發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

現代人手機不離手，通勤時滑短影音、午休追串流影劇、下午開視訊會議，網路影音應用成為工作與生活的普遍情境。然而，一旦畫面卡頓、畫質不穩，或聲畫不同步，使用體驗立刻打折，甚至影響工作效率與專業判斷。

也因此，網路品質不再只是「快不快」的問題，更關乎能否在高使用量的日常情境下，維持穩定、連續的表現；對此，第三方評測也採用更貼近使用者情境的方式衡量網路體感。而 Opensignal 最新報告指出，台灣大哥大在影音體驗相關項目是業界唯一同時拿下「影音體驗」與「5G 影音體驗」雙項獎項的電信商，其中，關鍵的差異是什麼？

為何「影音體驗」是網路品質的關鍵指標？

愈來愈多消費者入手旗艦機，追求的不只是硬體規格，還有流暢的 AI 應用與多工協作。然而，無論是視訊即時翻譯或雲端會議，這些高階功能都有一個共同前提：網路必須穩定。一旦網路品質不佳導致畫質下降或音畫不同步，旗艦級的 AI 功能將形同虛設。

這也意味著，檢驗網路價值的標準已經改變。如今，不能只看單點測速的瞬間峰值，更重要的是高負載情境下的耐力表現。因此，比起單點測速，影音體驗會是更完整的測試標準，直接挑戰了網路在室內深處、移動途中或人潮聚集時的網路實力；而唯有在長時間串流下依然不卡頓、不降畫質，才稱得上是高品質的連線。

換言之，隱身在硬體背後的電信商，才是發揮旗艦機性能的關鍵；唯有透過最佳網路品質，才能讓手中的旗艦機既是規格領先、也是體驗領先。

唯一影音體驗雙料冠軍，Opensignal 權威認證的有感體驗

雖然相較於測速數據，影音體驗更貼近日常使用，但也更難量化。對此，國際權威認證 Opensignal 的「影音體驗分數」，依循 ITU 國際標準，透過真實用戶裝置在行動網路上進行影音串流的實測數據，觀察不同電信網路在實際使用情境下的表現。

簡單來說，評測聚焦三項核心指標：影片載入時間、播放期間的卡頓率，以及畫質（解析度）是否能穩定維持。使用者從開始播放到持續觀看的整體品質，分數以 0–100 呈現，分數愈高，代表在三項指標的表現愈佳。相較於單點測速，這類評測更能呈現長時間、高使用量下的網路品質。

而在今年最新公布的 Opensignal 評測中，台灣大哥大獲得「影音體驗」獎項唯一雙料冠軍。其中，「整體影音體驗」為全台獨得第一名，「5G 影音體驗」則與遠傳並列第一。

之所以能在影音體驗拔得頭籌，關鍵在於台灣大哥大目前是全台唯一整合 3.5GHz 頻段 60MHz 與 40MHz、形成 100MHz 總頻寬的電信業者，亦是現階段全台最大 5G 黃金頻寬配置。頻寬愈寬，代表單位時間內可傳輸的資料量愈大；在大量使用者同時進行影音串流、視訊互動的狀態下，更能維持穩定傳輸、減少壅塞發生機率。

台灣大獲權威認證，NRCA技術撐起穩定基礎

除了頻寬帶來的流量優勢，台灣大哥大也採用「NRCA 高低頻整合技術」，也就是透過高低頻協作，讓 3.5GHz 負責高速傳輸、700MHz 補強覆蓋與室內連線，改善室內深處與移動情境的訊號落差，提升連線連續性。

同時，為了讓住家、通勤動線、商圈與觀光熱點等高使用場域維持穩定表現，台灣大哥大已在全台超過213個住宅、觀光及商圈熱點完成 100MHz 布建，提升人流密集區的網路覆蓋率。

值得注意的是，在今年的 Opensignal 評比中，台灣大哥大還拿下了「5G 語音體驗」與「網路可用率」兩項第 1 名，累計獲得 4 項獎項。這意味著不僅具備影音體驗優勢，在語音互動與連線率等關乎用戶日常應用的基礎指標，皆有亮眼成績。

尤其，隨著影音與即時互動成為新世代的工作常態，網路品質的重要性只會持續上升。無論是遠距協作所仰賴的視訊與畫面共享即時同步，內容創作對直播與即時上傳連續性的要求，或是 AI 視訊互動、即時翻譯與會議摘要等新應用，都高度依賴低延遲與穩定的資料傳輸。網路品質因此不再只是連線條件，更是支撐內容生產、協作效率與新應用落地的基礎能力，甚至直接牽動競爭力。

而台灣大哥大經 Opensignal 認證、於多項關鍵指標領先業界，不僅將成為 AI 時代的重要後盾，也讓使用者能更充分發揮高階手機的效能，把「快、穩、滑順」落實在每天的工作與生活中。