揭露北朝鲜网军神秘组织，证实北朝鲜骇入索尼影业

2014年索尼影业遭骇事件震惊全世界，顿时所有人都将瞄头指向北朝鲜，甚至美国总统奥巴马亦大声谴责，但是亦有资安专家跳出，表示此攻击非北朝鲜所发动，进而形成一个无解罗生门。一位长期研究北朝鲜资安专家在今（26）日的台湾骇客年会HITCON Enterprise上直指，索尼影业遭骇事件的凶手就是北朝鲜网军。

在1948年朝鲜分裂为共产与自由两大对立阵营后，北朝鲜瞬间成为世界上最神秘的国家，世界对于北朝鲜的了解几乎为零。但是，此资安专家长期研究北朝鲜网军的运作，对于其架构了若指掌，他也首次在台揭露北朝鲜网军的神秘面纱。

他表示，在了解两韩的网络战争前，必须了解两国的历史、政治组织及政府架构。北朝鲜与韩国，在50年代起开启了超过60年的冷战。两韩政府各自使用不同手法，如间谍战收集情资等手段，入侵对方政府组织并且收集机密资料。韩国近年仰赖资讯系统、基础设施以及产业已经晋身为先进国家，而北朝鲜目前仍然归类为第三世界国家。

他更揭露了北朝鲜网军小组的命令层级体系。他表示，目前北朝鲜的网络战争组织以国防部为中心，旗下有参谋部，而参谋部下则另外设有31研究室。另外，资讯侦查室则包含128联络处、414联络处和110研究室。

这些组织在北朝鲜网军都扮演要角，并且各自发展各种入侵程式收集机密资讯。如31研究室为北朝鲜网络战最主要团体之一，由100名平壤的精英官员组成，主要任务为研究恶意程式和散布恶意程式。此研究室在之前曾骇入美国超过14个网站，另外也发起了2009年7月7日的DDoS攻击事件。

128联络处的专长则为无线电干扰和海外情报集团入侵，其组织由超过100位骇客组成，成员都为北朝鲜前三志愿大学毕业的精英份子，目标瞄准骇入韩国政府组织及大企业，并收集组织资讯。他证实此组织曾在2014年骇入了索尼影业，更于同年更骇入了韩国水力厂及核电厂。

而414联络处，执行目标分散在东南亚，并且于当地设立VPN服务器和C＆C命令与控制服务器，分派特别专员制造网络恐慌。最后，110研究室则负责研发恶意程式和攻击程式及骇客工具，目前制造超过20起以上网络恐慌事件，在2013年也引发了韩国320网络恐慌。文⊙王立恒、黄彦棻