發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

一間小店的行動，如何匯聚成改變地方的能量？由永豐金控支持、永豐基金會推動的第4屆「小店永豐故事展」，10月1日於台北華山1914文化創意產業園區中4B館登場，精選展出10家來自全台各地的在地實踐故事。現場由入選團隊高雄「台青蕉」香蕉創意工作坊旗下的台青蕉樂團，以活力充沛的不插電演出點燃氛圍。

「台青蕉樂團帶來充滿在地生命力的演出，熱鬧活潑的演唱，就像小店的鮮活生命力。」永豐基金會董事長陳思寬表示，「當有人看見、有人回應、有人加入，一間小店的行動，就會慢慢成為一群人的力量。」她也邀請民眾週末前往華山，「走走、看看、吃吃、買買，讓我們一起成為改變地方的力量。」

10家獲選小店，橫跨飲食、工藝與循環經濟

「小店永豐計畫」源自永豐金控深耕在地、關注不同群體獨特需求的理念，以經濟為樞紐轉動地方生活。計畫自2022年10月啟動，每年投入上千萬資源，支持兼具自立與利人精神的小店，足跡遍及臺灣本島與離島城鄉，逐漸在社會各角落帶來迴響。

今年成果發表以「成團，開張！」為題，10家獲選小店齊聚華山，把一路累積的方法與故事向更多人打開，呈現10個正在地方發生的行動。本屆小店的經營型態涵蓋飲食、文化、工藝、環境、循環經濟及社會參與，領域各異，共同之處在於讓原本停下來、散開來，或逐漸被遺忘的人事物重新產生關係：地方因此開始說話，文化開始流動，人重新聚在一起。

作為微型經濟主體，小店靈活發展出多元型態的交流體驗，從量到質，再走向有意識的串連協作，成為社區鄉里的韌性據點。從一間店到一個街區，再從街區擴展至鄉里，大企業觸及不到的人間煙火，就由小店帶來改變。

addLEss把舊衣送回市場、杉恆壹樹讓玫瑰進企業供應鏈

同樣從地方需求出發，兩家獲選小店各自找到不同的熱情領域。

身為母親，也愛買衣服，「addLEss循環時尚」創辦人黃瑾茹不捨衣物因孩子長大或喜新厭舊而閒置，以「讓舊衣重返市場、平價流通」為初衷創辦平台，投入後才發現營運遠比預期複雜。

在addLEss，二手衣須歷經「初篩、細篩、送洗、定價、上架、拍照、入庫」7道工序，並依品質細分為5級。目前平台每月處理的衣物，上架率僅約4成；其餘6成無法上架的衣物，則依特性捐贈社福機構，或轉製為再生衣架等環保商品。

「單純的二手衣買賣，我認為還不足以解決衣物浪費的問題，我想做的是盡可能讓所有衣服都進到循環。」黃瑾茹指出，二手衣產業的流程高度仰賴人工、產能有限，是營運最大的瓶頸，也是她參與「小店永豐計畫」的契機。

在永豐支持下，addLEss導入AI智慧倉儲、將超商物流納入衣循環生態系，預計處理量可提升至3倍。在參與計劃過程中，她印象深刻的是永豐評審曾說：「我覺得你是想要做一個生態系」，這句話說中她心中所想、令她倍感欣慰。隨著數位後台逐步完備，黃瑾茹期盼串連更多品牌與消費者投入減碳經濟，朝著「讓每件衣服都有去處」的目標邁進。

在高雄杉林，青農王宥勝則把家中原本打算收掉的休閒農場，轉型為有機食用玫瑰產地。

擁有20年餐飲資歷的他，起初將玫瑰製成花醬赴歐洲參賽，沒想到獲得不錯的成果，就此帶著家裡轉種玫瑰，將食用玫瑰嫁接於台灣原生薔薇，種植有機樹玫瑰。「我不想只是當一個年輕的勞動力，而是希望我的投入能為地方帶來新氣象。」王宥勝表示，盼藉由玫瑰提升地方認同感，因此他將大愛商業中心建置作為地方創生基地，讓在地人有地方可匯集、也讓外地人藉此認識杉林。

隨著產量暴增，玫瑰也成為連結社區長輩的紐帶。周邊客家、閩南與原住民社區的長輩會協助分選、撥花，動動手指、也聊聊天；再結合在地小農契作，產量從年產270公斤躍升至月產1,800公斤，所種植的玫瑰原料更進入知名企業供應鏈，玫瑰果醬與花茶亦獲iTQi星級肯定。

王宥勝坦言，第2屆曾報名未入選，本屆獲選後認為，除了有資金挹注，最大的支持是曝光。在永豐支持下，他將持續優化新設的青農共創基地；短期讓大家知道國產玫瑰可媲美進口玫瑰，長期則期待台灣成為玫瑰輸出國，「希望大家想到台灣有機玫瑰的時候，可以想到高雄杉林！」

小店持續發光，第5屆小店永豐計畫啟動徵選

除了成果發表，本屆「小店永豐故事展」同步於華山1914文化創意產業園區中4B館展出。作為永豐基金會每年匯集地方第一線觀察與土地故事的平台，今年透過10家獲選小店的實踐行動，向大眾展現地方正在萌芽的轉變。

10月3日至4日週末登場的「小店永豐市集」，更集結眾多小店設攤，讓民眾在走逛、品嚐與選購之間，近距離感受扎根在地的鮮活風土。

隨著第4屆圓滿落幕，第5屆「小店永豐計畫」也已正式展開徵選，持續尋找兼具自立與利他精神的在地經營者。永豐基金會將持續提供實質資金、陪伴資源與推廣舞台，支持更多以一間店回應地方需求的夥伴；當更多小店加入，原本散落各地的人事物得以重新連結，地方的未來，也有了繼續發生的可能。

第5屆小店永豐計劃徵選資訊請見官網 https://www.sinopacfoundation.org.tw/sinopac_found/public/event-method.html