Keberadaan Unit 180 diketahui berdasarkan informasi dari Kim Heung-kwang, mantan professor ilmu komputer di Korea Utara yang sejak 2004 membelot ke Korea Seatan. Menurut Kim, Unit 180 kemungkinan dibentuk untuk mengumpulkan uang tunai. Kim juga menyatakan jika Unit 180 terlibat dalam peretasan lembaga keuangan dengan melanggar dan melakukan penarikan uang dari rekening bank. Diakui Kim, beberapa mantan muridnya diketahui telah bergabung dengan Komando Siber Strategis Korea Utara. Anggota peretas sengaja pergi ke luar negeri untuk mencari tempat dengan layanan internet lebih baik dari negaranya sendiri. Tujuannya, agar tindakan ini tidak meninggalkan jejak.

Setelah keluar dari Korea Utara, Kim menjelaskan bahwa para peretas akan menyebar ke berbagai negara. Di negara tempatnya berlabuh, peretas biasanya menyamar seagai pegawai perusahaan perdagangan AS. Beberapa juga menjadi pegawai perusahaan cabang Korea Utara atau pegawai perusahaan Cina dan negara Asia Tenggara di AS.

Michael Madden selaku pakar kepemimpinan Korea utara yang berbasis di AS menyatakan bahwa Unit 180 merupakan satu dari banyak kelompok siber dalam komunitas intelijen Korea Utara. Menurut Madden, personil kelompok siber ini direkrut dari sekolah menengah atas. Berikutnya, mereka diberikan latihan lanjutan di beberapa institusi pelatihan elite.

James Lewis pakar Pusat Kajian Strategis dan Internasional Korea Utara yang berbasis di Washington, menyatakan jika Korea Utara pertama kali menggunakan peretasan sebagai alat untuk memata-matai (spionase) yang kemudian dijadikan senjata untuk pelecehan politik. Targetnya adalah Korea Selatan dan AS. Hal ini diduga berubah setelah kegiatan meretas ternyata menghasilkan uang bagi rezim. Selain itu peretasan dinilai lebih baik daripada mengumpulkan uang dari narkoba, pemalsuan, penyelundupan, dan semua tipuan lainnya.

Terkait serangan global ransomware WannaCry, periset keamanan siber mengatakan telah menemukan bukti teknis yang menunjukkan keterlibatan Korea Utara. Serangan yang telah menghantam 300 ribuan komputer di sekitar 150 negara itu dikaitkan dengan kelompok peretas Korut yang diduga telah melakukan pencurian keuangan di bank sentral Bangladeh dan studio Sony. Departemen Pertahanan AS pada tahun lalu mengatakan dalam sebuah laporan bahwa kemungkinan Korut memilih serangan siber untuk menghemat biaya. Selain itu, serangan siber juga memiliki resiko kecil untuk mendapat serangan balasan.