据了解，朝鲜国务委员长金正恩10月底以汇率暴跌为由秘密处决了平壤屈指可数的换汇商。此外，因担心新冠病毒肺炎(COVID-19)疫情扩散，朝鲜当局还下令禁止渔业和制盐，并处决了违反防疫规定的核心干部。 韩国国会情报委员会的国民之力党干事河泰庆议员11月27日上午在国会情报委员会国情院报告会结束后表示，“面对贸易制裁、新冠疫情和洪水灾害等三重苦难，朝鲜金正恩委员长做出了一些非理性举动。他变得暴躁、且不断采取不合常理的措施”。河议员表示，朝鲜处决了今年8月在新义州海关接受外援物资的核心干部，并拒绝接受中国援助的11吨大米，以防止新冠病毒流入境内。河议员还表示，朝鲜当局禁止渔业和食盐生产活动，“因为担

有报道称，为了窃取航天航空领域的机密情报，朝鲜把手伸向了友邦俄罗斯，朝鲜黑客组织“Kimsuky”攻击了俄罗斯的军工企业。据俄罗斯《生意人报》19日(当地时间)报道，从今年年初开始，朝鲜黑客组织利用“钓鱼邮件”方式，多次向俄罗斯军工企业等机构发动黑客攻击。据报道，本次攻击对象还包括支援尖端武器开发、生产、出口的俄罗斯国营企业俄技集团(Rostec)。据说，黑客主要关注的内容是航天航空领域。这些黑客向受害企业发送了与新冠病毒相关的内容或包含招聘广告的钓鱼邮件。 俄技集团旗下的网络安全公司表示，“今年4月至9月期间，攻击次数大幅增加。大部分网络攻击水平不高，没有严重的威胁。但这可能是为了探索对方的

美国NK新闻根据8月7日(当地时间)入手的联合国安理会下属对朝制裁委员会的专家小组撰写的报告内容报道称，朝鲜盗取了价值15亿美元(约合1.8万亿韩元)的虚拟货币，试图以此突破外界的制裁。其中部分虚拟货币已经变现。报告中写道，朝鲜盗取虚拟货币后，一般会利用对用户身份和汇款地址认证不严格的交易所进行交易。而且，交易多使用代币形式的多种虚拟货币，利用“混淆器(mixers)”等服务，导致资金流向难以追踪。 代币指比特币之外的各种虚拟货币，其中某些代币的匿名性更强，转账速度更快。报告中写道，朝鲜可能对盗取的部分虚拟货币进行了变现，但具体的变现方式还不明确。专家小组在以前发布的报告中也曾提到朝鲜盗取及非

美国总统特朗普9月12日(当地时间)表示，“将在今年某个时间与朝鲜国务委员长金正恩会面”，“对方确实非常希望见面，我认为届时可能会发生什么事情”。 在当日做出这番表态前一天，特朗普总统刚刚表示，解除博尔顿国家安全助理的职务是因为“他向金委员长提出利比亚模式，简直是一场灾难”。 当被问道“是否接受金委员长要求的新谈判条件”时特朗普总统表示，“我们拭目以待”，为朝鲜的“新条件”留出了一定余地。 在特朗普总统作出这番表态的第二天即9月13日，美国财政部对接受朝鲜侦察总局指挥的Lazarus、Bluenoroff、Andariel等三个朝鲜黑客组织实施了制裁。 此前，联合国对朝制裁委员会专家小组发布的

据调查显示，韩国的加密货币交易所曾遭到朝鲜黑客的10次洗劫。仅Bithumb一家交易所就至少遭到过4次洗劫，损失6500万美元(约792亿韩元)。美联社8月12日(当地时间)引用联合国对朝制裁委员会专家小组报告的内容报导称，朝鲜侦察总局的黑客部队曾先后35次对17个国家进行金融黑客攻击，共造成20亿美元(2.4万亿韩元)损失，其中韩国遭遇10次黑客攻击，是最大的受害国。主要的发达国家并未遭到攻击。 此外，印度受到三次攻击，智利和孟加拉国分别受到两次攻击，哥斯达黎加、冈比亚、危地马拉、科威特、利比里亚、马来西亚、马耳他、尼日利亚、波兰、斯洛文尼亚、南非、突尼斯、越南等13个国家分别遭受了一次攻击

朝鲜黑客表现出了更加组织化、专业化的现象。调查显示，朝鲜拥有多个称号不同的黑客组织，专门从事窃取情报、攻击金融网络等专业领域的黑客活动。 美国安全机构“CrowdStrike”在最近发布的报告书中指出，朝鲜黑客集团统称“Lazarus”，而Lazarus实际上有四个下级组织，不过，据机构称这四个组织的代号叫做“千里马”。 在此之前，安全机构普遍将朝鲜的黑客组织称为“APT37”。 这一代号的意思是使用高级持续性威胁(Advanced Persistent Threat·APT)黑客技术的第37号组织。不过，这次的分析结果显示，APT37只是“Lazarus”的下级组织之一，代号“迷宫千里马(L

据悉，朝鲜从韩国虚拟货币交易所窃取了价值数百亿韩元左右的虚拟货币。韩国国家情报院院长徐薰2月5日在国会情报委员会表示，“朝鲜正试图持续进行黑客袭击，以窃取虚拟货币。朝鲜窃取了部分(韩国)交易所价值数百亿韩元左右的虚拟货币”。韩国情报当局此次系首次公开朝鲜通过网络黑客窃取虚拟货币的事实。徐薰院长还表示，“朝鲜去年向韩国部分交易所和交易所的会员发送黑客邮件，还窃取了会员密码”。据韩国国情院的情报信息委员会报告称，朝鲜在窃取虚拟货币的过程中使用了令韩国著名企业防御系统瘫痪的技术。据悉，朝鲜还利用虚拟货币交易企业随时招聘新职员这一点，向企业发送伪装成应聘书的黑客邮件。 朝鲜窃取虚拟货币是因为国际社会对

日本《产经新闻》1月30日报道称，朝鲜最近正试图对以色列的电力公司(IEC)进行网络攻击。《产经新闻》之前报道称，“朝鲜或正通过攻击拥有世界顶尖网络防御技术的以色列来研究摧毁强力防御网的方法”。 据报道称，以色列早已成为伊朗或伊斯兰激进派集团进行网络攻击的日常目标，以色列的防御技术也由此得到肯定。 特别是IEC电力公司在以色列国内拥有17家发电设施，规模最大，每天都会遭受6000次以上的攻击，其防御技术也由此被评为世界最高水平。 据悉，该公司每天对试图进行网络攻击的来源进行分析，之前试图破坏IEC系统并导致其运转不正常的攻击源头主要是中东地区，但从去年开始，朝鲜发动的攻击正逐渐呈增加趋势。 《

据悉，在去年9月遭到朝鲜黑客攻击，导致重要军事机密泄露之后，韩国军方的安保系统仍存在问题。 据了解，今年1月到8月31日，韩国军队内部的作战信息系统——韩国军队联合指挥控制系统（KJCCS）共发生14起病毒感染事件。值得一提的是，在8月韩美联合军事联合军演“乙支自由卫士”期间（8月21-31日），共发生了12起。 以上是共同民主党议员陈永分析韩国军方提供的资料后，于10月10日公开的内容。 韩国军队联合指挥控制系统平时用于在军事演习、训练时交流信息，而在发生战争时用于交流军事作战以及指挥事项。大部分内容都涉及机密，因此若想进入韩国军队联合指挥控制系统，必须获得特别批准，并且不能将内容透露给外部

在朝核问题紧张局势不断升级的情况下，朝鲜黑客曾大规模盗取斩首行动等军事机密的事实曝光。黑客事件发生在去年9月末至11约中旬之间，而国防部在今年5月发布相关消息时却没有公开具体信息。国防部、网络司令部与国军机务司令部等机构为规避责任试图蒙混过关，大大扰乱了部队纲纪。 这次黑客袭击导致韩军内网（国防网）泄露了大量机密资料。据国会国防委员会议员李哲熙（共同民主党）所言，泄露的机密资料共有235GB，相当于1500万张A4文件，其中还包括韩军为应对朝鲜全面南侵而制定的全新作战方案“5015作战计划”以及军方计划在发生战争时为清除朝鲜战争指挥部而制定的斩首行动计划。仅已证实的失窃机密文件就包括226份二

“国防改革是什么”？面对这个问题，大多数市民都会做出减少将军人数、铲除军工腐败、缩短服役时间等回答。然而，现实中推动国防改革的韩国国防部列出的改革课题都是应对朝鲜核导威胁、引进中高空无人侦察机、开发国产战斗机（KFX）、扩大女兵人数和副士官数量、整顿军事组织等等。普通国民与国防部对于国防改革的认识完全不同。 文在寅总统上任后于5月17日首次巡视国防部时曾要求“早日落实国防改革方案”。青瓦台国防秘书官的职位也更名成了国防改革秘书官，体现了文总统进行国防改革的决心。但韩国军方一边需要与即将拥核的朝鲜对峙，一边又要利用有限的国防经费推动国防改革，感到十分为难。《中央日报》与JTBC的国家改革项目“重

关于去年9月发生的军事机密（应对韩半岛爆发全面战争的‘作战计划5027’等）网络泄露事件，5月2日，韩国国防部监察团表示，“朝鲜黑客突破韩军电算网枢纽——国防综合数据中心（国防网，DIDC）后，将资料偷走，在大约20天后韩军当局发现时，情报一直在外泄”。也就是说，对于朝鲜侵犯“网络停战线”一事，韩军当局竟然有三周浑然不知。韩军检察厅表示，在攻击国防网使用的IP中，有一部分被识别出是之前黑客曾使用的中国沈阳地区的IP，而且恶意代码也与朝鲜黑客使用的相似。 黑客集团突破国防网盲点是在去年9月初。据韩军检察厅称，虽然这也是因为一部分韩军相关人士未遵守保安规定，即，在撰写秘密文件时应断网并且撰写的秘密

储存在国防内部网的战时作战计划因朝鲜黑客袭击而被泄露一事较晚才公之于众。韩国国防部去年12月初掌握到国防内部网遭到黑客袭击一事，但迄今为止以正在进行调查为由三缄其口。之后通过媒体报道，作战计划泄露一事得到确认。作战计划是应对朝鲜进攻的二级机密，是非常重要的文件，其中包含韩军行动要领。就是这些机密资料现在落入朝鲜手中，令人相当震惊。而且一直只是隐瞒这一事实的韩国国防当局的做法也非常令人寒心。 朝鲜的国防内部网遭到黑客袭击始于去年9月23日，而韩国国防部在12月5日才察觉这一情况。也就是说，韩国国防部有两个月以上对此一无所知。据悉，感染朝鲜恶意代码的韩军电脑有5000台以上，其中包括连接到国防网的

美国联邦检察官指控朝鲜是去年纽约联邦储备银行在孟加拉国中央银行的帐号被黑客盗取900亿韩元事件的背后主谋。美检方还正考虑针对在这起黑客袭击中发挥中介作用的中国掮客提起公诉。3月23日（当地时间），美国之声（VOA）消息称，美国国家安全局（NSA）情报副主任 Richard·Ledgett 21日出席由民间组织“阿斯彭研究所”主办的网络犯罪谈论会时表示“去年孟加拉国银行遭黑客袭击事件的幕后真凶可能是朝鲜”，“我们相信，这起银行盗窃案件是朝鲜从国家层面在背后操纵的”。 美国经济日报《华尔街日报（WSJ）》3月23日引用消息人士的话报道称“联邦检察官认为这起堪称现代历史上最大规模银行盗窃案件之一的银

朝鲜今年发起的挑衅格外频繁。朝鲜自新年伊始就突然实施了第四轮核试验（1月6日），随后又于9月实施了第五轮核试验。而在过去，朝鲜通常是每三年搞一次核试验。发射导弹次数达到了往年的两倍以上。本报网上新闻（JOINS）军事安保新闻网站——“Mr. Military”编辑们齐聚一堂，就今年的安保状况做了评估，并对明年形势做了展望。与会人员分别为：翰林大学国际研究生院大学校长具本学、教授金泰镐（音）、世宗研究所首席研究委员金圣哲、东洋大学军事研究所所长郑永泰、高丽大学信息保护研究生院教授孙英东（音）。座谈会由军事安保记者金珉奭主持，于12月22日在汉阳大学举行。 朝鲜今年实施了两轮核试验。明年是否有可能

韩国国防部内部电脑网络（简称“国防网”）被疑似朝鲜黑客入侵的事件暴露出了安全检查存在漏洞等整体管理不到位的隐患。韩政府高层人士12月12日表示，“此次黑客入侵导致国防网700台电脑和军方互联网2500台电脑，总共3200台电脑感染了恶意代码”，“但是，国防部现在尚未掌握有多少军事机密遭到了泄露”。韩国国防部部长韩民求的电脑也受到了感染。此次遭受黑客袭击的区域是存放军队所有电脑资料的国防统合数据中心（DIDC），它属于网络司令部下属国防网的核心部分。然而，从黑客袭击的过程来看，电脑网络安全规定的三大基本步骤根本没有启动。网络安全专家表示，互联网与国防网分离（第一步）、安全检查（第二步）、电脑网络

韩国最近发生了国防部内部网络（国防网）被朝鲜黑客入侵，机密泄露的冲击性事件。昨天，据国防部透露，已确认今年9月23日军队运营中的杀毒软件服务器被感染恶意程序。调查结果显示，从今年8月4日开始发现国防网感染恶意代码。散布恶性代码的地点位于朝鲜黑客猖獗的中国沈阳，而且恶意代码与朝鲜所做代码相似。尽管如此，国防部在超过一个半月的时间里，甚至没有察觉到国防网感染恶意代码，导致大多数秘密资料泄露，真是让人感到无语和寒心。 此前，国防部一直自信地认为国防网未连接互联网，在黑客入侵方面很安全。但此次黑客入侵是在网络司令部下属杀毒软件服务器的国防网和外部互联网连接的接续点上发生的。这个接续点可能经常被黑客入侵

韩国国防部12月6日表示，军方内部信息通讯系统——国防网被疑似朝鲜黑客攻破，致使大量军事机密遭到泄露。韩军网络司令部下属部队的杀毒软件服务器管理不到位是主因。图为韩国国防部长韩民求（右）出席当天的国务会议，正在聆听国务总理黄教安的讲话。 韩国防部官员12月6日表示，韩军内部专用网（局域网）“国防网”遭黑客入侵的原因在于，韩军网络司令部下属部队的杀毒服务器上局域网与互联网联接在一起。此次黑客入侵致使部分军事机密外泄。 韩国军方一般通过互联网处理一般性公务，对于需保密的工作则通过单独的网络国防网进行处理。因此，韩国军方一直认为国防网是安全的，不会受到黑客入侵。韩国防部官员称，“今年9月23日在确认

中国辽宁鸿祥集团之前一直通过向朝鲜销售核物资等与朝鲜的黑色交易来发展企业，而其遭到严惩一事让人看到了提高对朝制裁时效性的新可能性，从这一点上具有重大意义。中国外交部发言人陆慷表示“中国有关部门正在依法对其经济犯罪等违法行为进行调查处理”，该集团的董事长马晓红已被中国公安逮捕。 2000年成立的鸿祥集团主要与朝鲜进行贸易往来，创立16年后发展成为拥有10多家子公司和680多名职员的中坚集团。其子公司中甚至囊括丹东最知名的朝鲜饭店——柳京饭店。鸿祥集团还拥有朝鲜黑客部队海外据点之一的沈阳七宝山饭店30%的股份。由此可以看出鸿祥集团与朝鲜关系密切。问题是鸿祥集团正面违反了联合国安理会决议，与朝鲜进行

朝鲜的网络攻击正在升级。尽管迄今为止朝鲜主要对韩国水电与核电公司和金融机构等国家基础设施发起网络攻击，但现在开始涉入韩国国民的私生活。根据韩国大检察厅前日发布的消息，朝鲜黑客组织对韩国防部、外交部、统一部等外交安保部门的公务员、教授、记者等90人实施了网络攻击，其中有56人的电子邮箱密码被窃取。 朝鲜黑客伪装成网络安全负责人发来“电子邮件密码已泄露，请确认”的电子邮件。收到邮件的公务员在黑客设置的假的“密码更改窗口”内输入密码后，就会不知不觉地被黑客窃取了信息。 朝鲜此次网络攻击的特点是，黑客事先获悉了外交安保工作人员的个人信息后进行入侵。这意味着今后朝鲜黑客可能将韩国国民个人当作目标。更有甚