應制定泛政府反朝鮮黑客對策
http://chinese.joins.com/big5/article.do?method=detail&art_id=155310
朝鮮的網絡攻擊正在升級。儘管迄今為止朝鮮主要對韓國水電與核電公司和金融機構等國
家基礎設施發起網絡攻擊，但現在開始涉入韓國國民的私生活。根據韓國大檢察廳前日發
布的消息，朝鮮黑客組織對韓國防部、外交部、統一部等外交安保部門的公務員、教授、
記者等90人實施了網絡攻擊，其中有56人的電子郵箱密碼被竊取。
朝鮮黑客偽裝成網絡安全負責人發來“電子郵件密碼已泄露，請確認”的電子郵件。收到
郵件的公務員在黑客設置的假的“密碼更改窗口”內輸入密碼後，就會不知不覺地被黑客
竊取了信息。
朝鮮此次網絡攻擊的特點是，黑客事先獲悉了外交安保工作人員的個人信息後進行入侵。
這意味著今後朝鮮黑客可能將韓國國民個人當作目標。更有甚者，朝鮮若對7月11日獲取
的1000多萬條Interpark會員信息進行大數據分析，則可掌握他們個人的行為模式。這意
味著朝鮮可以通過網絡刺探和涉入個人私生活，十分可怕。
有鑒於此，現在不能再對朝鮮的網絡襲擊放任不管了，是時候在泛政府範圍內發布針對朝
鮮的網絡政策了。此前韓政府只是在屢受朝鮮網絡攻擊後忙於宣布一下，沒有任何應對措
施。而對於美國來說，2014年美國聯邦調查局（FBI）宣布索尼影業公司遭黑客入侵活動
係朝鮮所為後，奧巴馬總統立即宣布將進行“對稱回應”。
業界和企業也應與政府一道強化防範體製，不能在做了網絡安全認證後就萬事大吉了。學
校需教育學生不要下載可疑視頻或文件，家庭和個人也應注意不要從網上胡亂下載東西。
希望軍隊也能對分散的網絡防禦和作戰組織進行合理的整頓和強化。