王　曄

韓國認(rèn)為持續(xù)三天的黑客攻擊由朝鮮軍方操縱，鎖定的92個IP地址卻沒有一個來自朝鮮從1995年開始，韓國每年都會通過電腦演練戰(zhàn)爭策劃和作戰(zhàn)能力，時間不定。

2007年是在韓朝部長級會議召開的前一天，5月8日。今年，從7月20日開始，這一天剛好距韓國各大網(wǎng)站被黑客攻擊結(jié)束10天。

從7月7日下午6點(diǎn)開始，包括韓國總統(tǒng)府、國防部、外交通商部和主要銀行、媒體、企業(yè)在內(nèi)的25家網(wǎng)站被黑客連續(xù)四天攻擊。7日當(dāng)天，各大網(wǎng)站癱瘓長達(dá)4小時，到10日晚，韓國有7.4萬部個人電腦感染病毒，電腦硬盤隨后被黑，所存數(shù)據(jù)全部丟失。

韓國是世界上網(wǎng)絡(luò)用戶比例最高的國家之一，幾乎有2/3人每天都上網(wǎng)。對于來勢洶洶的黑客攻擊，號稱寬帶普及率最高的韓國只能建議用戶暫時不上網(wǎng)(國際信息技術(shù)與創(chuàng)新基金會2008年5月排名，在30個經(jīng)合組織國家中，韓國寬帶最發(fā)達(dá)，普及率為93％)。

7月10日，韓國國家情報(bào)院為此次黑客攻擊定下假想敵朝鮮，理由是從7月4日開始，美國政府的網(wǎng)絡(luò)也被攻擊過兩天。

貌似強(qiáng)大的110實(shí)驗(yàn)室

“朝鮮110實(shí)驗(yàn)室的黑客根據(jù)上司命令執(zhí)行的這次網(wǎng)絡(luò)攻擊，”這是韓國國家情報(bào)院向韓國國家情報(bào)委員會匯報(bào)時得出的初步結(jié)論。早在韓國國家情報(bào)院指出朝鮮與此次黑客攻擊有關(guān)前，韓國唯一的、也是官方的韓聯(lián)社在第一時間也指認(rèn)是朝鮮軍隊(duì)做了手腳。

6月7日，韓國國家情報(bào)院截獲偵探局發(fā)給110實(shí)驗(yàn)室攻擊韓國網(wǎng)絡(luò)的情報(bào)。110實(shí)驗(yàn)室，按照韓國國家情報(bào)院的理解，隸屬于朝鮮軍隊(duì)總參謀部偵探局，目前有100多名黑客，全部畢業(yè)于平壤自動化大學(xué)。7月9日，韓國最大的傳媒機(jī)構(gòu)《中央日報(bào)》還對110實(shí)驗(yàn)室進(jìn)行了詳盡解讀，稱110實(shí)驗(yàn)室極有可能在今年初被由金正日擔(dān)任委員長的朝鮮國防委員會收編為直屬單位。

平壤自動化大學(xué)的前身是美林大學(xué)，這是朝鮮第一所專門培養(yǎng)黑客和電子戰(zhàn)部隊(duì)的秘密軍事學(xué)院，始建于1981年，坐落在朝鮮北部的云山地區(qū)。云山在朝鮮主要河流清川江正北，在鴨綠江南100公里處。朝鮮軍隊(duì)內(nèi)部稱這所大學(xué)為電子戰(zhàn)學(xué)校。除了平壤自動化大學(xué)，金日成軍事綜合大學(xué)從1986年開始也招收計(jì)算機(jī)專業(yè)學(xué)生，學(xué)制五年。這兩所大學(xué)每年都會有100名優(yōu)秀畢業(yè)生被朝鮮人民軍選為黑客。據(jù)韓朝社報(bào)道，朝鮮人民軍共有500到1000名黑客，都是由這兩所大學(xué)的學(xué)生組成，每年新的學(xué)生進(jìn)來，老學(xué)生就會退役，以保證朝鮮人民軍黑客的技術(shù)一直跟上國際水平。

按照韓國的說法，這些黑客通常會以留學(xué)生或經(jīng)商的身份混在世界各國，暗中入侵美、韓、日與軍事有關(guān)的電腦系統(tǒng)竊取情報(bào)，必要時也會傳播病毒。就在韓國被大規(guī)模黑客襲擊的前兩天，韓聯(lián)社還說韓國國家情報(bào)院已經(jīng)確認(rèn)朝鮮軍隊(duì)擴(kuò)編了網(wǎng)絡(luò)戰(zhàn)專業(yè)人才，命名為“技術(shù)偵探組”。兩天后，韓國各大網(wǎng)站遭受了DDoS攻擊。

DDoS意為分布式拒絕服務(wù)攻擊，其中的DoS主要是通過控制傀儡機(jī)，模擬合理要求登錄某個網(wǎng)站來占用資源。當(dāng)太多傀儡機(jī)同時登陸某一網(wǎng)站時，網(wǎng)站就會很忙碌，無法處理用戶的登錄，最終網(wǎng)站就會陷于癱瘓。舉個簡單的例子，DDoS攻擊就像同時有很多人撥打一個電話，到最后的結(jié)果就是誰也撥不通。

在7月7日開始的網(wǎng)絡(luò)攻擊中，全球共有76個國家的16.6萬臺電腦成為黑客的“肉雞”，其中有7.8萬臺“肉雞電腦”在韓國。韓國國家情報(bào)院在7月10日僅分析出19個國家的92個IP地址。至于攻擊韓國總統(tǒng)府青瓦臺網(wǎng)站的“MasterIP”，則是在英國，而且是越南追蹤到的。

韓國國家情報(bào)院公布的IP數(shù)據(jù)表面上和朝鮮并沒有關(guān)系，7月7日執(zhí)行DDoS的電腦來自奧地利、格魯吉亞、德國、韓國和美國。而在此后執(zhí)行攻擊的電腦IP，有中國、日本和俄羅斯，同樣沒有一個來自朝鮮。盡管如此，韓國國家情報(bào)院還是認(rèn)定朝鮮黑客在幕后操作。7月13日，《中央日報(bào)》甚至言之鑿鑿地說中國邊境城市丹東的星海酒店四層就是朝鮮網(wǎng)絡(luò)戰(zhàn)的一個據(jù)點(diǎn)。從2004年開始，朝鮮在這里建立了115平米的安全室，里面有十幾臺電腦都在24小時聯(lián)網(wǎng)。而就在當(dāng)天，中國《環(huán)球時報(bào)》記者在星海酒店并沒有發(fā)現(xiàn)有一個“十幾臺電腦同時開機(jī)的、115平米的辦公室”。

韓國國家情報(bào)院之所以這么肯定，是因?yàn)楸患泄舻?5個韓國網(wǎng)站基本上都屬于保守團(tuán)體。此外，攻擊顯然是有組織的，在7月10日零點(diǎn)開始，所有“肉雞”電腦開始自動化格式硬盤，所有使用痕跡全部被刪除。

被充分重視的朝鮮黑客

自稱屢次截獲朝鮮軍隊(duì)情報(bào)的韓國國家情報(bào)院在7月7日就中招了，雖然損失并不嚴(yán)重。事實(shí)上，此次黑客攻擊并沒有對韓國政府和軍方網(wǎng)站造成太大沖擊，原因是這些網(wǎng)站從今年3月起開始與外部網(wǎng)絡(luò)分離。

韓國對此次攻擊應(yīng)該早有準(zhǔn)備。2007年，韓國聯(lián)合參謀本部召開了朝鮮心理戰(zhàn)非公開研討會，確認(rèn)朝鮮“人民軍總參謀部偵察局下屬121所黑客部隊(duì)(300人)和敵工局下屬204所網(wǎng)絡(luò)心理戰(zhàn)部隊(duì)(100人)正在運(yùn)作中?！贝舜魏诳凸艉?，韓國情報(bào)部門猜測110實(shí)驗(yàn)室很可能就是121所和204所的另一個代名詞，原因是朝鮮黑客組織經(jīng)常變換名字。

7月9日，美國稱已經(jīng)追蹤到一些執(zhí)行DDoS的IP地址在朝鮮，緊接著開始調(diào)查朝鮮是否與此次攻擊有關(guān)。一直沒有公開表態(tài)的韓國國家情報(bào)院雖然在10日還稱不確定是朝鮮軍隊(duì)發(fā)動了攻擊，但韓國官方媒體已把矛頭公開指向朝鮮。實(shí)際上，美聯(lián)社在7月9日之前一直給韓國國家情報(bào)院打電話確認(rèn)此事，情報(bào)院保持沉默。

按照朝鮮現(xiàn)在的國情，開展網(wǎng)絡(luò)戰(zhàn)幾乎是不太可能的事情，但美國和韓國不這么看。就在6月27日，朝鮮中央通訊社還發(fā)表評論，指責(zé)韓國散布朝鮮參與網(wǎng)絡(luò)襲擊的虛假消息，但同時也說朝鮮“完全有準(zhǔn)備打任何形式的高科技戰(zhàn)爭”。2008年，韓國國會情報(bào)委員會稱朝鮮軍方的黑客曾在2006年試圖攻擊美韓兩國國防部，而今年5月的韓國外換銀行、國民銀行網(wǎng)上銀行黑客事件也是朝鮮黑客部隊(duì)所為。

2006年，韓國軍方稱朝鮮黑客可以讓美國太平洋司令部的指揮系統(tǒng)癱瘓，美國情報(bào)部門更是在2000年就斷定朝鮮黑客水平僅次于中情局的黑客。美國反追訪問記錄，發(fā)現(xiàn)最近幾年訪問美國軍方網(wǎng)站的IP地址大多來自朝鮮，朝鮮黑客甚至還非法登錄美軍網(wǎng)站。

在美國和韓國的眼里，朝鮮人雖然經(jīng)濟(jì)實(shí)力不強(qiáng)，但對網(wǎng)絡(luò)技術(shù)的狂熱卻無人能及。據(jù)2007年3月《經(jīng)濟(jì)學(xué)家》雜志報(bào)道，朝鮮國防委員長金正日將電腦盲、吸煙者和音樂盲視為“21世紀(jì)三大傻瓜”。1996年金正日視察朝鮮西海前方部隊(duì)時曾說：“將來一切戰(zhàn)爭都將是電腦之戰(zhàn)。部隊(duì)指揮官要學(xué)習(xí)電腦。我也每天花一個小時在用電腦?！?/p>

金正日迷上電腦有兩個事例為證。2000年美國國務(wù)長官奧爾布賴特訪問平壤時，金正日曾向他要電子郵件地址。2007年10月，金正日和當(dāng)時的韓國總統(tǒng)盧武鉉在高峰論壇時相遇，當(dāng)盧武鉉問到在朝鮮開城工業(yè)區(qū)的韓國公司能否上網(wǎng)時，金正日說完全沒問題，因?yàn)樽约骸耙彩且晃换ヂ?lián)網(wǎng)專家”。美韓按照金正日對網(wǎng)絡(luò)技術(shù)的重視，推斷出朝鮮已經(jīng)發(fā)展出一個遍布全國的政府辦公局域網(wǎng)。

突然被攻擊的韓國反應(yīng)不算快，在情報(bào)提供和后續(xù)分析上沒有太大作為的韓國國家情報(bào)院也被指只是用朝鮮來拖延被國民問責(zé)的時間。7月9日，韓國開始全面展開網(wǎng)絡(luò)防御，但想讓韓國不受黑客威脅，估計(jì)要等到明年6月，到時韓國網(wǎng)絡(luò)司令部全面開始工作。

事實(shí)上，韓國早從2000年就在國防預(yù)算中增加5％來應(yīng)對網(wǎng)絡(luò)戰(zhàn)，現(xiàn)在韓國軍方有20萬信息專業(yè)人才，美國國家安全局更是網(wǎng)羅電腦高手編成“紅色小組”，只不過，該中招時還要中招，所謂“不怕被偷，就怕被惦記”。