發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

2026年3月8日，WBC 台韓大戰，10局上突破僵局制，身披中華隊戰袍、同時也是 foodpanda 代言人的「小可愛」江坤宇輕輕一點，成功將台灣隊長陳傑憲送回本壘，拿下關鍵一分。10局下半，就在中華隊穩穩抓下最後一個出局數後，正式宣告：Team Taiwan，贏了！身處東京巨蛋、台灣的兩地球迷也在此刻同步，所有人歡聲雷動。

這股席捲全台的集體狂熱，不僅是體育界的盛事，更凸顯了台灣人對「情緒」和「共感」的重視。當一群人為了相同目標歡呼、落淚，產生的「參與感」、「歸屬感」，會讓大眾更心甘情願為這份「情緒價值」掏錢買單。

告別CP值，消費者更樂意為「感覺」買單

事實上，東方線上發布的「2026消費者型態市場趨勢」報告便指出，在內外環境不穩定的影響下，台灣消費者正呈現「靜默消費」的特質。也就是說，日常消費轉為務實、謹慎，卻更樂意將預算集中在演唱會、職棒賽事、IP 相關等能帶來心靈滿足的「情感連結」活動上。

這就是為什麼，如今品牌若想贏得消費者的心，就得絞盡腦汁創造能激發大眾共鳴的體驗。像是 WBC 期間，萬事達卡便提供指定卡友優先購票權，並和企業、量販通路合作，祭出滿額贈票和抽獎活動；各大連鎖便利商店則相繼推出應援聯名企劃，將門市打造成熱血的看球補給站。

在這股浪潮下，向來講求效率、便利的外送平台 foodpanda，也有相同課題要因應。foodpanda 總經理辦公室暨行銷總監彭冠瑋透露，疫情期間，數位平台迎來了前所未有的紅利期，外送服務因為不需接觸即可送餐到府而大幅成長。但疫情過後，人們恢復外出、紛紛展開社交活動，消費者對外送的需求明顯衰退，「這讓我們回頭反思，當大家能隨意出門時，外送服務在消費者心中，是不是沒有很被需要或加分？我們真的只吃到疫情紅利嗎？」

為了解決成長趨緩的課題，團隊開始重新檢視過往的行銷策略。彭冠瑋發現，如果品牌只是一廂情願想做到最細緻的行銷，往往會落入盲點。平台原先將客群切分得極細，試圖為每個人提供專屬優惠，但這種做法，反而讓沒拿到最優折扣的消費者，產生相對剝奪感，覺得自己彷彿「被懲罰了」；也因為每個人看到的活動都不同，根本無法在網路上引發共鳴和聲量。

在此情形下，去年，foodpanda 先是大膽捨棄了「千人千面」、人人 APP 畫面都長不一樣的精準行銷，轉而推出單一、所有人都能參與的「天天65折」活動，沒想到意外在社群創造聲量，並帶來新客成長。這讓團隊重新調整行銷重心，不再只是苦等消費者打開 APP、下單，而是主動出擊，替大家找出在特定情境下，叫外送的完美理由。

接著，在9月的粉紅祭中，foodpanda 又放棄傳統「必須加入會員才能享有優惠」的硬性條件，請來芒果醬、美秀集團等樂團，營造一個年輕人真正喜愛的音樂場域；在年底的耶誕節，團隊則將台中審計新村打造成「粉紅耶誕村」，創造打卡熱點，「品牌不能自顧自告訴消費者該買什麼，我們應該在每一個重要時刻，化身陪伴者，提供消費者真正想要的情境和體驗。」

抓緊球迷情緒最高點，「應援行銷」神來一筆

延續「創造情緒記憶」的成功經驗，今年，foodpanda 再將目光鎖定在全台矚目的 WBC。

但為什麼是棒球？彭冠瑋分析，棒球本來就是國球，台灣人對棒球有一定熱忱；加上棒球比賽的時間「夠長」，消費者在長達三小時的觀賽過程中，會有飲食需求，也有足夠時間等待外送。

而 foodpanda 做的，不只是在線上推出優惠碼、與 CT AMAZE 啦啦隊推出聯名周邊，團隊還配合市府舉辦的線下直播派對，捨棄下載 APP、加入會員等行銷手段，直接在現場發放免費加油棒，「我們只想與萬千球迷站在一起。」

日本人曾以「棒球是沒有劇本的舞台戲」，形容棒球的多變；這場「情緒行銷戰」同樣充滿無法預期的驚喜，而品牌能做的，就是時刻緊盯戰局，和球迷的情緒同頻共振。後來的結果，大家都知道了，應援中最精彩的「畫龍點睛」之筆，就是江坤宇在台韓大戰中的神來一「點」。

團隊抓準社群網路話題發酵，以及大眾情緒沸騰的時機，立刻推出「坤宇點得到」的專屬優惠券，成功讓使用率、兌換速度雙雙創下近期新高。彭冠瑋強調，當品牌能精準捕捉並承接大眾的「情緒最高點」時，隨之而來的轉換率、行動力，會遠遠超過任何常規折扣，「因為消費者那時的下單，已經不只是為了解決生理上的飢餓，還包含為了慶祝、為了成為這場國家盛事一員的意義。」

突破年後外送淡季，成功和消費者建立情感羈絆

每年農曆年後，通常是外送產業的傳統淡季，但這回因為 WBC 賽事的企劃，foodpanda 在比賽期間的訂單量急速增長，活躍用戶數、付費會員訂閱數更大幅提升。令人意外的，還有熱情響應的合作商家。

過去平台推出折扣活動時，店家難免抱持觀望態度；但這次的 WBC 企劃，卻創下紀錄，吸引平台上高達四分之一的店家參與，代表活動不僅為消費者創造樂趣，店家同樣看好棒球和消費者間的情感連結。有趣的是，WBC 才剛結束，已經有餐飲品牌迫不及待詢問：「下次還有什麼企劃？我們可以有更深的合作嗎？」

彭冠瑋認為，和體育賽事、文化節慶活動串聯合作，勢必會成為企業、品牌的常態，「而我們的目標，是打造出即使消費者當下不想吃東西，也會為了參與活動而點開 APP，創造真正跨越外送功能的『情感羈絆』。」

畢竟，如同 WBC 台韓大戰中，江坤宇點下那顆致勝球的瞬間、陳傑憲跑回本壘的那刻，都將全台灣人的心緊緊相連。未來，能在這種無可取代的熱血時刻，巧妙且溫暖陪伴在消費者身邊的品牌，才有機會在激烈的市場競爭中，贏得消費者的心。