沿着中国边境城市丹东的江边街道走大约15分钟，就会看到一座4层小楼，这就是星海酒店。据当地人介绍，这家酒店开始时是一个朝鲜族人在经营，后来转为中国人经营了。来这家酒店的人中以朝鲜人为最多。酒店的1层是饭店，2层则是朝鲜居民专用的住处，另外，4层还有115㎡（35坪）大小的安全室。这就是朝鲜从2004年开始正式启用的网络战据点。

朝鲜从2004年中期开始在中国丹东正式运营网络战争据点，这一点通过2005年上半年传达给中央情报局的外部资料得到了确认。通过现场实际调查之后于2005年制作的这份资料，实际上是对朝鲜网络战据点最早的、比较正式的分析。

据资料显示，酒店从2002年开始营业，电脑设备从2003年开始安装，到2004年中期据点进入了正式运营。有10多名朝鲜人常住在这间115㎡的办公室中，将电脑设备和光揽网络连接起来进行运作。据资料介绍，“酒店使用宽带时很奇怪，只将10几套设备连接到光缆上，这应该是启动了与朝鲜直接进行通讯的频段”。据调查，办公室使用设备中有10多台三星台式计算机、三星CRT显示器、LCD显示器等，还有用于进行大量印刷的大型网络打印机。设备和人力都在进行着24小时运营和维持。

资料还显示，“在丹东边境经济合作区的4星级酒店（中联酒店）对面有一座新建的办公综合楼，其中有一个大约 364㎡（80多坪）的新据点正在组建中，其电算设备和网络都是现有酒店所无法比较的”。资料介绍说，虽然在中国的黑龙江省、山东省、福建省和北京邻近地区都有在建的对韩网络战据点，但丹东这个据点是最大的。

2005年下半年以后，针对这一地点是否还在被用作据点的问题，在丹东居住的一位朝鲜消息灵通人士透露“这家酒店仍有朝鲜人集中出入”。据此可以判断酒店仍在被使用的可能性极高。

一位消息灵通人士称：“中国沈阳有一家朝中合作经营的4星级酒店妙香山，这应该也是朝鲜的网络战据点”。

针对这一情况，在本月10日由中央情报局反恐负责人召开的大国家党主要负责人会议报告之后，一位相关负责人称：“中央情报局不仅报告了对朝鲜在中国黑客据点组织的监视情况，还对北京和沈阳范围内朝鲜国家保卫部工作人员经营的伪装企业规模及人数等作了说明。”这位负责人还表示：“此次DDos攻击中出现的中国的网址(IP)和一直在监视中的中国据点朝鲜黑客组织(IP)有着很大的相似性，现在正在追踪与现有朝鲜黑客组织相似的IP。”

他在报告中表示：“沈阳据点的朝鲜黑客组织IP也曾试图攻击韩国电算领域研究机构服务器。中央情报局曾截获朝鲜于上个月7日下达给其人民军侦察局下属黑客组织110号研究所的文件，内容是‘开发黑客项目破坏韩国通讯网，以便于潜伏’”。

针对负责黑客活动的朝鲜机构问题，由联合参谋本部主办的朝鲜心理战实况非公开研讨会于2007年召开，据一位消息灵通人士称：“有关方面表示，人民军总参谋部侦察局下属121所黑客部队（300人）和敌工局下属204所网络心理战部队（100人）正在运作中。由于朝鲜黑客组织经常更换名字，也可能同最近出现问题的110号研究所是同一个组织。”