازمان، انجام یک بازنگری دقیق (Detailed Review) و تغییر تمامی اعتبارنامه‌ها و دسترسی‌های حساس الزامی است. همچنین، استفاده از سوالات کلیدی و تکنیک‌های خاص در طول مصاحبه‌های شغلی آنلاین می‌تواند به شناسایی سریع‌تر این عاملان کمک کند.
