文章总结： 朝鲜正将总侦察情报局改造成统合网络、卫星与人力情报的综合枢纽。其网络战规模激增，拉撒路集团犯罪达数十亿美元，且通过远程工作者计划渗透全球企业。俄以技术换朝出兵削弱了中方筹码。我国东北亟需建立与朝情报能力升级相匹配的风险识别与跟踪机制，以防范误伤风险。 综合评分： 65 文章分类： 威胁情报,软文广告,网络安全

【深度研判】朝鲜扩大总侦察情报局（GRIB）职能，朝鲜情报扩张与中朝边境及地区稳定风险

FF FF

情报分析师

2026年7月29日 07:05 辽宁

在小说阅读器读本章

去阅读

朝鲜劳动党第九届第一次扩大会议上，金签下七份军事任命书，其中一条要求”多方面扩大侦察情报总局（GRIB）的职能和任务”，”划时代地提高军事侦察及情报侦察能力”。

这条消息和核武力”数量质量并重”扩充、海军基地现代化摆在一起公布，不是巧合，是同一份施工图的三根梁。

原来那个专门对韩渗透、搞特种作战和绑架暗杀的机构，正被改造成一个统合卫星、网络、信号截获、人力情报的综合军事情报枢纽。

这个改名早有预谋。

韩国统一部发言人7月10日证实，”总侦察情报局”这个名称去年9月已由朝鲜J委副委员长朴正天提及过，重组决定实际在2025年6月就定了，4月就开始内部酝酿。

2009年侦察总局本身就是三个部门合并而来的产物，朝鲜情报机关一向靠合并做大，不靠新建。

这次不过是同一路径的第二轮加码。

侦察总局下辖的121局是网络作战核心，规模从2010年约1000人扩张到现在约6000人，拉撒路集团、Bluenoroff、Andariel都是它的子团伙。

美国司法部的调查文件早就指出，朝鲜网络人员长期以贸易公司职员、留学生、外派工人身份潜伏多个城市。

这套”境外运作、境内隐蔽”的模式一旦随GRIB扩权升级,技术手段和人员规模一起往上走,对我境内网络基础设施的依赖度也会同步上升。

美国国家情报总监办公室今年3月的年度V胁评估直接点名，朝的网络活动和非对称能力意愿对美韩构成重大威胁，还提到朝通过参与俄乌战场获得了实战经验。

FBI去年11月披露的”铁穹行动”揭出拉撒路集团相关加密货币犯罪网络规模达42亿美元，波及11国，冻结新加坡境内21亿美元资产。

这种体量说明朝网络部门的技术能力和资金驾驭能力已经是国家级的成熟度。

GRIB扩权后如果这类能力被”划时代提升”，攻击目标的选择更多取决于地缘政治紧张程度而不是能力上限——这意味着我的金融清算系统、能源电力调度网络、驻朝使领馆的通信保密体系，都有被误伤或被选择性利用的可能，即便朝方主观上并无意针对我方。

侦察总局第53部门运作的”远程工作者渗透计划”已经证实几乎渗透了所有世界500强企业，招募平壤高校毕业生伪装身份潜入欧美企业IT岗位，人均年收入约30万美元，资金流回用于武器项目。

韩国国家情报院确认,俄正以卫星技术换取朝鲜出兵支持,弥补朝目前仅有一颗侦察卫星的短板。

这种”俄供技术、朝出兵力”的模式一旦成熟,朝鲜情报能力提升路径会更依赖俄方输血而不是对我合作,客观上削弱了我方通过情报合作渠道影响朝方行为的传统筹码。

真正需要审慎的,不是朝方是否”针对”我,而是我东北作为地理邻近方是否已经具备与这种能力升级相匹配的风险识别机制。目前看,这个匹配还没完成是一个需要持续跟踪的结构性缺口。

以上仅是这份深度研判的核心脉络,完整版包含更多细节交叉验证、历史先例(黄长烨案、金韩松案)、中俄朝三边情报博弈的深层推演以及具体的着力点分析。

完整报告已上传至情报读书会知识星球,欢迎加入下载查阅。

【深度研判】朝鲜扩大总侦察情报局（GRIB）职能，朝鲜情报扩张与中朝边境及地区稳定风险（资料编码260728814，21页，8298字）

Telegram招募者在欧盟国家悬赏实施纵火与情报搜集针对乌克兰相关目标，我海外利益与侨民社区面临类似混合威胁的风险

吉尔吉斯斯坦2026年国家风险评估报告

二十分钟一具尸体、一场军备竞赛与一次情报核实

Telegram招募者在欧盟国家悬赏实施纵火与情报搜集针对乌克兰相关目标，我海外利益与侨民社区面临类似混合威胁的风险

伊朗能否打到特朗普在中东的产业？先看这七个目标在哪里

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：情报分析师 FF FF《【深度研判】朝鲜扩大总侦察情报局（GRIB）职能，朝鲜情报扩张与中朝边境及地区稳定风险》