韓副外長：朝鮮為逃避制裁加強網襲獲取外匯
韓副外長：朝鮮為逃避制裁加強網襲獲取外匯
韓聯社首爾12月6日電 韓軍一相關人士6日就韓軍內網近日被黑一事透露，入侵韓軍內網的駭客們所用IP地址來自朝鮮駭客猖獗的瀋陽，攻擊代碼也與朝鮮駭客常用代碼類似。韓軍據此懷疑本案係朝鮮所為。 朝鮮駭客2014年竊取南韓水電與核電公司核電站工程設計圖時，也曾在瀋陽留下蛛絲馬跡。韓軍一直聲稱內部國防網與外部網際網路安全隔離，但經查，部分內網電腦同時使用內網和外網使駭客有機可乘。 南韓國防部前日表示，在調查殺毒系統被黑事故時發現，部分內網電腦感染惡意代碼，造成軍事機密在內的部分資料外泄。韓軍內網被駭客攻破尚屬首次，如被竊的是重要機密，可能引起不小的震動。（完） (END)
韓聯社首爾12月25日電 近來南韓核電站遭駭客攻擊，自稱為“反核電集團會長”的網路用戶要求從25日起停運部分核電站，否則將採取後續措施。產業通商資源部和南韓水電與核電公司（KHNP）25日表示，今天截至目前，核電站還沒有遭受網路攻擊。 南韓產業部從當天零時到上午7時之間，先後4次向媒體表示“一切正常”。產業部長官尹相直前一晚親赴古裏核電本部，並在當地通宵工作，指揮應對工作。今天上午，他將訪問月城核電本部。 南韓水電與核電公司的有關人士也表示，工作人員對核電站網路安全進行了徹夜監督，沒有發現異常。公司前一天在首爾總部和古裏、月城、韓光、韓蔚等4個核電本部成立了3個緊急狀況小組，進行24小時監督。 目前，南韓共有23個核電機組，部分核電機組在接受定期檢測，實際運轉的有20個。南韓水電與核電公司表示，雖然目前沒有異常，但網路攻擊隨時都可能發生，因此公司會繼續運營緊急狀況小組，直到風險因素全部消除。 這名自稱為“反核電集團會長”的網路用戶5次在網上公開南韓核電站資料，並要求從25日起停運古裏核電站第一和第三機組、月城核電站第二機組，停運時間為3個月，否則將公開自己手中10多萬份核電站資料，並進行“第二輪破壞”。(完) (END)
韓聯社首爾4月4日電 南韓外交部和歐安會（OSCE）4日在首爾舉行亞歐網路安全會議，南韓外交部第二次官（副部長）安總基在致辭中指出，朝鮮為逃避日益加重的國際制裁，賺取外匯開發大規模殺傷性武器（WMD）而展開惡性網路攻擊。
韓聯社首爾6月25日電 由於青瓦臺與國務調整室等政府機構官網以及部分媒體的伺服器25日遭駭客攻擊，政府上午10時45分發佈了駭客預警“關注”。 當天未來創造科學部、安全行政部、國防部、國家情報院等10個政府部門召開“網路危機評價會議”作出了上述決定。政府還組建聯合調查小組著手調查事件原因，但駭客身份尚未得到確認。 當天上午除了青瓦臺主頁遭受攻擊之外，安全行政部、未來創造科學部、統一部的主頁也發生了登錄障礙，部分媒體的官網以及執政黨新世界黨地方支部的官網也疑似遭到駭客襲擊。未來部方面表示，部分政府部門的主頁出現登錄障礙是因為政府綜合電算中心域名服務系統的流量出現問題。這是否與青瓦臺主頁受到攻擊有關，目前正在確認中。 當天還有《體育首爾》、《建設經濟》、《E-TODAY》的官網伺服器發生故障，《朝鮮日報》主頁出現登錄障礙，但據了解這不是因駭客襲擊造成，而是因登錄人數驟然激增出現的暫時性問題。 截至上午11時30分新世界黨16個支部中，首爾、京畿、仁川等首都圈地區和釜山、蔚山、光州等8個支部官網疑似遭到駭客攻擊。目前這些支部的主頁上沒有出現特別的資訊，但卻顯示“維修中”（UNDER CONSTRUCTION）的字樣，或出現無法登錄的現象。政府有關人士表示，也有可能是內部系統出現故障，目前正在了解情況。為防止類似事例擴散，已經下令讓媒體和廣電公司加強保安工作。 青瓦臺和國務調整室的網站當天上午9時30許，遭外部勢力的駭客攻擊。青瓦臺網站在遭到駭客攻擊時，官網上方顯示多條紅色字句——“偉大的金正恩首領”等。從上午10時開始，網站上還出現英語句子——“統一總統金正恩將軍萬歲！駭客攻擊將持續到我們的要求得到滿足為止。等待我們吧。迎接我們吧。我們是匿名者，我們是軍團。我們絕對不會饒恕，我們絕對不會忘記。請你們等待我們。”（We Are Anonymous. We Are Legion. We Do Not Forgive. We Do Not Forget. Expect Us.）以及出席某一會議的樸槿惠總統的照片，長達十分鐘。目前青瓦臺網顯示為“因緊急檢查網路系統，暫停運營”。 此前，國際駭客團體“匿名者”（Anonymous Korea）曾宣佈，南韓戰爭爆發63週年的當天將針對朝鮮中央通訊社網站等46個朝鮮網站進行駭客攻擊。自稱是匿名者成員的一名駭客24日表示，南韓戰爭爆發的25日將對朝鮮的網站發起駭客攻擊。他說，攻擊目的在於讓朝鮮居民接入外部網際網路，同時掌握朝鮮的情報。對此朝鮮強烈譴責說，匿名者的攻擊是侵犯朝鮮主權的挑釁。據此判斷，上述駭客攻擊有可能是針對匿名者發言進行的報復性襲擊。 政府相關負責人表示，在主頁上顯示了相關字句，但要準確掌握攻擊主體的實體還需進一步調查和判斷。 國務調整室屬於中央行政機構，主要負責輔佐國務總理工作並協調中央行政機構之間的主要政策。 南韓駭客預警分五個級別，包括正常、關注、注意、警惕、嚴重。其中的“關注”事實上屬於駭客預警中的最低級別。（完） (END)
韓聯社首爾4月10日電 政府10日正式公佈了3月份我國部分電視臺和銀行遭駭客襲擊的相關調查結果，認為這一攻擊是朝鮮所為，籌劃時間長達8個月之久。 調查報告指出，技術人員對攻擊路徑進行分析後發現了朝鮮內部的網址，調查還證實朝鮮曾經試圖消除網路進攻的痕跡。攻擊路徑涉及南韓25個、海外24個地點，其中部分地點與此前朝鮮使用的地址相同。根據判斷，背後黑手很可能是負責對外情報工作的朝鮮偵察總局。 報告稱，朝鮮在8個月之前就開始蒐集目標機構內部電腦和伺服器的有關資料，並持續尋找目標機構的網路缺陷以發動攻擊。朝鮮駭客植入的惡意代碼共有76種，其中只有9種是真正具有破壞性的，其他惡意代碼僅負責入侵和監視。這表明朝鮮在發動網路攻擊前做了大量的準備工作。 3月20日，KBS等三家主流電視臺和六家金融機構的電腦網路因駭客攻擊而全面癱瘓，4.8萬餘臺電腦和自動取款機出現故障。初步調查認為駭客所用IP來自中國，後來發現來自歐洲和美國共4個國家。網路襲擊發生後，政府將相關人力增加至原來的3倍，並對主要網站進行了大規模排查。（完） (END)
安總基表示，2016年2月的孟加拉國央行遭駭客攻擊，導致8100萬美元被盜取，其背後主謀就是朝鮮，目前散佈在海外的朝鮮IT人力已被動員參與WMD項目籌資。
韓聯社首爾4月5日電 據國家情報院5日消息，在前一日被黑的朝鮮官方宣傳網站中查出有大量會員居住在南韓國內，國家情報院、檢察廳和警察署已經聯手對此展開調查。 消息稱，國家情報院針對朝鮮網站“我們民族之間”因駭客攻擊而泄漏的9001名會員資訊進行分析後發現，約有2000名會員在註冊時使用了我國兩大門戶網站Naver和Daum提供的郵箱地址，或者是三星、LG等大型企業的公司郵箱。 國家情報院、檢察廳和警察署已經對上述會員的申請方式和是否從事間諜活動展開聯手調查。檢察廳相關負責人表示，單純申請該網站會員並不意味著違反《國家安全法》，檢方需要進一步查清上述會員是否有非法散佈親朝言論的行為。 “我們民族之間”是朝鮮祖國和平統一委員會的官方網站，創建於2004年，主要負責宣傳半島統一，具有濃厚的朝鮮官方思想形態。我國政府已將其列為非法網站，在國內無法瀏覽該網站或者申請加入會員。 4日，“我們民族之間”等朝鮮宣傳網站遭到名為“匿名者”（Anonymous）的駭客組織入侵，9001名會員資訊泄漏。“反帝民族民主戰線”和“我們民族講堂”兩個網站的主頁上出現了化身豬八戒的金正恩合成圖片，下面標明“懸賞100萬美元全球通緝”。上述兩個網站分別隸屬於朝鮮勞動黨和金日成傳媒大學。 目前遭到駭客攻擊的網站無法打開，有猜測稱朝鮮暫時中斷了網站運營以考慮下一步的應對措施。（完） (END)
安總基指出，南韓的政府機關、金融機構等主要基礎設施的網路不斷遭受朝鮮駭客攻擊，2014年南韓水核電公司被黑便是典型的例子。2014年新力影業遭被黑事件證明了朝鮮的網路攻擊危及整個國際社會。朝鮮擁有全球第八的網戰能力，與核彈、化武等大規模殺傷性武器一道形成大規模干擾性武器。
安總基說，近來，國際社會對朝鮮的制裁日漸強硬，朝鮮為了賺取外匯，將更加倚重網路犯罪等不法手段。面對朝鮮的網路威脅和逃避制裁的企圖，國際社會需更加團結，共同攜手應對。
韓聯社首爾3月21日電 民官軍聯合應對小組（以下簡稱“聯合應對組”）21日舉行記者會時表示，對農協的電腦系統進行分析後發現，中國的IP地址（101.106.25.105）接入國內部分電視臺和金融公司的殺毒軟體管理伺服器，並生成了惡意代碼。 至今，朝鮮多次通過中國的網際網路對我國有關機構和單位進行駭客攻擊，據此判斷，這次網路攻擊事件有可能是朝鮮所為。據分析，駭客經由中國的網際網路接入國內受害機構和單位的補丁管理系統（PMS），並對其植入惡意代碼，在設定的時間發出了破壞有關電腦補丁系統的命令。 聯合應對組在調查中發現攻擊主體屬於同一組織，但尚未查明具體是誰。截至目前，三家電視臺和六家金融機構的共3.2萬餘臺電腦和伺服器遭到了攻擊。聯合應對組正在通過分析惡意代碼和修復電腦，集中調查攻擊渠道和手法等資訊。據廣播通信委員會的一位有關負責人預測，受害單位恢復電腦網路的正常運作，至少需要4-5天。 政府為避免遭到新一輪的攻擊，與AhnLab、HAURI等殺毒軟體公司合作，緊急開發殺毒軟體並通過南韓網際網路振興院運營的網站（www.boho.or.kr）免費提供。 青瓦臺一位高層21日向記者們表示，這起事件很有可能是朝鮮所為，目前正對所有的可能性進行分析。他說，青瓦臺在及時聽取有關部門的彙報。 據國家情報院21日消息，從2008年至去年，針對我國公共機構的駭客攻擊共達7.3030萬起，其中有6起是朝鮮所為，攻擊對象包括國立環境科學院（2009年）、韓美聯合司令部（2009年）、農協電腦網路（2011年）、中央日報（2012年），以及針對國內主要網站的分佈式拒絕服務攻擊（2009年7月7日和2011年3月4日）。 上述的民官軍聯合應對小組由廣播通信委員會、警察廳、南韓網際網路振興院等組成。（完） (END)
安總基還表示，強大的網路能力是朝鮮非對稱威脅之一，朝鮮多次表明會持續加強核導能力，且最近發起戰略性挑釁的徵兆也不斷凸顯，南韓政府正嚴密關注相關動向。（完）
韓聯社華盛頓7月9日電 美國媒體報道稱，美國國防部官員8日表示，對美國主要機關網站進行駭客攻擊的幕後主使是朝鮮。 曾有報道稱，南韓國家情報院分析認為，過去幾天來的分佈式拒絕服務（DDos）攻擊幕後主使可能是朝鮮或朝鮮隨從勢力。但美國政府官員披露朝鮮是駭客攻擊的幕後主使還是第一次。 據《福克斯新聞》報道，不願意透露姓名的該官員稱，此次駭客攻擊並沒有入侵國防部電腦系統。 《福克斯新聞》援引消息人士的話報道稱，駭客攻擊的實際起始時間並非之前所公佈的上週末（4日），而是一週前。 美國國務院發言人凱利當天在例行記者會上表示，正在對駭客攻擊展開調查，但尚未找到攻擊主體。（完） liuch@yna.co.kr (END)
hmimi@yna.co.kr
【版權歸韓聯社所有，未經授權嚴禁轉載複製】
