12月26日，韩国政府对15名涉嫌参与非法网络活动的朝鲜个人和一个实体实施了制裁。The Block报道称，这些活动包括加密货币盗窃。这些个人属于朝鲜劳动党机械工业部的313局，该部门自2016年起已被联合国安理会制裁，负责监督武器生产。

韩国外交部透露，朝鲜的IT人员被派遣到俄罗斯、东南亚和非洲等地，伪装身份，从全球IT公司获取订单，同时参与信息盗窃和网络攻击。部分受制裁的个人通过黑客攻击窃取了加密货币，但他们的具体身份并未公开。其中一名受制裁者Kim Cheol-min曾潜入美国和加拿大的IT公司，将大量外汇汇往平壤。

此外，韩国还对一家派遣朝鲜IT人员到海外并将资金汇回以资助政权和军队的实体实施了制裁。