發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

近年來，台灣零售、金融、服務等 B2C 產業，正面臨營運成長放緩的挑戰。一來本地市場規模趨於飽和，品牌間競爭日益激烈；二來會員結構逐漸高齡化，而年輕族群的忠誠度與黏著度又難以維繫。若想突破現況，企業勢必要尋找新的成長路徑——或是積極佈局海外市場，擴大營運版圖；或是吸引外國觀光客增加消費，創造跨境商機；又或者，精準洞察會員需求與偏好，重新打造客戶關係。

無論選擇哪條路，數據整合與 AI 應用都是推動轉型的重要關鍵。威朋大數據（Vpon）執行長篠原好孝正是看見了這樣的市場契機，提出「以數據串起亞洲市場」的核心願景，善用 Vpon 在數據、AI 與數位廣告上的整合能力和經驗，協助品牌描繪顧客行為軌跡，從而制定更個人化的商品推薦與行銷策略，同時亦能協助企業掌握跨境商機，加速日本品牌深耕台灣市場，也讓更多台灣企業能以數據為翼，飛向更廣闊的亞洲舞台。

三大特色構築 Vpon 數據競爭力：多維數據 × 廣告行銷 × 隱私保護

要實現「以數據串起亞洲市場」的願景，背後靠的不只是理想，更需要完整的跨境數據與嚴謹的治理機制，而這正是 Vpon 第三方數據庫的核心競爭力所在。

篠原好孝認為， Vpon 第三方數據庫具備三大特色。第一是提供多維且全方位的消費者洞察。除了透過 App 廣告聯播網收集數據， Vpon 亦以電子發票數據為基礎，並結合政府開放數據，擴大數據收集的維度，使數據庫涵蓋線下消費傾向、地理位置、族群輪廓、興趣偏好、App 使用行為等多元面向。透過多維度數據整合分析，為企業建立涵蓋「人、事、時、地、物」的完整市場視圖。

第二是整合廣告行銷專業。提供從數據收集、受眾分析到廣告投放的一條龍式解決方案，協助企業將數據洞察轉化為具體行銷策略，並精準觸及目標客群，提高廣告行銷的成效。

第三為重視隱私保護與數據合規。 Vpon 的數據收集範圍橫跨亞洲多個國家，考量到各國政府及企業客戶對個資保護的高度要求， Vpon 從一開始就堅持不收集使用者的姓名、電話或其他可識別個人身分的數據，數據庫內僅有匿名化的裝置使用行為數據，除此之外 Vpon 更通過 ISO 27001 資訊安全管理系統認證，從數據收集原則到營運流程全面保障消費者隱私安全及數據使用的合法合規。

以數據助攻國家戰略：從 Cool Japan 到 Cool Taiwan

憑藉在數據整合與分析上的深厚實力， Vpon 成功引起日本政府與企業的關注和採用，包括日本政府觀光局（JNTO）、關西觀光本部、大阪觀光局、AEON MALL 等，皆導入 Vpon 數據解決方案進行精準行銷。

日本政府在 2010 年開始推動 Cool Japan 戰略，在政策推進過程中，適逢 Vpon 進軍日本市場，與日本觀光局合作進行大數據分析，藉由 Vpon 數據解決方案整合與分析海外旅客的觀光旅遊數據，不僅吸引更多海外旅客造訪日本，也帶動日本百貨業者、日本特色食品與文化商品的海外銷售業績成長。近年來，日本觀光局更依據 Vpon 的數據洞察結果精準投放廣告，推動海外遊客到東京、大阪或京都等知名景點以外的地區旅遊，促進地方觀光與產業均衡發展。

Cool Japan 的成功經驗，讓 Vpon 看見跨境數據應用的巨大潛力。因此於 2024 年啟動 Cool Taiwan 計畫，此計畫的兩個重點，一是吸引外國觀光客來台旅遊，二是支援海外企業佈局台灣市場，持續以數據為核心，打造更緊密的亞洲經濟網絡。

篠原好孝舉例指出，若日本品牌要在台灣舖設實體通路，可以透過 Vpon 數據庫了解各個商圈的人流特性、消費習慣與潛在顧客的生活圈，進而判斷哪些地點最適合開設新店。「從店舖開設前的市場評估、選址決策，到開幕後的廣告行銷與宣傳活動，都能藉由 Vpon 的數據洞察持續優化。」篠原好孝強調。

更重要的是，這套數據應用機制不僅能「順向操作」，協助日本品牌登台拓點，也能「逆向操作」，協助台灣企業前進日本市場，同時提升入境（inbound）和境外（outbound）的收入。像佳音英語在佈局日本市場時，便借助 Vpon 的廣告與數據專業，在日本主要城市的戶外看板投放廣告，成功建立品牌知名度。另外，桃園觀光局也與 Vpon 合作，於日本實體展會進行宣傳與曝光，吸引日本民眾來台旅遊。

從第三方到第一方： Vpon 以 CCDP 助企業重掌數據主導權

除了以數據串聯亞洲市場， Vpon 更進一步透過可組合式顧客數據管理平台（Composable CDP；CCDP），推動企業「回到自身」，善用自有數據資產，打造內部數據的增值循環。

篠原好孝表示， Vpon CCDP 以 Google Analytics 4（GA4）技術為核心，協助企業收集網站與 App 的使用者行為數據，並整合品牌自有的會員數據庫。如此一來，企業就能更全面掌握顧客的數位行為軌跡，據此進行更精準的分眾分群，進一步去提升會員活躍度與終身價值。

目前包括中國信託、遠東商銀、ABC Mart 等零售與金融業者，皆已導入 Vpon CCDP 解決方案，在符合法規與隱私保護要求的前提下，有效整合分散的數據資產，並透過 AI 模型進行預測與建模，找出轉換率最高的潛在客群，或是進行個人化商品推薦、優化廣告投放策略等，實現更精準且高效的行銷決策。

展望未來， Vpon 將持續「以數據串起亞洲」的願景，深化在日本、台灣、香港等東亞市場的整合布局，並計畫於東京上市，以取得更多資源推動全球化發展，例如：拓展、越南、歐洲等東亞地區以外的新市場，打造連結亞洲、放眼世界的數據生態版圖。