美国情报机构宣称已找到朝鲜对外发动黑客攻击的幕后黑手，此人是侦察总局局长四星将军金永哲。他自2010年9月进入中央军委会，便一直被美国和韩国情报机构追踪。《华盛顿时报》(Washington Times)报道称，金永哲(Kim Yong-Chol)是朝鲜前领导人金正日治丧委员会的成员之一，这标志了他在朝鲜权力结构领导阶级的地位。 侦察总局这个机构一直处于保密状态，直到2013年3月29日，朝鲜遭指责需为2010年韩国天安舰沉没负责时，平壤国营媒体首度证实侦察总局的存在，金永哲担任局长一事才曝光。 美国战略与国际研究中心(CSIS)上周公布的报告指出，朝鲜雇佣约5900名网络战争专家。 CSIS研究人员称：“攻击索尼公司的行为，以目标和黑客行为的复杂程度而言，对朝鲜来说尚属首次。” 报告称，朝鲜侦察总局“目前被认定具备重大网络操作能力，执行的任务实际上已成为一种达到挑衅目标的手段。” 朝鲜侦察总局经查内部有多个黑客团体，如121小组(Unit 121)，被美国和韩国情报单位认定是主要的网络战争攻击团队。根据情报人士透露，针对的索尼攻击是在泰国的旅馆里发动的。 惠普公司(HP)安全研究部门8月提出的报告指出，“朝鲜黑客成功潜入美国国防网络的次数，多过其他锁定美国国防资产的国家。”惠普公司的安全报告也指认121小组涉及网络攻击。如属实，它很可能是发动索尼攻击的来源。
