《鏡傳媒》好文選讀

「北韓「網軍」實力超乎想像：金正恩核武之外的一大威脅 「可以偷走任何東西」」

〜〜南韓高麗大學的林鐘仁教授說，「在專家眼中，北韓的網路武器在全世界可以排在前五名。」透過網路間諜活動，它可以「偷走任何它想要的東西」。

謝樹寬

台灣遠東國際商業銀行近日遭駭客入侵，據資安公司BAE Systems Plc研判，幕後的黑手可能是與北韓相關的駭客組織Lazarus。這是SWIFT（環球銀行間金融電訊網路）連番被駭的最新一案。BAE研判，北韓不斷藉網路入侵來盜取資金，預期未來會繼續對銀行下手。

過去北韓內部封閉、對資訊嚴格控管，資訊戰的實力往往被低估。

不過，在專家眼中，北韓的資訊科技一點也不落後，「網軍」實力在全球排名前五名，是導彈和核武之外，威脅全球最具殺傷力的武器。

北韓的網軍過去幾年來進行了大膽的網路攻擊行動，分析家說，網軍如今已成為北韓國防重要軍備，應用範圍包括破壞敵對國家如南韓的網路、和入侵國際金融機構盜取金錢。北韓當局在發展彈道飛彈和核武計畫的同時，在網路的2D的世界裡，攻擊行動也越來越大膽妄為。

上星期二，南韓執政黨的議員透露，北韓去年9月自南韓國防部的資料庫竊走了軍事文件，其中包括了對北韓領導人的「斬首行動」作戰計畫。

網路安全公司FireEye在上星期也說，他們偵測到並成功阻止了駭客對美國電力公司的攻擊，這些駭客明顯和北韓政府有所聯繫。

駭客的技術令人感到驚訝。部分原因是北韓如此封閉的國家，網路使用有嚴格的限制。在北韓，一般人使用的實際上是政府架設的有著嚴密監控的內部網（intranet），但這顯然無礙北韓網軍練就頂尖的技術。

FireEye亞太地區的技術長博蘭（Bryce Boland）說，北韓的網路除了傳統的監看與情報工作之外，幾乎可以確定具有破壞性甚至是毀滅性的攻擊能力。

北韓駭客的國安威脅

在核武和化武之外，網路攻擊是北韓另一個具危險性的威脅。

南韓高麗大學的林鐘仁教授說，「在專家眼中，北韓的網路武器在全世界可以排在前五名。」透過網路間諜活動，它可以「偷走任何它想要的東西」。

去年十二月，北韓駭客入侵南韓軍方系統，竊走了機密資料。 南韓最新的指控聲稱，北韓駭客竊取了235GB的數據資料，其中包括美韓聯合作戰計畫。

南韓網路發達，又時刻面臨北韓的威脅，一向重視強大的網路安全防衛機制。 相對之下，北韓國內資訊幾乎沒有網路的聯結性，本身不太擔心受到攻擊。換句話說，北韓封閉孤立的特性，反倒讓它在網路戰擁有意外的優勢。

北韓網軍如何運作？

根據曾在北韓擔任資工教授的「脫北者」金恆光說，北韓當局從年幼的學童就開始挖掘並培養資訊方面的人才。全國大約有250所菁英的資訊教育學校。從這裡面，北韓當局會再挑選五百位最傑出的學生，進入兩所平壤的學校，接受更高等的網路攻擊訓練課程。

在學業完成之後，一些學生會安排到資訊單位見習。有些最後則會送到中國的瀋陽。在那裡，有一個代號「121局」的北韓駭客秘密網絡。這裡良好的網路基礎設備，可以讓駭客順利運作。

在北韓，過去網路對外的唯一管道是中國聯通（China Unicom）所提供。最近俄羅斯的國營電信公司提供了北韓新的網路連結，這增加了北韓使用的頻寬。不過，倒也增加了北韓的風險。

它給了俄羅斯影響北韓的籌碼，同時俄羅斯也可以追蹤北韓的網路，進而可能辨認出北韓想攻擊的對象。

更多內容請上連結點閱，網址：
https://www.mirrormedia.mg/story/20171017int_northkoreacyberattack/
畫面來源：CNN