朝鲜的非法外汇赚取手段已扩展至非法在线赌博网站（赌场）这一新领域。
这并非直接吸引客户前往赌场的模式，而是通过制作非法在线赌博网站并将其出售给海外犯罪组织，甚至收取维护和管理费的经营模式。
更令人震惊的是，朝鲜IT组织制作的非法赌博网站，其主要交易对象中竟包含了韩国的网络赌博犯罪组织。
综合20日韩国国家情报院的发布、国内外媒体报道以及英国皇家联合军种国防研究所（RUSI）的分析资料来看，朝鲜的非法在线赌博业务已不仅仅是简单的程序制作，更与获取外汇和窃取个人信息紧密挂钩。
◇ 在中国丹东运营的朝鲜赌博网站制作组织
韩国国家情报院于2024年2月公开了被认定为隶属于朝鲜劳动党39号室的“庆兴信息技术交流社”的非法外汇赚取现状。
该组织以中国辽宁省丹东市为据点，由15名朝鲜IT人员组成。
调查显示，他们接受韩国网络犯罪组织等的委托，制作非法赌博网站并提供维护和管理服务。
特别值得注意的是，该组织还被发现参与了针对青少年而非仅限成年人的赌博网站制作。
据国情院透露，该组织每制作一个网站收取5000美元的费用。
网站制作完成后，每月还会收取3000美元的维护和修理费，如果用户增加，还会要求支付2000至5000美元的额外费用。
这并非制作并销售一个网站就结束，而是一种持续获取收益的结构。
若按当时汇率每美元兑1300韩元计算，制作费约为650万韩元，月维护管理费约为390万韩元。
若再加上额外的绩效奖金，随着网站运营时间的延长，朝鲜组织获得的收益也会随之增加。
不过，这是国情院确认的特定组织的交易条件，并不代表朝鲜整体非法在线赌博业务的平均收益或规模。
◇ 朝鲜技术制作，韩国组织运营
此事件中值得关注的部分是朝鲜组织与韩国犯罪组织的角色分工。
朝鲜IT组织提供开发、维护和管理在线赌博网站的技术。
韩国犯罪组织则购买这些技术并将其用于非法赌博业务。
国情院表示，目前正在调查委托朝鲜组织制作赌博网站或与其进行交易的韩国犯罪组织获利数万亿韩元的情况。
但这并不意味着韩国犯罪组织的全部收益都流向了朝鲜。
朝鲜组织实际获得的外汇应以制作费、管理费、额外报酬等可确认的交易金额为准。
国情院掌握到，庆兴信息技术交流社的成员每人每月通常向平壤上缴500美元。
这是朝鲜IT技术与非法赌博市场结合，被用作赚取外汇手段的具体案例。
◇ 赌博网站植入恶意代码……甚至窃取个人信息
更令人担忧的是，朝鲜组织并未止步于制作非法赌博网站。
国情院的调查显示，朝鲜IT组织在网站维护和管理过程中，利用管理员权限收集了会员的个人信息。
特别是通过在自动进行赌博投注的程序中植入恶意代码，窃取了用户信息。
目前已捕捉到他们将以此获取的约1100名韩国人个人信息构建成独立数据库并试图进行销售的迹象。
这意味着非法赌博网站的用户不仅会遭受经济损失，还面临个人信息泄露的额外风险。
国情院还宣布，确认了韩国犯罪组织提供给朝鲜IT组织的服务器被恶意用于黑客攻击韩国企业机密信息的案例。
为制作非法赌博网站而进行的交易，最终演变成了其他网络犯罪。
◇ 通过借名账户和海外支付网络收取外汇
朝鲜IT组织收取非法收益的方式也备受关注。
据国情院透露，该组织利用中国人名义的银行账户、韩国网络赌博组织的借名账户以及海外支付服务等方式收取款项。
他们还利用在中国金融机构将资金兑现后带回朝鲜的方式。
在朝鲜受到国际社会金融制裁的情况下，他们试图通过外部支付网络和他人名义账户来确保收益。
在此过程中，还确认了朝鲜IT人员伪造或盗用中国身份证以隐藏身份的情况。
国情院分析认为，参与此类海外IT赚取外汇活动的朝鲜人员规模相当大。
但目前没有依据表明所有朝鲜海外IT人员都参与了非法赌博网站的开发。
◇ 英国研究机构也警告朝鲜赌场洗钱风险
朝鲜的在线赌博相关活动也引起了国际金融犯罪研究机构的关注。
英国皇家联合军种国防研究所（RUSI）在2024年9月发表的《朝鲜的赌场及游戏产业活动与各国的应对》报告中，分析了朝鲜开发在线赌博网站及非法资金流动的问题。
报告指出，朝鲜至少从2016年起就通过开发和销售在线赌博网站等方式创造收益。
特别是将2024年韩国国家情报院公开的庆兴信息技术交流社事件作为主要案例进行了介绍。
RUSI强调，在赌场、在线游戏和虚拟资产相结合的国际金融环境中，有必要加强对洗钱、规避制裁以及大规模杀伤性武器扩散融资风险的监管。
不过，不应将报告中的风险分析解读为朝鲜运营的所有赌场和赌博网站的收益都直接用于核武器和导弹开发的确凿证据。
该研究区分了实际确认的非法活动与金融系统的潜在滥用可能性，并提出了各国的应对方案。
◇ 朝鲜在线赌博赚取外汇留下的课题
朝鲜的线下赌场是需要外国游客亲自到访才能获得收益的结构。
然而，制作非法在线赌博网站的区别在于，无需游客入境即可与海外犯罪组织进行交易。
在海外IT人员制作程序、当地犯罪组织负责运营的结构下，识别与朝鲜交易的对象并不容易。
特别是韩国犯罪组织利用朝鲜IT技术，导致用户个人信息可能外泄至海外或被用于黑客攻击，这进一步加剧了非法在线赌博的危险性。
这就是为什么不仅要封锁非法赌博网站、逮捕运营者，还需要追踪开发、维护和管理组织以及国际支付网络的原因。
如果不加强相关机构间的信息共享、金融交易监控和国际调查合作，即使关闭了一个网站，类似的犯罪也可能反复发生。
长期以来，朝鲜的赌场一直被认为是针对外国游客的赚取外汇设施。
然而，国情院公开的事件表明，朝鲜相关IT组织正在赌场产业的另一个领域——非法在线赌博市场中获取外汇。
如果说平壤和罗先的赌场是等待外国游客的业务，那么朝鲜的非法赌博网站制作则是跨越国界、向海外犯罪市场销售技术的赚取外汇方式。
在此过程中，韩国非法赌博市场与朝鲜IT组织相连接的事实，是韩国调查机构和金融当局需要持续追踪的课题。
