帮助金韩松（22岁）的组织打出了“千里马民防卫（见照片）”的名号。由于人们首次听说这个名字，加之该组织似乎知道金韩松的藏身之处，因而其真实身份受到了人们的高度关注。该组织的官网在3月4日刚刚建成，服务器IP位于美国阿里索纳州，管理者是一家在巴拿马注册的公司。

千里马民防卫主张自己曾在2月13日金正男于吉隆坡国际机场遭到暗杀后帮助金韩松及其家人进行逃亡，并曾多次帮助其他朝鲜居民脱北出逃。该组织官网上还有一个自称“朝鲜高层干部”的人主张“组织出动高级轿车和飞机协助我出逃，令人非常震惊”。脱北者们普遍表示，朝鲜不怎么使用“民防卫”这个叫法。不过，劳动党中央委员会有个专门的机构叫做“民防卫部”，负责管理正规军之外的工农赤卫队和教导队等非正规武装组织。朝鲜将这些武装组织统称为“民防卫”。

“千里马”被视为朝鲜体制的象征性招牌用语之一。根据平壤出版的《朝鲜语大词典》（2007年版），千里马一词“用来比喻朝鲜人民以极快速度建设社会主义的革命气象”。有观点认为，无论是民防卫还是千里马，该组织使用的名字中都带有对朝鲜体制友好的形象，与该组织为金韩松和其他脱北者提供援助的实际活动不相符合。该组织将千里马的英文标记写作“Cheollima”，属于韩式罗马字标记法。朝鲜官方媒体朝中社英文版2月1日对千里马炼钢联合企业进行报到时，将“千里马”标记为“Chollima”。对于这一情况，有看法认为，该组织可能与朝鲜精英阶层或脱北组织等势力无关，而是一个由西方力量主导成立的机构，或者以达到其他目的为目标而成立的组织。

该组织一边表示“从事人道主义活动，不求任何代价”，一边又强调“可以匿名为组织提供援助”，并公开了网络虚拟货币比特币账户，接受捐赠。对此，有人指出“组织的纯粹性令人质疑”。韩国政府当局表示“在弄清楚该机构的真实身份前，应避免为支持金韩松或其他脱北者而盲目向组织捐款”。