發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

突破傳統信用卡模式！國泰世華如何重塑刷卡體驗，養出百萬CUBE切換忠實粉？

當信用卡陷入僵硬的賽局，國泰世華以CUBE卡「數位自選」權益突圍，四年吸引百萬卡友，更從支付工具進化為生活平台，不斷擴大信用卡應用想像。

根據聯合徵信中心統計，國人平均每人持有約4張信用卡，雖反映出信用卡普及，卻也暴露市場飽和的現實。當回饋比例、聯名優惠成為銀行發卡標配，差異化日漸縮小，消費者對單一卡片的忠誠度也難逃下滑。

面對同質化競爭困境，國泰世華銀行四年前即推出CUBE信用卡，首創「數位自選」權益機制，讓使用者能依需求自由切換權益回饋，成功累積百萬卡友。然而，當使用者習慣隨手調整回饋後，國泰世華又該如何進一步突破，讓廣大「CUBE切換忠實粉」更黏？

數位平台成熟度，撐起「權益自選」創新機制

「以前一張信用卡就是固定型態的權益，或綁定單一聯名夥伴。而權益自選的設計，讓信用卡不再那麼制式、更加靈活！」

國泰世華銀行數位長陳冠學指出，CUBE 卡最大的突破，是將信用卡從「靜態工具」轉化為「動態平台」。搭配CUBE App卡友可依需求隨時切換：餐廳用餐或假日逛百貨公司選「樂饗購」、出國旅遊則切換至「趣旅行」享旅遊或交通優惠；一張卡橫跨多種生活場景，甚至能依個人偏好即時調整，客戶更能於商家請款後透過CUBE App查詢點數回饋明細，對精打細算的卡友格外具有吸引力。

然而，要實現如此彈性靈活上下架權益與優惠，背後的挑戰遠比表面複雜。陳冠學直言：「若沒有成熟的數位平台作為基礎，根本不可能實現。」傳統信用卡只需處理單卡簽帳與消費紀錄，但 CUBE 必須同時滿足龐大客群的多元需求，從數據分析到營運模式都得全面升級。唯有在技術架構上徹底重建，才能實現這種前所未有的產品邏輯。

因此，CUBE 信用卡並不只是單一產品的創新，也可以說是推動國泰世華數位平台進化的重要里程碑。

因為靈活，得以開啟平台化服務的想像

打開 CUBE App、彈性切換CUBE信用卡權益方案，甚至查看領取不同商家的回饋加碼優惠券，這種互動式體驗已成為百萬卡友的日常。但國泰世華並未止步於此，而是思考如何進一步延伸金融場景。

「許多權益的設計並不只是為了增加交易，而是基於人性化洞察，去滿足客戶更深層的需求。」陳冠學舉例，如CUBE信用卡「童樂匯」權益，針對親子族群推出涵蓋餐廳、嬰幼童品牌、五感體驗課程等六大通路的專屬權益，最高可享 10% 小樹點回饋，甚至指定私校學費也提供領券最高 3% 回饋。雖然少子化趨勢讓親子族群相對小眾，但陳冠學則有不同觀點：「服務客戶的下一代，也是長遠經營的投資。」

除了分眾經營，對於聯名卡的發行，陳冠學則認為：「過去，聯名卡是會員身份的象徵，但在數位時代，攜帶多張會員卡的需求已經弱化。我們透過不同合作模式，仍能達到同樣的客群經營效果。」

於是，國泰世華與多元場景通路如 Uber、Klook、大樹藥局、臺虎展開不同形式的深度合作。對合作通路而言具備「品牌強強聯手」的導客效應，對國泰世華來說，則更能觸及多元分眾市場，跳脫單一品牌聯名的侷限，信用卡也因此從支付工具延伸出更多服務優勢。

當信用卡升級為集結服務的平台，國泰世華不僅打造互利共生的生態圈，對外創造多贏合作，對客戶也深化品牌連結，逐步鞏固難以取代的黏著度。

從一張卡到點數生態圈，國泰世華打造CUBE尊榮會員感

「跳脫信用卡本位主義，不再侷限於刷卡回饋，而是從整體金融與生活情境出發，將服務轉化為跨情境串聯的完整旅程。」陳冠學強調，CUBE 品牌的使命，就是做到跨情境、跨服務、跨子公司的一站式體驗。

而國泰優惠 CUBE Rewards App 的出現即是里程碑。從原先 MyRewards 升級為 CUBE Rewards App，不只功能升級，也是品牌再造，把 CUBE 信用卡與國泰集團「小樹點」完整串連，將會員經營、點數生態圈與 CUBE 品牌價值一站打通。

「我們讓 CUBE 不只是信用卡，更像是俱樂部般的尊榮體驗。」憑藉國泰龐大的小樹點基礎與優質卡友群，CUBE 對合作品牌展現強大吸引力，得以不斷拓展餐飲、旅遊到藝文等場景，更突破點數僅能折抵帳單的模式，讓卡友能用點數兌換熱門演唱會、運動賽事門票，甚至搶先預訂話題熱門餐廳等限量體驗。

「我們希望讓客戶覺得：哇，你又找到我的需求了！」陳冠學說。把細微偏好化為具體體驗，正是 CUBE 平台能不斷創造驚喜的關鍵。四年來，CUBE 以「1+N」權益架構結合雙 App，已累積超過 600 萬卡，為國內發卡量最大的單一信用卡；累計2025 年前 7 月，簽帳金額達 4,889 億元，年增 11%，寫下亮眼成績。

但對國泰世華而言，數字只是過程，真正的目標應如陳冠學所言：「信用卡不該再有框架，CUBE 要做的，就是以洞察與創造，帶給客戶超乎想像的個人化體驗。」