Todo lo que describes suena extraño, pero creo que confundes turbio con ilegal. Me explico.
Una cosa es que tu novio trabaje para inteligencia (entiendo que civil) y otra que haga cosas ilegales. Todos los países tienen servicios de inteligencia y contratan a especialistas. Hoy la informática es básica para proteger infraestructuras críticas. Entiendo que habrá firmado cláusulas de confidencialidad y no es él tipo de trabajo del que puedes dar detalles. Es una ocupación legal y puede ejercerla fngiendo que hace otra cosa más estándar. Tema distinto es que este metido en la Deep web, extorsiones, ransomware y similares. Ahí estaríamos hablando de organizaciones criminales que se lucran cometiendo delitos.
Creo que la única manera de saberlo es contratando a un investigador privado. Existe formación universitaria para ser detective y personas con licencia para serlo.
Si no te sientes segura, valora si te compensa la relación.