發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

在中央銀行與財金公司引領下，數位公共建設金流平台不僅整合「TWQR」，更連通銀行與民間電支機構，透過統一的QR碼「TWQR」，以「跨機構、一碼付」、「款券合用」、「跨境支付」以及即將上線的「多券合用」等功能，讓很多部會的券，甚至是金融機構發行的，都可以一起使用，逐步吸引民眾、商家與金融機構加入，民眾能即時使用、商家快速收款，銀行也能結合金融服務創新。隨著「TWQR」平台成熟，2026 年應用場景也從生活消費、公共繳費拓展至交通運輸等領域，形成涵蓋支付與生活服務的數位金融生態圈。

「數位公共建設金流平台」讓政府能運用既有的金融通路，完成艱鉅的數位政策推展，數位化取代紙本作業，不僅提升發放效率，更能大幅節省印製與回收的行政成本。對民眾而言，領取補助不再受時間與地點限制，免去紙本券排隊、保管不便的痛點，輕鬆取得「全時服務」，真正做到「數位領券免排隊、消費折抵更直覺」。為響應政府推動非現金支付的目標、打造更普惠的金融環境，玉山銀行率先將數位公共建設金流平台整合進玉山 Wallet App，於 2025 年 1 月推出「數位券」服務，同時，也領先同業推出「券＋點＋支付」整合付款功能，民眾可以在 App 內完成登記、領取與使用政府補助，並在 TWQR 與台灣 Pay 商店消費抵用，大幅簡化支付流程。

玉山銀行個人金融事業總處資深副總經理林榮華表示：「我們很重視客戶體驗，整合數位公共建設金流平台後，民眾不僅能透過玉山 Wallet App 領取各類政府補助券，例如客家幣，還能透過玉山電子支付與玉山 e point ，一鍵完成『券＋點＋支付』合併付款。」未來，玉山銀行也將與特約商店合作，透過「數位券」服務，發送更多數位優惠，讓商家能更容易推動數位行銷並提升支付體驗。

以TWQR為核心，打造多方受益的數位金流生態圈

過去，面對不同政府機關發送的消費券或振興券，民眾常需要在不同平台登記、領取與使用，不僅流程繁瑣，商家核銷程序也相對複雜。為了解決這類問題，政府積極建構「數位公共建設金流平臺」，整合部會、地方政府與銀行，讓政策補助與振興措施更智慧，從三個面向共創生態系多贏：

提供民眾更便利的「全時服務」：民眾領取跟使用補助券不再受限於時間與地點，真正做到「想領就領、想花就花」。

玉山銀行信用卡暨支付金融處處長張正志進一步解釋，傳統的紙本券除了領取時間與地點受限，還有排隊等候、保管不易與使用不便等問題，即使金融機構推出數位券，民眾也面臨需要下載不同 App 才能使用的狀況。「整合數位公共建設金流平台後，民眾不需切換平台，即可在同一個 App 內完成電子支付、數位券與點數的整合付款。」

協助商家簡化核銷流程並增加客源。舉例來說，玉山銀行特約商家無需更改既有系統，也不用支付額外費用或重新簽約，可以原有收單系統完成收款與核銷，大幅降低導入門檻；此外，玉山銀行亦積極打造好玩、有趣、高互動性的數位券行銷活動，商戶可以透過參與這類活動提升曝光、接觸新客群，進而創造新的營收機會。

玉山分享不僅2月的「一馬當先好運金」活動帶動 10 倍流量，3月推出的「2026新年數位任務挑戰賽」等活動也吸引大量客戶參與，創造民眾、商家與玉山的共贏。對金融機構而言，則是擴大支付場景與深化客戶關係的關鍵平台。透過 TWQR 約 60 萬家商家通路，銀行等金融機構不僅能提升客戶使用頻率，也能逐步建立點數與支付整合的生態圈。

玉山銀行的作法是將數位公共建設金流平台與玉山 Wallet App 整合在一起，開通電子支付並綁定支付工具，藉此引導客戶多加使用玉山 Wallet App，以及透過 TWQR 通路優勢以及交通（乘車碼）跟生活繳費場景應用等方式提升客戶往來頻次與增加跨售機會。「根據我們的統計數據，玉山電子支付帶動玉山銀行開戶的數量，是其他錢包的 6 到 10 倍。」

TWQR數位券再進化：從優惠工具、場景金融到實現精準行銷

對玉山銀行來說，整合數位公共建設金流平台不僅是優化民眾領取與使用消費券與振興券體驗的重要工具，更是實現多元場景金融、貫徹精準行銷的重要平台。舉例來說，相較於沒有精準分眾的活動，透過數據分析遴選出的玉山特選用戶領券繳費折抵的轉換率超過 8 成、重購率逾 7 成，成效十分亮眼。

張正志面帶微笑的說：「未來，我們將以系統平台為核心，由跨部門籌組的科技聯隊以數據分析跟 AI 持續優化行銷成效，打造差異化服務體驗。」例如，計畫推出行銷智能化服務：不用人工事先挑選名單，當客戶行為樣態觸發系統預判條件，AI Agent 便會智能發券，提供專屬禮遇。

總體來說，TWQR數位券讓支付更簡單、更智慧，也讓政策補助落地更快速，也為銀行與民間支付合作提供舞台。而玉山銀行除透過舉辦與TWQR相關活動引流、吸引客戶申請數位券服務，更透過平台將獎勵回饋發送到玉山 Wallet App，協助客戶開啟使用電子支付服務，使用後將再度獲得回饋進而養成使用習慣，爾後，以有趣且高互動的客戶經營方式，引導客戶從使用一個銀行服務擴展到使用多個服務，發揮獲客、活客、留客與悅客的正向循環，更好實現跨生態多贏。