Corea del Norte depende de la tecnología estadounidense para sus operaciones de Internet.​​ 

Corea del Norte depende de la tecnología estadounidense para sus operaciones de Internet.​​ 

insikt-group-logo-updated-3-300x48.png​​ 
Haz clic aquí​​  to download the complete analysis as a PDF.​​ 

Nota de alcance: Insikt Group examinó la arquitectura tecnológica de Corea del Norte analizando datos de terceros, geolocalización IP, escaneos de puertos Shodan, agentes de usuario e inteligencia de código abierto (OSINT) empleando diversas herramientas. Esto es una continuación de nuestro​​  Abril de 2018​​  análisis sobre el comportamiento de las élites norcoreanas en Internet. Los datos analizados para este reporte abarcan desde el 1 de diciembre de 2017 hasta el 15 de abril de 2018.​​ 

Executive Summary​​ 

En abril de 2018, Recorded Future publicó una investigación sobre el comportamiento de navegación por Internet de los líderes más altos de Corea del Norte y reveló cambios radicales en la forma en que la élite gobernante norcoreana emplea Internet según nuestro análisis original de julio de 2017. Empleando un conjunto de datos que abarca desde diciembre hasta mediados de abril, recopilamos una cantidad significativa de información sobre la arquitectura tecnológica de Corea del Norte, incluyendo qué tipos, fabricantes y modelos de hardware y software usaron los líderes norcoreanos para acceder a Internet.​​ 

Nuestro análisis revela la abrumadora presencia de hardware y software estadounidenses en las redes norcoreanas y en el uso diario por parte de los altos dirigentes de Corea del Norte. También examinamos el amplio marco jurídico que restringe el comercio de Estados Unidos con Corea del Norte y descubrimos que es insuficiente para impedir que los productos electrónicos, el hardware y el software estadounidenses lleguen a Corea del Norte.​​ 

Key Judgements​​ 

Historia de los controles de exportación contra Corea del Norte​​ 

Desde la división de Corea del Norte y Corea del Sur tras la Segunda Guerra Mundial, Estados Unidos consideró a la República Popular Democrática de Corea (RPDC o Corea del Norte) como un adversario. A pesar de la ausencia de hostilidades abiertas durante casi 65 años, Estados Unidos nunca normalizó las relaciones diplomáticas con el "Reino Ermitaño". Desde la década de 1950 hasta la de 1980, la condición de Corea del Norte como gobierno comunista y su patrocinio del terrorismo internacional cercioraron que los dos países siguieran siendo enemigos. Posteriormente, en 1988, tras el atentado contra el vuelo 858 de Korean Air, Corea del Norte fue designada oficialmente como Estado patrocinador del terrorismo por la administración Reagan, inaugurando así el moderno régimen de control de exportaciones contra Corea del Norte.​​ 

Por otro lado, el control de exportaciones como respuesta a los esfuerzos de proliferación nuclear de Corea del Norte se remonta a 1992, cuando Estados Unidos impuso sanciones a dos compañías norcoreanas debido a sus actividades de proliferación de misiles. Entre junio de 1992 y junio de 2000, se levantaron algunas restricciones como resultado de las conversaciones bilaterales sobre misiles entre EE. UU. y Corea del Norte, pero el respiro fue breve y Estados Unidos intensificó las sanciones desde enero de 2001 hasta 2006. Este periodo incluyó la notoria etiquetación de Corea del Norte como parte del "Eje del Mal" en el discurso del Estado de la Unión del presidente Bush en 2002.​​ 

En 2006, tras la primera prueba de armas nucleares realizada por Corea del Norte, comenzaron las primeras sanciones internacionales generalizadas. Esta prueba impulsó al Consejo de Seguridad de la ONU (CSNU) a aprobar dos resoluciones que imponen sanciones a Corea del Norte: primero la Resolución 1695 y luego la Resolución 1718. En conjunto, estas resoluciones prohibieron una amplia gama de importaciones y exportaciones a Corea del Norte por parte de cualquier Estado afiliado a la ONU.​​ 

Si bien estas resoluciones se centraron inicialmente en material militar, fueron complementadas con sanciones más amplias por parte de Estados Unidos, Australia y Japón. Tras la segunda prueba nuclear subterránea que Corea del Norte realizó en mayo de 2009, el Consejo de Seguridad de la ONU adoptó la Resolución 1874, que amplió aún más el embargo de armas y buscó atacar el aparato financiero de Pyongyang. Desde 2009 hasta la actualidad, tanto Estados Unidos como el Consejo de Seguridad de la ONU reforzaron y ampliado progresivamente las sanciones anteriores con las Resoluciones 2087, 2094, 2270, 2371, 2375 y 2397, que abarcaban desde material para misiles hasta textiles y límites al comercio de petróleo.​​ 

A pesar de un deshielo percibido en las relaciones diplomáticas que comenzó a principios de este año, los funcionarios estadounidenses reiteraron en numerosas ocasiones que "todas las sanciones y la máxima presión deben mantener", mientras se negocia la desnuclearización de la península coreana.​​ 

Estado actual de las sanciones estadounidenses contra Corea del Norte​​ 

Las sanciones actuales de Estados Unidos contra Corea del Norte se pueden dividir en dos categorías:​​ 

Hasta 2008, la mayoría de las sanciones estadounidenses específicas a Corea del Norte se implementaban mediante la Ley de Comercio con el Enemigo (1917), que faculta al gobierno federal para prohibir cualquier comercio con países designados. El 26 de junio de 2008, la administración Bush emitió la Orden Ejecutiva (E.O.) 13466 bajo la autoridad de la Ley de Poderes Económicos de Emergencia Internacional. Ese mismo año, la Ley de Emergencias Nacionales. La E.O. 13466 fue complementada por las Órdenes Ejecutivas 13551, 13570, 13687, 13722 y el Reglamento de Sanciones contra Corea del Norte (31 C.F.R. parte 510). Estas medidas extendieron una variedad de restricciones comerciales y bloqueo de intereses pertenecientes a distintas figuras en Corea del Norte.​​ 

Anterior a estas sanciones, la E.O. 13382 fue emitida en 2005, dirigida a diversas entidades involucradas en la proliferación de armas de destrucción masiva. Tres entidades norcoreanas y numerosas personas norcoreanas figuraban como entidades bloqueadas.​​ 

Hoy en día, estas regulaciones culminaron en seis categorías prohibidas de transacciones que involucran a Corea del Norte:​​ 

La responsabilidad de hacer cumplir las normas de exportación de Estados Unidos recae en tres agencias del poder ejecutivo: la Oficina de Control de Activos Extranjeros dentro del Departamento del Tesoro, la Oficina de Cumplimiento de las Normas de Exportación dentro de la Oficina de Industria y Seguridad del Departamento de Comercio, y la Oficina de Investigaciones de Seguridad Nacional dentro del Departamento de Seguridad Nacional. Estas tres agencias se encargan de hacer cumplir las Órdenes Ejecutivas, las sanciones estadounidenses, el Reglamento sobre el Tráfico Internacional de Armas, el Reglamento de Administración de Exportaciones y otras leyes que conforman el conjunto de leyes de control de exportaciones en los Estados Unidos. En 2010, la Orden Ejecutiva 13558 creó el Centro de Coordinación para el Cumplimiento de las Normas de Exportación con el fin de fortalecer aún más la colaboración entre estos organismos independientes.​​ 

Estados Unidos es uno de los pocos países que aplica sus leyes de exportación fuera de sus fronteras nacionales. Los agentes federales destinados en el extranjero colaboran con las autoridades locales para realizar comprobaciones de las licencias de uso final, visitando a las partes implicadas para verificar si siguen cumpliendo con sus intenciones de exportación declaradas.​​ 

Actualmente, se pueden imponer sanciones civiles de hasta 284.582 dólares o el doble del importe de la transacción, la que sea mayor, contra cualquier parte que infrinja estas sanciones. Del mismo modo, tras ser declarado culpable, cualquier persona que viole deliberadamente las sanciones podrá ser condenada a penas de prisión de hasta 1 millón de dólares, a penas de hasta 20 años de cárcel, o a ambas.​​ 

Corea del Norte aprovecha una amplia gama de tecnología estadounidense a pesar de los controles de exportación​​ 

La arquitectura tecnológica de Corea del Norte​​ 

Numerosas fuentes de datos de terceros empleadas para este análisis proporcionaron a Recorded Future una visión sobre qué tipos de dispositivos emplea la dirección más alta de Corea del Norte para acceder a Internet global. Como se ha difundido ampliamente en los últimos años, Kim Jong Un fue fotografiado en varias ocasiones con dispositivos Apple, y los teléfonos móviles fabricados en Corea del Norte fueron evaluados como imitadores de la tecnología Apple.​​ 

Si bien no podemos confirmar la identidad de los usuarios reales detrás de la actividad que observamos, nuestro análisis indica que la élite norcoreana está empleando numerosos dispositivos de fabricación estadounidense y occidental para acceder a Internet a nivel mundial. Diversos reportes y testimonios documentaron el escaso acceso que tienen los norcoreanos a Internet a nivel mundial. Como máximo, solo el círculo íntimo de la cúpula dirigente de Corea del Norte, como los líderes del partido, del ejército y de los servicios de inteligencia, así como sus familias, tienen permitido poseer computadoras y emplear de forma independiente Internet. Este es uno de los datos que empleamos para determinar con tanta certeza que la élite gobernante de Corea del Norte es la usuaria de este hardware y software.​​ 

El uso de proxies y balanceadores de carga por parte de Corea del Norte limitó nuestra capacidad para identificar exactamente cuántos de cada dispositivo había presentes, pero podemos determinar algunos modelos y versiones:​​ 

Aunque la mayoría de las operaciones cibernéticas norcoreanas probablemente se llevan a cabo desde el extranjero,históricamente una pequeña minoría se realizó desde el territorio norcoreano. Estas operaciones se realizaron empleando este mismo hardware y software. Esto significa que, como mínimo, la tecnología estadounidense permitió las operaciones cibernéticas desestabilizadoras, disruptivas y destructivas de Corea del Norte, así como su elusión de sanciones internacionales gracias a Internet.​​ 

Donde falla el control de exportación tecnológica​​ 

Según un estudio del Servicio de Investigación del Congreso realizado en 2016, las restricciones comerciales de EE. UU. con Corea del Norte son extensas, pero no suponen un embargo integral.​​ 

Estados Unidos restringe el comercio con Corea del Norte por razones de estabilidad regional, el apoyo de ese país a actos de terrorismo internacional, la falta de cooperación con los esfuerzos antiterroristas estadounidenses, la proliferación de armas y su condición de país comunista y economía no de mercado. Estados Unidos también prohíbe las transacciones relacionadas con el comercio con ciertas entidades norcoreanas identificadas como aquellas que adquieren artículos de lujo, blanquean dinero, trafican con grandes cantidades de efectivo, se dedican a la falsificación de bienes y moneda, y trafican con estupefacientes ilícitos.​​ 

Además, “una compañía estadounidense puede aplicar una licencia para exportar a Corea del Norte, pero para casi todos los artículos que no sean alimentos ni medicamentos, existe la presunción de denegación”.​​ 

Esto ocurre a pesar de que Corea del Norte entró y salido de la lista de Estados patrocinadores del terrorismo dos veces en los últimos 10 años (el presidente Bush revocó la declaración en 2008 y el presidente Trump la volvió a aplicar en noviembre de 2017). En lo que respecta a la exportación de tecnología a Corea del Norte, la designación de Estado patrocinador del terrorismo tiene un impacto relativamente pequeño en sí misma, ya que las sanciones derivadas de dicha designación rigen principalmente la ayuda exterior estadounidense, las exportaciones de defensa y los artículos de doble uso. Existe una disposición que contempla sanciones por "diversas restricciones financieras y de otra índole"; sin embargo, no está claro si dicha disposición va más allá de las prohibiciones existentes sobre las exportaciones de tecnología a Corea del Norte.​​ 

La mayoría de los aparatos electrónicos, incluidos computadoras portátiles, reproductores de música digital, televisores grandes de pantalla plana y "software de entretenimiento electrónico", se consideran "bienes de lujo" y están sujetos a las amplias restricciones comerciales de la Administración de Exportaciones (EAR) para Corea del Norte gestionadas por el Departamento de Comercio.​​ 

Si bien las Naciones Unidas (ONU) aclararon su definición de "bienes de lujo" en la Resolución 2321 al no incluir los productos electrónicos, cada Estado afiliado a la ONU puede interpretar el término "bienes de lujo" como incluyendo diferentes productos, lo que "crea una situación de prácticas desiguales " en la aplicación de los controles de exportación. Por ejemplo:​​ 

La saga de ZTE​​ 

En marzo de 2016, Zhongxing Telecommunications Equipment (ZTE), un fabricante chino de dispositivos y hardware para telefonía móvil, fue incluido en la Lista de Entidades del Reglamento de Administración de Exportaciones (EAR, por sus siglas en inglés). Las EAR “imponen requisitos de licencia adicionales y limitan la disponibilidad de la mayoría de las excepciones de licencia para las exportaciones, reexportaciones y transferencias (dentro del país) a las entidades incluidas en la Lista de Entidades”. ZTE fue incluida inicialmente en la Lista de Entidades por violar las sanciones estadounidenses al vender productos fabricados en Estados Unidos a Irán y Corea del Norte. La inclusión en la Lista de Entidades prohibió a las compañías estadounidenses vender productos a ZTE sin una licencia, y dado que casi todos los productos fabricados por ZTE contenían productos estadounidenses, prácticamente paralizó a la compañía.​​ 

Durante más de dos años, ZTE y el gobierno estadounidense mantuvieron negociaciones en las que intentaron llegar a un acuerdo sobre las sanciones y validar que ZTE ya no estaba violando las sanciones estadounidenses. En abril de 2018, el Departamento de Comercio (DOC) puso fin a las negociaciones imponiendo una orden de denegación, que prohibía a las compañías estadounidenses vender a ZTE durante siete años.​​ 

La orden de denegación supuso el final de un largo proceso de aplicación del control de exportaciones que llevó a la bancarrota de ZTE. En cambio, a finales de mayo, el DOC negoció un acuerdo que levantó la orden de denegación y reabrió ZTE a las exportaciones estadounidenses.​​ 

El caso de ZTE, una compañía que fue incluida en la Lista de Entidades y bajo una orden de denegación por violar las sanciones estadounidenses contra Corea del Norte, es un ejemplo útil de lo impactante que puede ser un control de exportaciones exitoso — si se permite que así sea. Si ZTE fracasó, envió un mensaje contundente a compañías de todo el mundo indicando lo en serio que Estados Unidos considera estas violaciones. En cambio, el mensaje es que una compañía puede violar los controles y sanciones de exportación estadounidenses si es lo suficientemente grande y está alineada con una nación económicamente poderosa.​​ 

Las exportaciones de tecnología a Corea del Norte no siempre estuvieron prohibidas.​​ 

La cuestión de cómo llega la tecnología estadounidense a Corea del Norte no es únicamente una historia de fallos en el control de exportaciones o de una aplicación inconsistente. Según datos del Departamento de Comercio, Estados Unidos exportó bienes a Corea del Norte por un valor superior a los 176 millones de dólares desde 2002. Si bien esta cifra palidece en comparación con el volumen de exportaciones a países como China o Canadá, es importante señalar que la exportación de "computadoras y productos electrónicos" a Corea del Norte se produjo hasta este año.​​ 

En su apogeo en 2014, Estados Unidos exportó a Corea del Norte computadoras y productos electrónicos por valor de 215.862 dólares. No sabemos exactamente qué productos ni cuántos se exportaron a Corea del Norte ese año. Sin embargo, basándonos en la definición del Departamento de Comercio de "computadoras y productos electrónicos", tenemos una idea del tipo de electrónica que podrían incluir estas exportaciones. Esta categoría incluye "computadoras, periféricos informáticos (incluidos artículos como impresoras, monitores y dispositivos de almacenamiento), equipos de comunicación (como teléfonos con cable e inalámbricos) y productos electrónicos similares (incluyendo equipos de audio y video y semiconductores)", así como componentes para estos productos.​​ 

De nuevo, aunque no sabemos exactamente qué productos informáticos y electrónicos se exportaron a Corea del Norte en los últimos 15 años, esos datos pueden ser útiles en un ejercicio para demostrar exactamente cuánto valor podría obtener Corea del Norte de esa cantidad de dinero.​​ 

Por ejemplo, en 2014, una computadora de escritorio decente podía costar alrededor de 500 dólares, mientras que un portátil con especificaciones similares costaría 700 dólares. Hipotéticamente, si los norcoreanos pagaran los precios medios por las computadoras, podrían comprar más de 350 computadoras a proveedores estadounidenses solo en 2014. En total, desde 2002, Estados Unidos exportó legalmente a Corea del Norte computadoras y electrónica por valor de 483.543 dólares, una suma que podría cubrir legalmente algunas de las necesidades electrónicas de las élites gobernantes.​​ 

Nuestro análisis demuestra que muchos de los dispositivos electrónicos que emplea la élite norcoreana son modelos antiguos o funcionan con software obsoleto. Estas exportaciones legales ciertamente no dan cuenta de todos los dispositivos que observamos en las redes norcoreanas, ni 483.543 dólares son suficientes para construir por completo una red de tamaño moderado con servidores proxy. Sin embargo, ofrece una parte interesante de la respuesta a la pregunta de cómo Corea del Norte pudo adquirir exactamente todo su hardware y software occidentales. Es probable que al menos algunos de las computadoras y programas informáticos que observamos que se emplean hoy en día en las redes norcoreanas se adquirieron durante los últimos 15 años.​​ 

Outlook​​ 

Es responsabilidad de cualquier exportador estadounidense estar familiarizado y cumplir con los controles federales de exportación, ya que las sanciones pueden incluir multas, cargos civiles o penales, prisión, mala publicidad, revocación de privilegios de exportación o exclusión de contratos gubernamentales estadounidenses. Como explicó el Centro de Exportación de Massachusetts, "[Incluso si el exportador vende solo] productos _innocuous o solo a países 'amigos' ... El exportador es en última instancia responsable de tener un conocimiento profundo de las normativas de exportación y de establecer procedimientos operativos destinados a prevenir violations._"​​ 

Para que las compañías y personas estadounidenses eviten el riesgo de ser declaradas culpables de violar sanciones, se espera que se implemente un programa eficaz de cumplimiento de exportaciones. La Oficina de Industria y Seguridad del Departamento de Comercio de EE. UU. sugiere ocho elementos para un programa eficaz:​​ 

En general, no se espera que todas las compañías estadounidenses cumplan a la perfección con los ocho elementos, pero cualquier desviación de un programa de cumplimiento estable supone el riesgo de que una entidad pueda ser declarada culpable de infringir el régimen de exportaciones de Estados Unidos. Sin embargo, aunque una compañía estadounidense pueda tener un programa estable, los estados sancionados suelen emplear operaciones de falsa bandera o facilitadores no nacionales para eludir incluso los programas más avanzados. Como señalaron recientemente Arms Control Wonk y Reuters , los norcoreanos son expertos en falsificar direcciones y nombres para eludir los programas de sanciones. Este flujo de tecnología tampoco es unidireccional: reportes recientes señalan que Corea del Norte empleó compañías fantasma y diversos alias para exportar varias tecnologías, incluido software de reconocimiento facial a aliados de Estados Unidos y software de cifrado en Asia.​​ 

Una transacción que involucró a la compañía fantasma norcoreana Glocom, ampliamente difundida el año pasado, demuestra la facilidad con la que Corea del Norte logra eludir las sanciones de control tecnológico. Glocom empleó una red de empresas fachada con sede en Asia para comprar componentes a revendedores de productos electrónicos, e incluso el pago se procesó a través de una cuenta bancaria estadounidense. Glocom, la compañía que se encuentra en el centro de estas transacciones, estaba vinculada a Pan Systems Pyongyang a través de facturas descubiertas por la ONU y el Sistema Global Internacional mediante los datos de registro del sitio web WHOIS. Ryang Su Nyo figura como director de Pan Systems Pyongyang y accionista de International Global System, y Reuters informó de que Ryang rinde cuentas a la "Oficina de Enlace 519", un departamento dentro de la Oficina General de Reconocimiento de Corea del Norte.​​ 

En la actualidad, la variada interpretación del término "artículos de lujo", una sofisticada operación para evadir las sanciones y la aplicación laxa de la normativa sobre tecnología y electrónica como subcategoría crearon una situación en la que el régimen de Kim puede adquirir productos electrónicos, software y hardware estadounidenses prácticamente a su antojo. Los revendedores de tecnología, los norcoreanos en el extranjero y las extensas redes criminales del régimen de Kim facilitan la transferencia de tecnología estadounidense para su uso diario por parte de uno de los gobiernos más represivos del mundo. A menos que exista un esfuerzo unificado a nivel mundial para imponer sanciones integrales a la RPDC, y una cooperación multilateral para garantizar que estas sanciones no puedan ser frustradas por una red de empresas fantasma, Corea del Norte podrá continuar sus operaciones de guerra cibernética sin cesar con la ayuda de la tecnología occidental.​​ 

1Ascend Communications fue adquirida por Lucent Technologies en 1999, que luego fue adquirida por Nokia en 2016.​​