發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

台灣人的投資版圖，正快速向海外市場擴展。

根據券商公會統計，近幾年透過券商複委託參與海外市場的人數與金額皆持續成長，美股更成為多數投資人佈局全球市場的第一站。當投資視野從台股延伸至美股，投資人對交易 APP 的期待也隨之改變：它不再只是下單工具，而是能整合分散資訊、協助解析市場脈動的投資平台。

在此趨勢推動下，券商紛紛進化數位平台功能，如永豐金證券近期便啟動「大戶投 APP」美股 2.0 升級計畫，針對散戶在投資美股時經常面臨的資訊碎片化、操作繁瑣等痛點，設計五項全新功能，希望讓投資人更有效率地掌握海外市場動態。

看得到卻抓不到機會：散戶投資美股的三大痛點全解決

永豐金證券數位金融處副總經理劉柏甫觀察，散戶在進入美股市場時，最常遇到的難題往往不是資訊匱乏，而是「看得到，卻未必抓得到機會」。

在他看來，速度落差、資訊碎片化和決策成本高，是投資人與交易時機擦身而過的 3 大主因：

一、首先是速度落差。美股沒有單日漲跌幅限制且股價波動速度快，倘若報價更新不夠即時，或因時差錯過盤中關鍵行情，投資人很容易錯過最佳進出場時機。二、資訊碎片化。從報價查詢、交易下單、技術線圖分析、到財報資料產業動態，相關資訊往往分散在不同平台，投資人必須在多個平台間頻繁切換，導致進場時機很可能在過程中悄然流失。三、決策成本高，由於美股標的多達上萬檔，在缺乏高效的篩選與分析工具的情況下，投資人往往需要耗費大量時間整理資訊，讓選股過程如同大海撈針。

因此，如何在有限時間內快速整合市場訊號、精準掌握交易節奏，成為散戶在投資美股時的關鍵課題，也是永豐金證券推動「大戶投 APP」美股2.0升級的重要出發點。

劉柏甫說明，「此次改版的核心概念在於一站式整合，透過 5 大創新設計，將原本分散在不同工具中的下單、看盤與線圖分析功能整合在一起，讓投資人無須在多個介面間來回切換，只要在單一平台就能完成從判讀、選股到下單的完整流程。」

亮點1》毫秒級即時報價，解決美股交易「速度落差」

針對美股交易中常見的報價延遲問題，「大戶投 APP」導入毫秒級主動推送報價機制，使投資人能夠更快速掌握盤中價格變化。

過去散戶使用的免費看盤軟體，多半僅能提供延遲約 15 分鐘的報價，當市場在開盤或重大消息發布時出現劇烈波動，投資人往往要等待一段時間，才會在螢幕上看到更新的數字，此時可能已錯過最佳交易時機。如今，透過「大戶投 APP」美股毫秒報價機制，投資人可以即時看到價格變動，在盤中快速做出交易判斷，縮短資訊取得與實際交易之間的時間差。

亮點2》9+23 技術指標，把專業級線圖分析搬進手機

針對投資人判讀股價趨勢的需求，「大戶投 APP」導入 9+23 技術指標模組，使用者在手機上就能看到專業線圖分析，輕鬆解析個股趨勢的底層邏輯。

過去散戶若想進行完整的技術分析，往往需要在電腦上開啟專業軟體，才能查看各類指標，不僅操作繁瑣，也增加分析門檻。如今，「大戶投 APP」透過 9+23 技術指標模組，分別是 MA、布林通道與CDP等9大主圖指標，與KDJ、MACD與乖離率等23項副圖指標，協助投資人快速觀察股價趨勢與動能變化、判斷個股走勢，讓技術分析不再是專業投資人的專利。

亮點3》四大選股策略，一鍵跨越決策門檻

針對投資人面對龐大美股標的時的選股難題，「大戶投 APP」導入四大策略工具，包含市場熱股快選、基本面首選、趨勢動能選以及專業機構等級的 Barra 量化因子選，加速選股決策流程。

投資人在選股時，往往需要自行查閱公司資料或逐一比對財務與技術指標，不僅耗時，也容易錯過機會。而「大戶投 APP」則善用 AI 力量，將複雜的選股策略簡化為直觀的篩選標籤，從不同面向協助投資人快速篩選標的。例如，從財報獲利挑出體質好的穩健成長股，或是從成交量與價格波動狀況找出市場最火熱的標的，讓原本如同大海撈針的選股過程變得更有效率。

亮點4》全新盤勢儀表板，一眼掌握市場資金流向

針對美股市場資訊龐雜、投資人難以快速掌握當日市場重點的問題，「大戶投 APP」推出美股焦點儀表板，以圖表方式集中呈現多項市場資訊，讓投資人一眼就知道當晚「美股漲什麼」。

過去投資人若想了解當天的市場動態，往往需要在多個網站與平台查詢資料，才能拼湊出整體輪廓。而美股焦點儀表板的產業熱力圖與個股漲跌幅分佈圖，則運用區塊大小與色澤深淺設計，讓投資人可以直觀了解當日市場資金流向哪些產業，輕鬆跟上整體產業輪動趨勢，還能判斷今日大盤是「全面普漲」還是「只漲龍頭股」，有效避開大盤虛紅、持股真綠的陷阱。

亮點5》分析師評級指南針，降低美股研究門檻

針對投資人解讀國際投資機構研究報告的困難，「大戶投 APP」獨家推出分析師評級指南針，整合由美國上市的金融數據與分析服務公司提供的機構級數據。

透過串接全球超過 200 個資料庫，大戶投 APP 提供涵蓋投行分析師與私募市場的權威數據與多元市場觀點的數據資訊，協助投資人降低資訊碎片化帶來的判讀成本。同時，平台亦提供中文版公司背景介紹，讓投資人在交易前能快速掌握企業核心業務與產業定位，並參考國際機構的整體共識，提高投資決策效率。

劉柏甫強調，這賦予了散戶與法人同等的「專業底氣」，協助投資人告別盲目跟單，掌握基本面優勢，更有信心地執行每一筆交易決策。

「大戶投 APP」上線至今吸引超過百萬人下載，背後正是永豐金證券持續投入資源、發展各項數位服務的成果。未來，永豐金證券仍將持續創新「大戶投 APP」功能，並整合金控集團內部資源，不斷提升投資體驗，成為客戶心中值得信賴的「投資第二大腦」。

此外，為降低投資全球市場的門檻，永豐金證券攜手永豐銀行，串聯DAWHO數位外幣帳戶與「大戶投 APP」美股交易，投資人除可享有更順暢的資金調度體驗，亦能搭配銀行端外幣換匯減分或不定期優利方案。投資人僅需一鍵線上申請，即可同步開立新臺幣、外幣、信託、國內證券與複委託等五大帳戶，大幅簡化跨市場投資流程。

即日起至6月30日止新開立永豐金證券帳戶，即可享30天「豐學PRIME 2.0」投資專欄免費試閱體驗；升級永豐銀行大戶Plus加碼再領30天，每月定期定額存台股也能輕鬆達成大戶Plus升等任務，投資人若想體驗在全球市場直覺便利、極致流暢的交易體驗，享受一站式理財的便利性，現在正是申請「永豐DAWHO數位帳戶 X大戶投」帳戶的好時機。(詳情請見官網:https://sinourl.tw/SF98Zh)