Pedang Siber Rezim Terisolasi: Analisis Strategis Unit 121 dan Transformasi Korea Utara Menjadi Adidaya Hacker Global

Transformasi militer Republik Demokratik Rakyat Korea (RDRK) di bawah kepemimpinan dinasti Kim telah mencapai titik balik yang paradoks namun sangat logis secara ekonomi. Di tengah kemiskinan sistemik, isolasi internasional yang melumpuhkan, dan keterbatasan sumber daya yang akut, Pyongyang telah mengambil keputusan berisiko tinggi namun visioner untuk mengalihkan prioritas investasinya dari modernisasi angkatan bersenjata konvensional yang padat modal menuju pengembangan kapabilitas perang siber yang sangat asimetris. Pusat dari kekuatan baru ini adalah Unit 121, sebuah departemen elit di bawah Biro Umum Pengintaian (Reconnaissance General Bureau – RGB) yang kini berfungsi sebagai instrumen utama pertahanan nasional, spionase, dan yang paling krusial, mesin penghasil devisa ilegal bagi rezim. Analisis strategis menunjukkan bahwa bagi negara dengan ekonomi yang hancur, investasi pada bit dan kode memberikan pengembalian investasi (return on investment) yang jauh melampaui peluru dan baja.

Rasionalitas Ekonomi: Logika di Balik Asimetri Digital

Keputusan strategis Korea Utara untuk memprioritaskan Unit 121 berakar pada pengakuan mendalam akan ketidakmampuannya bersaing dalam perlombaan senjata konvensional melawan aliansi Amerika Serikat dan Korea Selatan. Militer fisik Korea Utara, meskipun memiliki jumlah personel aktif mencapai 1,3 juta orang, sebagian besar bergantung pada perangkat keras era Soviet yang sudah usang dan memerlukan biaya pemeliharaan yang sangat besar namun tidak memberikan keunggulan taktis di medan perang modern. Dalam konteks ini, perang siber menawarkan jalur cepat menuju paritas strategis dengan biaya masuk yang sangat rendah, anonimitas yang tinggi, dan potensi penyangkalan yang masuk akal (plausible deniability).

Analisis Perbandingan Biaya Akuisisi Militer

Modernisasi militer konvensional membutuhkan dana yang tidak dimiliki Pyongyang. Sebagai ilustrasi, pengadaan satu skuadron pesawat tempur generasi kelima atau pemeliharaan armada kapal selam modern dapat menguras sebagian besar anggaran negara. Sebaliknya, melatih seorang peretas elit hanya membutuhkan infrastruktur komputer dasar dan akses internet, yang dapat dioperasikan dari lokasi tersembunyi di dalam maupun luar negeri.

Data di atas mengonfirmasi bahwa bagi Korea Utara, perang siber bukan sekadar hobi militer, melainkan kebutuhan eksistensial. Melalui Unit 121, rezim dapat memproyeksikan kekuatan ke pusat-pusat keuangan di London, New York, dan Seoul tanpa harus memindahkan satu pun tank melewati Zona Demiliterisasi (DMZ). Kim Jong Un secara pribadi telah menginstruksikan bahwa perang siber, bersama dengan senjata nuklir dan rudal, adalah “pedang serbaguna” yang menjamin kemampuan militer negara untuk menyerang secara tanpa henti.

Arsitektur Institusional: Evolusi dan Struktur Unit 121

Evolusi Unit 121 dari unit riset kecil menjadi raksasa perang siber global mencerminkan adaptasi institusional Korea Utara terhadap lingkungan keamanan yang berubah. Fondasi untuk operasi siber Korea Utara dibangun pada awal 1990-an setelah para ilmuwan komputer mereka yang belajar di luar negeri menyadari potensi internet sebagai senjata bagi negara miskin untuk menyerang lawan yang kuat. Pada tahun 1998, Unit 121 secara resmi didirikan di bawah Biro Pengintaian Staf Umum KPA.

Konsolidasi besar-besaran terjadi pada tahun 2009 dengan pembentukan Biro Umum Pengintaian (RGB). Badan ini menggabungkan berbagai kantor operasi rahasia, termasuk departemen yang menangani sabotase, pembunuhan, dan intelijen asing, ke dalam satu struktur komando di bawah kendali langsung Komisi Urusan Negara dan Kim Jong Un. Unit 121 kemudian ditempatkan sebagai unit siber utama di bawah Biro Teknik (Biro ke-6) dari RGB.

Komponen Utama Biro Umum Pengintaian (RGB)

Unit 121 tidak bekerja secara terisolasi. Ia didukung oleh ekosistem unit-unit khusus yang masing-masing memiliki mandat unik dalam mendukung strategi siber nasional.

Struktur ini memungkinkan Korea Utara untuk melakukan operasi multi-dimensi. Misalnya, sementara Unit 91 melakukan pemetaan jaringan, Lab 110 mengembangkan eksploitasi yang diperlukan, dan Unit 121 mengeksekusi serangan yang bisa berupa pencurian data (spionase) atau penghancuran sistem (sabotase).

Mesin Manusia: Sistem Rekrutmen dan Pendidikan Pejuang Siber

Kekuatan Unit 121 terletak pada investasinya yang sangat besar pada modal manusia. Sejak masa Kim Il Sung, rezim telah menyadari bahwa kecerdasan kognitif adalah satu-satunya sumber daya yang tidak dapat disanksi oleh dunia internasional. Korea Utara telah membangun sistem pendidikan “jalur cepat” yang sangat kompetitif untuk menyaring dan melatih bakat-bakat TI terbaik sejak usia dini.

Jalur Pendidikan Elit: Dari Sekolah Dasar hingga Universitas

Proses rekrutmen dimulai di tingkat sekolah dasar melalui kompetisi matematika dan sains nasional. Anak-anak yang menunjukkan potensi luar biasa dipisahkan dari rekan-rekan mereka dan dikirim ke institusi khusus di Pyongyang.

1. Sekolah Menengah Atas Keumseong: Terletak di Pyongyang, sekolah ini adalah pintu gerbang utama bagi para peretas masa depan. Di sini, kurikulum difokuskan secara eksklusif pada matematika lanjut, logika, dan pemrograman dasar dalam lingkungan yang sangat disiplin.
2. Universitas Otomasi Pyongyang (Sekolah Tinggi Mirim): Institusi ini adalah pusat pelatihan teknis yang paling rahasia dan bergengsi bagi Unit 121. Didirikan atas perintah Kim Jong Il pada tahun 1986, universitas ini hanya menerima sekitar 100-120 mahasiswa per tahun dari ribuan pelamar. Mahasiswa di Mirim mengenakan seragam militer dengan tanda bintang khusus di bahu yang mencerminkan status mereka sebagai “pelajar” elit rezim.
3. Lembaga Pendukung lainnya: Universitas Kim Il Sung dan Universitas Teknologi Kim Chaek juga memberikan kontribusi signifikan, terutama dalam riset kecerdasan buatan (AI) dan pengembangan perangkat lunak yang diperlukan untuk sistem persenjataan nasional.

Kurikulum di universitas-universitas ini tidak hanya teknis tetapi juga operasional. Mahasiswa mempelajari arsitektur sistem operasi Windows, teknik penetrasi jaringan musuh, serta bahasa asing seperti Inggris dan Jepang untuk mempermudah operasi di luar negeri. Sebagai bagian dari pelatihan tahap akhir, lulusan terbaik sering dikirim ke luar negeri, terutama ke Cina dan Rusia, untuk mendapatkan pengalaman praktis di jaringan internet global yang tidak tersedia di dalam negeri Korea Utara.

Hierarki Sosial dan Insentif bagi Peretas

Menjadi bagian dari Unit 121 adalah salah satu jalur paling pasti menuju mobilitas sosial di Korea Utara. Dalam sistem kasta “Songbun” yang membagi masyarakat menjadi 56 kelas, peretas elit ditempatkan dalam 1% teratas. Insentif yang diberikan sangat besar:

• Hak Istimewa di Pyongyang: Peretas dan keluarga mereka diberikan izin tinggal di ibu kota, yang merupakan kemewahan langka bagi warga provinsi.
• Pendapatan dan Fasilitas: Seorang peretas yang ditempatkan di luar negeri dapat menghasilkan ribuan dolar sebulan, jauh melampaui gaji duta besar atau pejabat militer tinggi. Mereka juga diberikan apartemen modern dan pasokan makanan yang stabil, yang menjamin loyalitas mereka kepada Kim Jong Un.

Perang Ekonomi Siber: Pendanaan Nuklir Melalui Pencurian Digital

Salah satu aspek yang paling membedakan Unit 121 dari unit siber negara lain (seperti Rusia atau Cina) adalah fokusnya yang sangat kuat pada keuntungan finansial. Sejak sanksi internasional diperketat pada tahun 2013-2014, Korea Utara telah mengubah unit peretasnya menjadi organisasi kriminal transnasional yang didukung negara. Operasi ini bukan sekadar sampingan, melainkan pilar utama ekonomi nasional yang membiayai pengembangan rudal balistik antarbenua (ICBM) dan senjata nuklir.

Evolusi Target Finansial

Operasi finansial Unit 121 telah berevolusi dari pencurian kartu kredit skala kecil menjadi perampokan bank sentral dan bursa kripto senilai miliaran dolar.

• Manipulasi Jaringan SWIFT: Pada tahun 2016, Unit 180 (cabang finansial dari Unit 121) melakukan serangan terhadap Bank Sentral Bangladesh. Dengan menyusup ke sistem SWIFT bank tersebut, mereka mencoba mentransfer $951 juta. Meskipun hanya $81 juta yang berhasil dicairkan karena kesalahan ketik sederhana dalam instruksi transfer, serangan ini mengejutkan sistem keuangan global.
• Targeting Mata Uang Kripto: Dalam beberapa tahun terakhir, fokus utama telah beralih ke aset digital karena kemudahannya untuk dicuci dan sifatnya yang terdesentralisasi. Unit 121 menargetkan bursa kripto dan jembatan blockchain (bridges). Pada tahun 2022, mereka mencuri $620 juta dari Axie Infinity, dan pada Februari 2025, mereka melakukan pencurian terbesar dalam sejarah dengan membobol bursa Bybit, melarikan $1.5 miliar.

Tabel: Ringkasan Dampak Ekonomi Operasi Unit 121

Estimasi dari berbagai badan intelijen dan keamanan siber menunjukkan bahwa Unit 121 telah menghasilkan pendapatan kumulatif lebih dari $2 miliar bagi rezim Kim Jong Un. Sebagai perbandingan, nilai ini setara dengan lebih dari 5% PDB tahunan negara tersebut, sebuah kontribusi yang tidak mungkin dicapai oleh sektor industri konvensional mana pun di Korea Utara yang terkena sanksi.

Infiltrasi Pekerja TI: Skema Penyamaran Global

Selain peretasan aktif, Unit 121 dan RGB mengelola skema infiltrasi tenaga kerja TI yang sangat canggih. Ribuan warga Korea Utara dikirim ke luar negeri atau beroperasi secara jarak jauh dari “laptop farms” untuk mendapatkan pekerjaan yang sah sebagai pengembang perangkat lunak lepas.

Mekanisme Operasi Pekerja Jarak Jauh

Pekerja TI ini menggunakan identitas palsu yang dibeli atau dicuri, seringkali menyamar sebagai warga negara Korea Selatan, Cina, atau Jepang. Mereka melamar pekerjaan di perusahaan-perusahaan di Amerika Serikat dan Eropa, terutama untuk peran pengembangan aplikasi seluler dan keamanan siber.

• Penghasilan: Seorang pekerja TI individu dapat menghasilkan hingga $300.000 per tahun. Secara kolektif, ribuan pekerja ini menyetor ratusan juta dolar ke kas negara setiap tahunnya.
• Risiko Keamanan: Selain menghasilkan uang, para pekerja ini seringkali menanamkan “pintu belakang” (backdoors) atau malware ke dalam perangkat lunak yang mereka bangun untuk klien, yang kemudian dapat dieksploitasi oleh Unit 121 untuk serangan di masa depan.
• Infrastruktur Pendukung: Di Amerika Serikat, FBI telah mengungkap jaringan perantara yang membantu pekerja Korea Utara dengan menyediakan alamat fisik untuk pengiriman laptop perusahaan dan menjalankan aplikasi desktop jarak jauh agar mereka tampak seolah-olah bekerja dari dalam AS.

Strategi ini menunjukkan betapa dalamnya integrasi antara kebutuhan finansial dan ambisi intelijen Korea Utara. Perusahaan-perusahaan Barat secara tidak sengaja telah mendanai program nuklir Pyongyang melalui gaji yang mereka bayarkan kepada pengembang kontrak yang nampak berbakat namun berbahaya ini.

Garis Depan Baru: Kecerdasan Buatan dan Operasi 2024-2025

Memasuki tahun 2024 dan 2025, Unit 121 telah menunjukkan kemampuan adaptasi yang luar biasa dengan mengadopsi teknologi kecerdasan buatan (AI) untuk meningkatkan skala dan efektivitas serangan mereka. Penggunaan AI telah mengubah paradigma operasional mereka dari upaya manual menjadi serangan yang sangat otomatis dan meyakinkan.

Integrasi AI dalam Taktik Serangan

Berdasarkan laporan terbaru dari tahun 2025, Unit 121 telah memanfaatkan model bahasa besar (seperti ChatGPT) untuk mengatasi hambatan bahasa dan budaya yang sebelumnya sering menjadi petunjuk bagi analis keamanan.

1. Phishing yang Sangat Autentik: Peretas menggunakan AI untuk menulis email phishing dalam bahasa Inggris atau Korea Selatan yang sempurna, tanpa kesalahan tata bahasa atau idiom yang aneh. Ini digunakan untuk menipu staf di lembaga-lembaga sensitif seperti NASA atau Kementerian Pertahanan Korea Selatan agar membuka lampiran berbahaya.
2. Pemalsuan Dokumen dan Identitas: AI digunakan untuk menghasilkan dokumen identitas palsu yang sangat meyakinkan, termasuk ID militer Korea Selatan, yang digunakan dalam operasi social engineering untuk mendapatkan akses ke jaringan rahasia.
3. Deepfake dalam Rekrutmen: Dalam skema pekerja TI jarak jauh, peretas telah mulai menggunakan teknologi deepfake video dan audio untuk melewati proses wawancara kerja yang dilakukan melalui platform video konferensi, memungkinkan mereka untuk mendapatkan pekerjaan di perusahaan-perusahaan teknologi tinggi dengan identitas curian.

Studi Kasus: Heist Bybit Februari 2025

Serangan terhadap bursa kripto Bybit pada 21 Februari 2025 adalah puncak dari kecanggihan teknis Unit 121. Serangan ini tidak dimulai dengan kerentanan perangkat lunak murni, melainkan melalui kompromi rantai pasokan (supply chain compromise) yang melibatkan manipulasi antarmuka pengguna (UI).

Peretas menyusup ke workstation seorang pengembang di platform Safe{Wallet}, pihak ketiga yang digunakan Bybit untuk mengelola dompet multi-tanda tangan mereka. Dengan menyuntikkan JavaScript berbahaya ke dalam UI dompet, peretas mampu menampilkan transaksi yang tampak sah kepada penandatangan Bybit. Padahal, di balik layar, dana tersebut dialihkan ke ribuan alamat blockchain yang dikendalikan oleh kelompok TraderTraitor (sub-unit Unit 121). Total $1.5 miliar dalam bentuk Ethereum (ETH) dicuri dalam hitungan jam dan segera dikonversi menjadi Bitcoin (BTC) melalui pencampur koin (mixers) untuk mengaburkan jejak transaksi.

Implikasi bagi Keamanan Global dan Stabilitas Semenanjung

Keputusan Korea Utara untuk membangun tentara peretas alih-alih tentara fisik modern telah menciptakan ancaman yang bersifat asimetris dan sulit untuk diatasi. Hal ini mengubah kalkulus keamanan di Semenanjung Korea dan di seluruh dunia dalam beberapa cara signifikan.

Deterensi Gray Zone dan Plausible Deniability

Serangan siber memungkinkan Korea Utara untuk beroperasi di “zona abu-abu” antara perang dan damai. Berbeda dengan uji coba rudal atau penembakan artileri yang dapat diidentifikasi secara instan dan memicu reaksi militer, serangan siber memerlukan waktu untuk atribusi. Ketidakpastian ini seringkali menghambat respon yang tegas dari komunitas internasional, memberikan ruang bagi Pyongyang untuk terus memprovokasi tanpa menghadapi konsekuensi fisik.

Kegagalan Rezim Sanksi Internasional

Unit 121 telah secara efektif merusak arsitektur sanksi PBB. Dengan kemampuan untuk mencuri miliaran dolar dari bursa kripto dan sistem perbankan global, rezim Kim Jong Un memiliki aliran pendapatan yang tidak tergantung pada perdagangan fisik. Hal ini membuat tekanan diplomatik untuk denuklirisasi menjadi kurang efektif, karena rezim dapat membiayai kelangsungan hidupnya dan program senjatanya melalui sarana digital.

Ancaman terhadap Infrastruktur Kritis Nasional

Meskipun saat ini fokusnya adalah pada perolehan uang, Unit 121 tetap memiliki mandat untuk serangan destruktif. Di masa konflik, peretas elit ini dipersiapkan untuk melumpuhkan jaringan listrik, sistem transportasi, dan jaringan komunikasi militer di Korea Selatan dan Amerika Serikat. Kemampuan untuk menciptakan kekacauan sipil di dalam wilayah musuh sebelum satu butir peluru pun ditembakkan memberikan keunggulan psikologis dan taktis yang luar biasa bagi KPA.

Kesimpulan: Realitas Baru Kekuatan Digital Korea Utara

Unit 121 adalah manifestasi dari kemampuan adaptasi sebuah negara totaliter terhadap kemiskinan dan isolasi. Dengan mengabaikan kebutuhan dasar rakyatnya dan mengarahkan sumber daya intelektual terbaiknya ke dalam peperangan digital, Korea Utara telah membuktikan bahwa kekuatan nasional di abad ke-21 tidak lagi hanya diukur dari jumlah hulu ledak atau tonase kapal perang, tetapi juga dari kemampuan untuk mengeksploitasi kerentanan dalam kode yang menggerakkan dunia modern.

Investasi pada “tentara peretas” ini telah memberikan Korea Utara tiga hal yang tidak dapat diberikan oleh militer fisik konvensionalnya: pendapatan yang stabil untuk membiayai ambisi nuklirnya, kemampuan untuk melakukan spionase global yang mendalam, dan instrumen serangan yang memiliki daya rusak tinggi namun dengan risiko pembalasan yang rendah. Selama kerentanan digital tetap ada dalam sistem keuangan dan infrastruktur global, Unit 121 akan terus menjadi “pedang serbaguna” yang mematikan di tangan dinasti Kim, menantang tatanan keamanan internasional dari kegelapan ruang siber. Tantangan bagi masa depan bukanlah bagaimana menanggapi ancaman fisik Korea Utara, melainkan bagaimana mengamankan rantai pasokan digital global dari musuh yang telah belajar untuk membiayai perang mereka melalui klik dan kode.