發現金正恩婉君部隊的秘密|數位時代 BusinessNext

兩韓自 1953 年的韓戰以降，經歷了冷戰時代，已經分裂了超過 60 年以上。過去，兩方都使用許多傳統軍事或非軍事手段去蒐集雙方的內部資訊。南韓由於快速發展資訊科技建設，讓網際網路與行動網路的快速普及，但北韓仍被聯合國列為第三世界國家，多數的人民生活在沒有網際網路或網際網路被高度控管的世界。

然而，北韓近來頻繁使用許多資訊入侵手段來取得包含南韓政府、媒體、發電廠與銀行在內的其他國家資料，2014年美國 Sony Picture Entertainment (SPE) 被駭事件，更讓歐巴馬總統直指北韓為罪魁禍首。今日於台北舉辦的 2015 台灣駭客年會企業場，請到韓國國家網路安全局 KISA 旗下的 KrCERT/CC 應變小組來揭開金正恩婉君部隊的神秘面紗。

（圖說：北韓網軍的神秘面紗，Darwinek 分享於維基資源，CC By 2.0）

北韓正統的網軍部隊，主要隸屬於朝鮮勞動黨中央軍事委員會底下，旗下分別隸屬於國家安全保衛部與國防委員會總務局，至少擁有5-6個任務分組，主要分佈在平壤的勞動黨相關單位與建築設施內，每個任務分組擁有約 50 - 100 名人力不等。

目前主要被確認執行過的相關知名攻擊任務有2011年5月韓國農業協同銀行 (Nonghyup Bank) 的網路攻擊事件、2014 年11月底 Sony 影業(Sony Pictures Entertainment, SPE) 的駭客攻擊取得內部資料案，與 2014 年 12 月韓國水力原子力株式會社攻擊事件等等。

金正恩的婉君部隊所選擇的攻擊目標，一類以南韓的新聞媒體網站為主，是否攻擊某個網站，除了依靠基礎網站分析，確認網站是否很容易入侵置放特定漏洞為宿主，另一方面，北韓會仔細選擇南韓流量較大的媒體網站進行嘗試。

北韓也非常喜愛選擇南韓人民愛用的 P2P 或 Webhard 下載網站，如果有這類受到歡迎的網站提供使用者可以下載音樂、影片或成人影像、圖像等，北韓就會嘗試將他們已經修改過可滲透的 Webhard 控制端透過使用者下載的相關路徑，安裝在伺服器端或使用者電腦端，讓這些電腦可能成為攻擊對象或進一步成為一些阻斷服務攻擊 (DDoS) 的跳板。

網軍的結構已經融入金氏於朝鮮的先軍政治， yeowatzup 以其照片進行改做分享於維基共享資源，CC by 2.0
（圖說：網軍的結構已經融入金氏於朝鮮的先軍政治，yeowatzup 以其照片進行改做分享於維基共享資源， CC by 2.0）

2014年12月，南韓的韓國水力原子力株式會社被發現包含 CEO 的筆記型電腦在內，已經有許多電腦遭到滲透。經過相關單位調查後發現，駭客至少已竊走超過 3 個核電廠的詳細藍圖與若干營運資訊。這次駭客主要使用一個南韓熱門的文書處理軟體的零日漏洞(被發佈該漏洞的時間，主要的維護單位或部門還來不及提供修補工具的漏洞)，由於此一文書處理軟體非常普及於南韓的政府與公司間，因此很容易就滲透到許多不同的單位。

該次攻擊主要先是透過電子郵件夾帶經過設計已經感染的文件檔案附件，打開該附件後會到某個 FTP 去下載包裝過的執行程式，該執行程式會要求使用者權限，讓駭客有機會在宿主電腦裡開啟 TeamViewer 軟體，來進一步取得詳細資料。

北韓的婉君部隊還有能力透過控制東南亞國家為主的部分網域，來進行上述這些相關攻擊的行為。目前經過比對發現，北韓總是使用一些相同的手法來進行攻擊，例如在不同的攻擊事件裡，使用幾乎相同內容的程式碼 (除了變數名稱之外一字未改)、使用相同的程式編譯器(同路徑、同電腦 ID)、使用相同的攻擊程式模組(目前懷疑應該由某一特定北韓網軍組織所研發、維護)、或使用同樣的加密演算法。

該婉君部隊還持續透過北韓限定的防毒軟體工具 Kulakse 與 Shi-gi-Wak-Jjin (只在北韓網路內可以找到伺服器下載、安裝與更新) 在網路上持續蒐集資料。金正恩的婉君部隊也非常具有上進心，持續透過網路加入南韓相關的資訊安全研究社群，來持續學習、精進新的資訊安全技術與技巧。

當無人機、無人船失去衛星定位訊號，還能繼續完成任務嗎？這道問題不只考驗導航設備的精度，更牽涉不同技術如何搭配，才能兼顧成本、可靠性與實際部署需求。

要理解自主載具如何在衛星訊號中斷時持續導航，得先認識「慣性導航」。互宇向量執行長鍾宏彬拿棒球作比喻：投手把球投出去後，球沒有GPS或遙控器，仍會依照出手角度、力量與旋轉向前運動。慣性導航則透過感測加速度與旋轉變化，持續推算載具的姿態、速度與位置。不過，慣性導航的誤差會隨時間累積，衛星定位訊號一旦中斷，位置推算也可能逐漸偏移。因此，自主載具需要不同定位與感測技術相互配合。2022年成立的互宇向量，便從這項需求切入，協助客戶選擇適合的導航技術，並將系統整合到產品中。

先定義任務，再決定導航規格

「以終點當起點。」鍾宏彬如此形容互宇向量的產品開發原則。相較於先提供設備、再由客戶自行整合，互宇向量在開發初期便參與討論，了解客戶要完成什麼任務，再決定性能、材料、演算法與預算。這套方法稱為「前端部署」。

以無人機精準投送為例，客戶希望載具不只抵達指定區域，還能接近建築物完成投送。飛行距離、定位精度、是否有人遙控，以及衛星訊號中斷後需要自主運作多久，都會影響系統設計。互宇向量必須先釐清這些條件，再選擇感測元件、調整導航架構，而不是直接套用既有產品。

互宇向量的技術涵蓋光纖陀螺儀（FOG）、慣性量測單元（IMU）、姿態與航向參考系統（AHRS），以及GNSS／INS融合導航方案。團隊曾與產業夥伴在實際水域驗證無人船導航系統，也透過觀音山隧道測試，觀察衛星訊號中斷時的導航表現。

對客戶而言，驗證的重點在於系統能否在任務要求的時間內維持足夠精度。互宇向量也不一定選用最高規格的零組件，而是依照需求調整演算法、材料與系統配置，必要時整合其他供應商的技術，減少客戶自行開發、測試與整合的時間及成本。

從光纖陀螺到系統整合，互宇向量把技術推向可部署的產品

鍾宏彬2010年投入光纖陀螺核心技術研究，2016年共同創辦極星光電。當時核心元件的客戶多具備自行整合能力，應用市場相對有限。他逐漸意識到，若想讓技術接觸更多使用者，就不能只停留在零件，還得往感測模組與完整系統發展。2022年成立互宇向量後，鍾宏彬延續過去累積的技術，採取合作設計製造（JDM）模式，讓團隊從產品開發初期便參與設計與驗證。

他把這種服務形容為「高階料理包」：客戶不必自行採購所有原料、研究怎麼煮，而是由互宇向量協助整合適合的技術，完成產品部署。公司不走低價、拚量路線，而是選擇與少數具有長期需求的專業客戶深入合作。目前團隊服務約12家核心客戶，透過持續參與產品開發，累積技術與合作經驗。

航太市場考驗的不只是技術，還有供應鏈與驗證能力

航太是互宇向量積極拓展的市場。目前約四成業務聚焦航太應用；2023年，團隊也與國家太空中心（TASA）展開策略性合作，推進MIOC與FOG技術的太空應用。

航太產業尤其重視「飛行履歷」（Flight Heritage）。鍾宏彬打趣地說，普通杯子就是杯子，但如果真的上過太空，「它就變成太空杯」。設備即使通過完整的地面測試，仍不等於經歷過發射與太空環境。對國際航太客戶而言，實際飛行驗證是評估設備可靠性的重要依據。鍾宏彬回憶，團隊過去花了兩、三年尋找海外企業客戶，始終不得其門而入。後來有國際業者得知互宇向量與國家太空中心合作，反而主動找上門。這段經驗讓他體會到，進入航太供應鏈除了技術能力，還需要讓國際客戶看見合作經驗與可信度。

從中央大學到蘆竹，桃園產官資源如何成為互宇的產業支點？

互宇向量與桃園的淵源，早在公司成立前就已開始。鍾宏彬從中央大學求學、攻讀博士到投入研究，一路留在桃園；第一次創業落腳楊梅，互宇向量則從青埔搬到蘆竹，建立廠辦空間。他笑稱，自己就像桃園「生出來的baby」。

桃園及北部地區聚集電路板、電子製造與機械加工等供應商，具備成熟的產業基礎。不過，部分業者長期專注既有市場，未必想過自身技術還能延伸至無人載具與航太應用。鍾宏彬舉例，互宇向量曾與傳統機械加工業者合作，協助對方了解航太供應鏈的品質驗證與製造要求，探索跨入新市場的可能。對這些業者而言，挑戰未必是技術能力不足，而是過去缺乏接觸航太應用的機會，不熟悉相關規格與驗證流程。

創業過程中，互宇向量也持續接觸桃園市政府青年事務局及相關局處、育成體系，參與創業交流與產業展會。鍾宏彬看重的是這些場合能讓團隊認識不同領域企業，拓展未來合作的可能。包括Meet桃園＋在內的創業輔導與產業交流平台，也為在地新創提供接觸產業資源的機會。

從光纖陀螺核心元件走向完整導航系統，再延伸至航太合作與海外市場，互宇向量逐步建立從任務規劃、技術整合到系統驗證的能力。接下來，如何運用桃園既有的電子製造與精密加工基礎，找到更多能共同開發產品的夥伴，將是團隊拓展國際市場的重要課題。