Go to contents

對北網路戰要改變模式

Posted January. 13, 2017 07:10   

Updated January. 13, 2017 07:43

한국어

去年在美國上映的電影《Zero Days》,描寫了2010年針對伊朗納坦茲核設施進行網路攻擊的全貌,主要講述了攻擊伊朗核電站內部控制網的“超級惡性代碼(Stuxnet)”真面目和追蹤代碼幕後的過程。

電影在採訪了世界著名的網路安全專家和前任情報機構負責人以及匿名的報警人之後,將主犯指向美國和以色列。也就是說,為了攻擊伊朗的核設施,美國國家安全局和網路司令部以及以色列的摩薩德秘密開發了超級惡性代碼STUXNET.這次秘密作戰的名稱被命名為“奧運會比賽”,其作戰準備的縝密性超乎想像。美國國家安全局等在精密分析了伊朗公佈的政府高層到訪納坦茲的照片之後,掌握了濃縮鈾分離機的規模和配置形式、型號以及製造企業等資訊。

之後,開發能夠對離心機的轉動馬達下達超負荷命令而令其損毀的網路武器,秘密滲透進納坦茲核設施的控制系統。由於這次攻擊,納坦茲的核設施遭到了巨大破壞,但伊朗是過了很久之後才瞭解到STUXNET的存在。電影還進一步介紹說,美國國家安全制定了可一舉讓伊朗的金融和通信、交通網甚至軍隊指揮網癱瘓的全面網路戰爭。STUXNET這這一計畫相比,也就是巷戰的水準。

實際上,幾行惡性代碼便可以實施致命打擊,效果超過核武器。如果控制主要基礎設施的電腦控制網路遭到攻擊而中斷,國家的機能就會陷入“全面停擺”的狀態。以人來比喻的話,等於中樞神經癱瘓而陷入腦死狀態,各種大型事故和股市、匯率暴跌、大規模擠兌、電力和供水困難等各種危機事態同時發生,而政府卻無計可施。

還可以按照自己的胃口來操縱對方國家的政治體制和權力結構。最近,俄羅斯情報機構利用網路攻擊介入美國大選的事件證明了這種可行性。就像啟示錄一樣,似乎在預示虛擬世界掌控現實世界的那一天不遠了。

網路攻擊對我們的安全來說也迫在眉睫。北韓的對南攻擊日漸增加,手法也有了提高。最近,美國國防部評估稱,北韓的網路攻擊可以導致美國太平洋司令部指揮所和本土電網癱瘓。實際上,北韓繼攻擊了廣播公司和金融機構的電腦網路之後,還於去年滲透進我軍的內部網路,竊取了作戰計畫。一直認為外網和內網分離、內網遭到網路攻擊的可能性較低的軍方,完全被打倒了軟肋。國防部連忙制定對策,卻難以避免遭到馬後炮的批評。國民看待軍方的眼光充滿了不安。

事情發展到這一地步,軍方有著巨大的責任。在北韓繼開發核和導彈之後,又全面投入了網路攻擊的開發之中,而韓國軍方還在專注于增強傳統作戰為主的戰鬥力。結果,儘管投入了超過北韓3~4倍的國防費用,但對於北韓的“非對稱威脅”,仍然出現了“安全敗招”,軍方首腦必須對此進行反省。

哪怕從現在開始,也應該探索新的模式,以增強針對北方的軍事戰略和戰鬥力。也就是說,要開始將資訊通信技術嫁接,開發“韓國版的STUXNET”等網路逆非對稱武器。希望不斷加快升級還處於初級水準的我軍,網路戰鬥力。如果對針對北方的網路戰的弱勢置之不理,那就是軍方在瀆職。