美国陆军第8战区保障司令部国家安全法团队
2006年，在朝鲜开展了首次核武器试验后，国际社会对其实施了毁灭性制裁。这些制裁仍然有效，其目标是矿产和纺织品等传统出口产业。这些制裁与朝鲜有限的经济和缺乏贸易伙伴相结合，迫使独裁者金正恩急于寻找维持其政权与核计划的收入来源。
该政权越来越多地寻求非法收入来源。朝鲜仍然从事某些非法贸易， 以及自产武器、铁矿石、煤炭、海鲜等产品。不过，该政权越来越依赖网络犯罪（尤其是加密货币盗窃），以及伪造货币、生产甲基安非他命和剥削海外劳工，这些对其财政存续和军事化越来越重要。据估算网络盗窃为平壤提供了50%的外汇收入，是其武器计划的主要资金来源。
过去十年来，朝鲜的网络能力取得巨大进步。该政权培养出了网络战/收入部队，能够对加密货币交易所和银行实施金融盗窃。这些行动往往由国家资助的黑客（如拉撒路集团（Lazarus Group）和高级持续性威胁（Advanced Persistent Threat（APT））实施，为政权带来了几十亿美元的资金。据专家估计，朝鲜网络部队有超过8000名黑客。
黑客采取的战术包括鱼叉式网络钓鱼，以加密货币行业的员工为目标，并利用区块链平台的漏洞。朝鲜政权通过盗取比特币等加密货币绕过了传统金融系统，让当局难以追踪和没收资金，并将盗取的数字资产秘密转化为硬通货。
据联合国估计，2022年，朝鲜盗取了价值超过45.47亿元的（约合6.3亿美元）加密货币，2024年盗取了96.71亿元（约合13.4亿美元）。2025年2月，拉撒路集团从Bybit交易所窃取了价值108.26亿元（约合15亿美元）的以太币，这是史上金额最高的加密货币盗窃案。政权通过复杂的网络对盗取的资金进行洗钱。它将流经数百个数字钱包的加密货币进行混合，并通过去中心化的交易所遮掩区块链交易，以掩盖资金的最终目的地。
政权对其派往海外的朝鲜劳工的剥削也是一大收入来源。数万名朝鲜人被送往中国、俄罗斯、非洲和东南亚从事劳动。这些人通常从事渔业、建筑、采矿、伐木和纺织业工作，劳动条件艰苦，他们多达90%的工资被政权收走。
联合国制裁令呼吁将这些劳工遣送回国，但朝鲜使用伪造的证件、门面公司等欺骗手法绕过限制。使用朝鲜劳工的国家往往将他们藏匿起来，远离外国当局和公众的视线。金氏政权使用强迫劳动产生的硬通货资助其军事计划，包括核武库，并维持对权力的掌控。
中国继续与朝鲜开展贸易，并协助其部分非法活动。
朝鲜的灰色经济对国际社会构成了安全威胁，不仅因为它资助这个流氓国家的非法武器计划，还由于国家资助的网络犯罪会带来不断增长的威胁。
要打击这些活动，需要一致的国际努力，包括加强网络安全、更严格的制裁执行、提升情报共享、更严密的加密货币监管、提升私营部门技术合作伙伴关系，以及继续施加外交压力。随着朝鲜的网络能力愈发尖端，阻止该政权非法活动的挑战只会变得更复杂。
美国陆军第8战区保障司令部位于夏威夷檀香山。
