發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

生成式 AI 掀起的浪潮，正在重塑全球職場規則。當自動化與智慧工具成為日常，企業對人才的期待也正快速轉變，不只要會用AI更要能與AI協作。新北市政府青年局看見了這股正在變化的趨勢，將「AI」視為青年職涯培力的核心議題，從課程設計到論壇活動全面升級。近期，更辦理「AI破浪者論壇」，邀集產業專家帶領青年從 AI 工具應用到心理韌性心法，全面探索 AI 時代的職涯解方，希望能陪伴青年不僅追上技術，更在快速變動的時代中培養學習力與行動力，學會駕馭浪潮而非被浪潮推著走。

從教育補位到心態進化，新北市政府青年局的AI世代行動課

「我們要做的就是補上教育與職場之間的缺口，」新北市政府青年局局長邱兆梅指出。她表示，新北市政府青年局雖僅成立3年，但始終以「接軌社會、接軌職場、接軌市場」為核心任務，不只是從開設課程賦能青年，更要讓青年加快速度以多樣化的姿態進入場景實戰，而「新北有課 UKO」正是這個「接軌職場」的實踐平台。

邱兆梅局長說，它是專為 18 至 40 歲青年而打造設計，串連了培力課程、職涯諮詢與實習體驗的完整職涯成長路徑，希望成為新北青年的「實戰培力基地」。因此，從AI 工具應用、數據分析到自媒體行銷，課程設計結合專案實作與專業證照，如NVIDIA DLI AI深度學習課程等，讓學習成果能直接成為履歷亮點。邱兆梅局長認為，青年需要的不只有學習知識，而是「能立即上場的實戰力」。「學校教的是知識，但我們希望青年學會行動、會嘗試，跌倒之後也能有再站起來的韌性。」這樣的精神，也成為今年「AI破浪者論壇」設計的出發點。

相較過去曾以「藝術變現」為主題，今年的新北市政府青年論壇轉向時下最熱的 AI話題，是順應趨勢，更是教育思維的延伸。「AI讓未來變得更快、更不確定。」邱兆梅局長深刻描繪了時代的變革，「在我父母親的年代，職涯像是在爬樓梯，大家都有明確的路徑。但現在年輕人面對的世界不要說樓梯，連堅固的地板都不見了。」

她坦言，現在的職涯模式更像是「衝浪」充滿高度未知性，也因此，AI 帶來的不僅是技術挑戰，更是心理挑戰。許多青年面對變化感到焦慮，擔心被取代或落後。於是，今年論壇特別以「上半場談技術、下半場談心理」的設計，將生成式 AI 的應用學習與心理韌性課題並列。

從技術到人性：AI時代青年行動力的三種樣貌

在論壇現場，來自不同領域的三位講者從各別角度，展現出對AI時代下青年可能的行動路徑的不同洞察與分析。

在AI實務應用的層面上，AI 創作者林上哲與 FansNetwork AI 分身平台創辦人李婷婷兩位講者皆指出，「協作」與「標準化」是進入AI時代的關鍵。李婷婷認為，與AI互動的能力就像訓練一位國中生，指令越明確、語境越精準，AI的回應品質就越高。她強調，唯有長時間餵養資料、反覆調整，AI才能成為真正理解使用者的工作夥伴。而林上哲則從企業角度指出，AI自動化若無法落地，多半是因為組織缺乏標準流程。唯有先完成SOP與工作鏈結的明確定義，AI串接與任務優化才有基礎可循。

至於在企業導入 AI 的實務層面上，DataDecision.ai 人工智慧科學家尹相志指出，大型語言模型（LLM）的最大挑戰在於「不可控」。AI 無法產生完全一致的答案，對企業而言意味著風險與難以驗證的結果，因此實際上線的多為 AI 所生成、可被測試的程式，而非 LLM 本體。他進一步提醒，AI 並非萬能代理（Agent），真正的關鍵在於理解每個工具的能力邊界，並以「工作流」的概念設計系統，讓人類的品質管理與決策判斷成為 AI 發揮效能的保障。

在面對 AI 時代的個人修煉上，三位講者不約而同指出，真正的競爭力仍來自「人性深度」。尹相志提醒青年，要勇於挑戰超越自身能力的目標，因為這是機器無法模仿的勇氣與創造力；林上哲則強調閱讀與專注的重要，他認為在速食資訊的時代，願意深入思考、專注於單一主題的人，才具備「匠人精神」。李婷婷則以自身經驗呼應此觀點，指出與 AI 協作需要長期投入與耐心反覆調整。當你真正開始讓AI回覆訊息、處理日常事務時，才會發現需要調整與優化的地方，才能學習如何把腦中的 SOP 清楚轉達給它。唯有經過不斷試錯與磨練，AI 才能真正為你代勞並成為人類創意的延伸。

三位講者的分享，體現了青年局設計這場論壇的初衷：AI不只是技術趨勢，更是場人與心智的革命。從自學者、創業者到產業實踐者，這群「破浪者」讓人看見AI時代下多元的成長路徑：學習力、行動力與韌性。

在AI解放之後，重新定義「人」的價值

邱兆梅局長分享，AI 的普及正迫使人重新思考「人」的價值。她認為，科技的進步本質上是一種解放，AI 取代的不是人，而是那 90% 重複、機械、缺乏意義的工作，讓人有機會回到核心問題：「什麼才是人類的獨特性與貢獻？」

「當這些被AI取代的事都被解放後，我們就該探索人能為這個世界帶來什麼？」她說，而那才是人類真正的價值。邱兆梅局長鼓勵所有「AI破浪者」們，要誠實地面對跌倒與挫折，並專注在那 10% 無法被取代的價值上，因為那才是青年在這個時代中最關鍵的競爭力。「現在值得敬佩的，不是一路順利的人，而是一直跌倒還能再站起來的人。」她強調，「新北有課 UKO」不僅幫助青年學會寫履歷，更陪伴他們走進產業現場，從技能到心態提供完整支持。最終，能真正駕馭浪潮的，不是掌握多少技術的人，而是那顆願意持續學習、面對挑戰、勇敢破浪的心。

［由就業安定基金補助廣告］