Основное направление работы «Научно-исследовательского центра 227» — создание программ для наступательных операций. Специалисты будут разрабатывать методы обхода систем кибербезопасности, создавать технологии на основе ИИ для кражи данных и активов, а также взламывать финансовые системы. Кроме того, центр займётся автоматизацией сбора и анализа информации, чтобы быстрее обрабатывать данные, поступающие от хакерских групп КНДР, действующих за границей. Подразделение будет функционировать круглосуточно, чтобы оперативно реагировать на новые угрозы и возможности.

На первом этапе в центре начнут работать около 90 специалистов, которых сейчас отбирает Разведывательное управление. Их задача — разработка сложных хакерских программ, способных нарушать работу компьютерных сетей и добывать ценную информацию.