臭名昭著的朝鲜黑客组织“Kimsuky”在过去的10年里一直对韩国进行网络攻击，韩国在世界上首次将其列入单独制裁名单。韩政府就朝鲜上月31日发射“人造卫星”一事曾表示，“(朝鲜)将付出应有的代价和痛苦”。韩政府计划针对在世界各地窃取技术和情报的朝鲜黑客组织采取措施，将朝鲜非法开发导弹扼杀在萌芽中。韩国外交部2日发表对“Kimsuky”的单独制裁时表示，“Kimsuky从外交、安保、国防等领域的个人和机关收集情报，并将其提供给朝鲜政权”，“Kimsuky等朝鲜黑客组织以全世界为对象窃取武器开发、人造卫星、航天相关尖端技术，直接或间接参与了朝鲜所谓的‘卫星’开发”。韩国外交部还表示，“直到最近为止

韩国《宪法》明文规定的独立机关中央选举管理委员会(以下简称选举管委会)陷入了自1963年创立后60年来最大信任危机。因引起轩然大波的选举管委会职员子女特惠聘用嫌疑和拒绝接受黑客安全检查争议，不受牵制的宪法机关的真面目暴露无遗。继选举管委会事务总长朴赞镇(部长级)和事务次长宋奉燮(副部长级)于本月25日同时辞职后，问责的火焰又蔓延至选举管委会委员长卢泰岳身上。朴赞镇和宋奉燮的女儿曾分别在光州广域市南区厅和忠清南道保宁市厅担任地方公务员，后于2022年和2018年被选举管委会录用为经验职员，因此引发了所谓的“走父亲关系”争议。包括上述两人在内，前事务总长金世焕、济州选举管理委员会常任委员申禹容、前

韩美政府23日将利用IT技术赚取外汇的3家朝鲜机构和7名个人指定为单独制裁对象。这是尹锡悦政府上台后第7次对朝实施单边制裁。自去年10月至今，韩政府已将43名个人和44家机构指定为制裁对象。当天被列为制裁对象的3家机构分别是朝鲜国防省和军需工业部下属振永信息技术协助公司(音)、东明技术贸易公司(音)和金星学院。这三家机构被指通过向海外派遣IT相关人力开发虚拟资产平台等方式，为朝鲜的核导开发提供资金。据悉，振永信息技术协助公司和东明技术贸易公司伪装成IT公司和贸易公司，向俄罗斯、中国、老挝等地派遣了朝鲜IT人力。金星学院虽然被认为是IT和网络英才教育机构，但实际上起到了培养面向全世界的黑客的作用

据一项调查结果显示，就朝鲜黑客疑惑接受国家情报院参与的安全检查的韩国中央选举管理委员会(以下简称选举管委会)仅在去年就受到了约4万次网络攻击。24日，国民力量党议员张东赫办公室从选举管委会收到的资料显示，选举管委会在2022年受到了39896次网络攻击。选举管委会受到的网络攻击数量从2019年的2万零27起，增加到2020年的25187起，2021年达31887起。今年截至4月，就已遭遇9759起网络攻击。从类型来看，去年故意阻止提供正常服务的“拒绝服务企图”达11111起。分布式拒绝服务(DDoS)攻击就是典型的拒绝服务攻击。韩国选举管委会就网络攻击受害情况回答称，“由于没有相关事项，无法提

据调查，疑似是朝鲜的黑客正在利用伪装成离婚诉讼文件的word文档散布恶意代码。据ESTsecurity响应中心(ESRC)15日透露，最近捕捉到散布伪装成“协议离婚意向确认申请书”的word文档试图窃取个人信息的动向。该word文档中包含恶意代码“Quasar RAT”。该恶意代码主要通过钓鱼邮件、垃圾邮件、Crack程序传播。像此次事例一样通过word文档共享的情况很少见，因此需要注意。打开存在问题的word文档时，顶部会出现“使用内容”的按钮。点击此按钮，会弹出“协议离婚确认申请书”格式。乍一看像是正常文件，但是恶意代码会一起自动执行。该宏程序启动后，可以远程访问用户账号，从而可以进行安装

韩国政府正制定在朝鲜作出重大挑衅时独自针对Lazarus、Kimsuky等与朝鲜侦察总局有关的黑客组织展开制裁的方案。网络犯罪已成为朝鲜的“资金来源”，但迄今为止韩政府从未宣布将朝鲜从事网络犯罪的核心集团列为单独制裁对象。如果制裁朝鲜网络犯罪的想法落实下来，韩国将成为继2019年美国、2020年欧盟和去年日本之后，又一个独自对朝鲜展开网络制裁的国家。综合本报1日的采访结果来看，韩政府正具体考虑在朝鲜作出第七次核试验、以正常角度发射洲际弹道导弹(ICBM)等新的重大挑衅时，至少针对Lazarus、APT38、BlueNoroff、Kimsuky等背景是朝鲜侦察总局的黑客组织中的一个展开单独制裁的

据悉，朝鲜黑客组织“Kimsuky”通过伪装成Kakao运营的门户网站Daum向用户发送钓鱼邮件，试图盗取用户密码。15日，据韩国信息技术(IT)业界透露，ESTsecurity最近在本公司的博客上上传了包含上述内容的恶意代码分析报告。此次发现的钓鱼邮件以“【紧急】请立即更改密码”为题进行传播。邮件利用与Daum类似的英文标记“daurn.net”域名，包含诱导更改密码的正文和超链接。点击超链接就会进入伪装成Kakao登录页面的钓鱼网站，在这里输入的信息将会原封不动地发送到攻击者的服务器。ESTsecurity表示，这一黑客攻击事件的背后是朝鲜侦察总局下属黑客组织Kimsuky。此前，朝鲜去年

据悉，朝鲜黑客组织冒充韩国国民力量党议员办公室秘书太永浩、国立外交院相关人士、第20届总统职务交接委员会常驻记者等收集韩国国内情报，今年4月至10月期间，共向外交、统一、安全、国防领域的892位专家发送了电子邮件，其中49人受骗登录钓鱼网站，被窃取了电子邮件附件和相关通讯录。经确认，此举是朝鲜黑客组织“Kimsuky”所为，该组织曾于2014年向韩国水力原子能公司发起黑客攻击，并在2016年冒充韩国国家安保室发送电子邮件。除此之外，该组织还经常在目标电脑上植入恶意程序，阻止使用重要数据，然后向对方索要钱财，韩国国内13家中小企业因此而遭受损失，其中2家向其付过款。朝鲜的网络黑客和攻击已经不是一

朝鲜接连发起导弹挑衅，其背后有朝鲜黑客的存在。面对长期高强度对朝制裁，朝鲜用于进行核试验和弹道导弹试射的资金来源仍未枯竭，是因为朝鲜通过勒索软件攻击、黑客入侵金融机构及窃取虚拟货币筹集了资金。在过去的几年里，朝鲜的网络能力与核导研发在战略上联系在一起。朝鲜通过非法网络活动获得的资金数额极其巨大，预计相当于朝鲜一年预算的10%，达到导弹研发费用的30%。网络战斗力在朝鲜与核武器、导弹一起被称为三大非对称战斗力。朝鲜国务委员长金正恩曾自豪地表示，网络战斗力与核武器是两大宝剑。在高强度对朝制裁的形势下，网络战斗力成为朝鲜维持和提升核导战斗力、进而确保实现国家战略目标的核心资产。值得注意的是，朝鲜最近

美国自由亚洲电台(RFA)9日报道称，朝鲜的黑客们今年曾积极把航空航天和加密货币企业作为攻击目标，以获得相关技术并筹集资金。而且，朝鲜黑客的攻击对象还包括中国等友邦国家企业。据报道，微软(MS)在最近发布的《2022年数字防御报告》中写道，背后有朝鲜、伊朗等国家支持的黑客的恶性网络活动有所增加。微软分析称，朝鲜在今年年初宣布要加强国防力量、刺激农业和福利等经济、稳定政权等发展计划，之后为实现这些目标进行了各种恶性网络活动。微软还特别提到，可能在背后得到朝鲜支持的黑客组织CERIUM和ZINC在开发获取武器和航空航天技术的黑客战术方面作出了相当大的努力。这些黑客组织曾持续攻击国防和航空航天企业的

在韩美想方设法勒紧朝鲜的“资金来源”以减缓朝核导开发速度的同时，朝鲜盯上了加密货币这一新财路。根据相关行业和外媒的消息，朝鲜过去5年间盗取的加密货币总规模约达16亿美元。其中固然有朝鲜网络黑客能力增强的原因，新的加密货币未被纳入现有的制裁网，也是一个重要因素。像这样，朝鲜利用当前制裁体系的漏洞和国际局势的走向，不断将外汇送入平壤。下面来盘点一下被用作朝鲜最高领导人统治资金以及核导开发资金的“外汇赚取手段变迁史”。紧随潮流的赚外汇手段朝鲜之前一直利用制造及贩卖毒品、出售武器、伪造纸币等方式筹集政权统治资金。冷战时期，朝鲜通过向反西方和不结盟国家出售武器获利颇丰。不过，自从2011年阿拉伯圈出现“

据不愿公开姓名的韩国网络安全消息人士8月12日表示，朝鲜最近曾试图侵入韩国10多家主要媒体展开网络攻击，这位消息人士说，“从8月5日开始捕捉到网络进攻的迹象，在对黑客使用的技术和战略进行分析后，推测幕后黑手是朝鲜”，“进攻对象从上个月的前任部长、副部长转移到了媒体”。这次网络进攻通过向数十名韩国报社、电视台的新闻工作者发送电子邮件的方式进行，以拜托收件人参加问卷调查为借口，引导收件人打开邮件中附带的PDF文件，收件人在打开文件后立刻就会受到隐藏病毒的攻击，导致媒体的服务器从内部被入侵。通过邮件附件进行黑客攻击是传统的黑客手法，朝鲜此前经常利用“ARAEA韩文”或“MS Word”等格式的附件展

7月12日有消息证实，近日遭到朝鲜黑客袭击的韩国航空宇宙产业公司(KAI)、大宇造船海洋公司等军工企业从去年开始就未接受政府为预防黑客袭击而定期开展的实地检查。在屡次遭到疑似来自朝鲜黑客的网络攻击后，有人指责是韩国政府的懈怠招致了这些漏洞。 国民之力党议员韩起镐从防卫事业厅等机构拿到的报告内容显示，政府针对军工企业实施的定期网络安全现场检查在去年到今年上半年之间以新冠肺炎疫情为由一直都是只以递交书面材料的方式进行，未开展实地检查。 从去年开始，政府将针对军工企业开展的“军工技术保护现场检查”和“保密检查”合并为“综合现场检查”，由防卫事业厅负责，每年仅开展一次。因此，专家们批判“政府用书面检查

韩国原子能研究院遭到了疑似来自朝鲜的网络攻击。根据昨日韩国国家情报院发布的消息，原子能研究院遭到朝鲜网络攻击的时间长达12天。也就是说，在朝鲜黑客窃取各种机密资料的时候，该研究院一直未能发现。虽然国情院解释称“核心机密资料并未泄露”，但有消息称，目前我们很难查清具体哪些资料遭到了窃取，因为黑客在离开时消除了所有窃取文件的痕迹。这意味着，我们甚至不知道被盗取了多少机密资料以及哪些资料被盗。而且，在这次朝鲜的黑客袭击中，韩国航空航天产业(KAI)和大宇造船海洋等公司同时遭到攻击，损失更为严重。据推测，朝鲜这次盗取的资料可能包括KAI今年正在制作试制品的国产战斗机KF-21的图纸和技术以及大宇造船海

- "金正恩减重10~20公斤……健康没有问题"-"李炳铁被踢出朝鲜常务委员会……朴正千降级"- "朝鲜宣布防疫进入持久战……未发现大规模发病征兆"- "韩核能研究所被朝鲜黑客攻击12天……核聚变研究所也受到攻击"

联合国评估认为，朝鲜正通过网络攻击盗取他国的加密货币。联合国安理会下属的对朝制裁委员会3月31日(当地时间)发布含以上内容的专家委员报告。报告中写道，朝鲜通过对别国的金融机构和加密货币兑换所进行网络攻击盗取加密货币。从2019年至去年11月，朝鲜盗取的网络资产规模推测达3.2亿美元(约合3616亿韩元)。美国法务部曾在上月对涉嫌黑客攻击全球银行和企业盗取加密货币和现金等资产的朝鲜侦察总局下属3名黑客提起诉讼并发布通缉令。 报告中还写道，除了洲际弹道导弹(ICBM)，朝鲜的中短程弹道导弹和潜射弹道导弹(SLBM)也可以搭载核弹头。 这一判断与朝鲜声称成功开发出战术武器，实现核弹头小型、轻量化的主

“有共犯一起入侵受害者的电脑窃取情报和现金，为朝鲜政府和其领导人金正恩的发展经济利益”。11月17日(当地时间)美国司法部在指控隶属朝鲜人民军侦察总局的黑客全昌赫(音)、金日(音)、朴镇赫(音)的起诉书中明确指出，这些黑客为了维持朝鲜政权、给国务委员长金正恩带来金钱上的利益而犯下了罪行。这些黑客隶属于朝鲜军事情报机关侦察总局。朝鲜侦察总局在运营“Lazarus集团”、“APT38”等黑客部队。发送嵌有病毒软件的邮件等进行“鱼叉式钓鱼攻击”(spear phishing)美国联邦检察官以3名朝鲜黑客2020年12月在全球范围内试图盗窃银行和企业的13亿美元规模现金和虚拟货币为由对他们提起控告，并

国情院2月16日在国会情报委员会上表示，“朝鲜曾试图窃取新型冠状病毒肺炎(COVID-19)疫苗和特效药技术”。据分别担任国会情报委员会朝野干事的共同民主党议员金炳基和国民之力党议员河泰庆转述，国情院在当日的情报委员会上汇报了以上消息。金炳基议员在通气会上表示，对于朝鲜国务委员长金正恩的身体状况，“国情院汇报金委员长的健康并无异常”，而且“(金委员长)亲自在党代会上先后三天一共进行了9个小时的演讲汇报，并在2月8日召开的为期四天的全体会议上每日发表演讲，没有任何健康异常的迹象，对其走路速度的分析结果也显示并无异常”。金议员表示，“国情院认为，一年没有在公开场合亮相的李雪主并无特殊动向，仍在正常

日本《日经新闻》2月9日拿到联合国安理会对朝制裁委员会计划在3月份发布的年度专家报告草案，根据该草案内容报道称，朝鲜为获取军事情报和外汇而对以色列等全球数十家军工企业和国防相关组织发动了网络进攻。另外，朝鲜还曾在2019年~2020年间通过对虚拟货币兑换商发动进攻盗取了3.164亿美元(约合3500亿韩元)。朝鲜在美国等国际社会严密的对朝制裁下仍然试图在互联网空间利用非法网络袭击等方式获得外汇，意图突破制裁。根据报告内容，朝鲜当局主导的网络黑客行为主要通过企业社交网络(SNS)实施攻击，他们装作知名国防与航空航天企业的人事负责人接近相关企业员工，然后通过电话或短信信息获取对方信任，接着向对方发

据了解，朝鲜国务委员长金正恩10月底以汇率暴跌为由秘密处决了平壤屈指可数的换汇商。此外，因担心新冠病毒肺炎(COVID-19)疫情扩散，朝鲜当局还下令禁止渔业和制盐，并处决了违反防疫规定的核心干部。 韩国国会情报委员会的国民之力党干事河泰庆议员11月27日上午在国会情报委员会国情院报告会结束后表示，“面对贸易制裁、新冠疫情和洪水灾害等三重苦难，朝鲜金正恩委员长做出了一些非理性举动。他变得暴躁、且不断采取不合常理的措施”。河议员表示，朝鲜处决了今年8月在新义州海关接受外援物资的核心干部，并拒绝接受中国援助的11吨大米，以防止新冠病毒流入境内。河议员还表示，朝鲜当局禁止渔业和食盐生产活动，“因为担