应制定泛政府反朝鲜黑客对策
http://chinese.joins.com/big5/article.do?method=detail&art_id=155310
朝鲜的网络攻击正在升级。尽管迄今为止朝鲜主要对韩国水电与核电公司和金融机构等国
家基础设施发起网络攻击,但现在开始涉入韩国国民的私生活。根据韩国大检察厅前日发
布的消息,朝鲜黑客组织对韩国防部、外交部、统一部等外交安保部门的公务员、教授、
记者等90人实施了网络攻击,其中有56人的电子邮箱密码被窃取。
朝鲜黑客伪装成网络安全负责人发来“电子邮件密码已泄露,请确认”的电子邮件。收到
邮件的公务员在黑客设置的假的“密码更改窗口”内输入密码后,就会不知不觉地被黑客
窃取了信息。
朝鲜此次网络攻击的特点是,黑客事先获悉了外交安保工作人员的个人信息后进行入侵。
这意味着今后朝鲜黑客可能将韩国国民个人当作目标。更有甚者,朝鲜若对7月11日获取
的1000多万条Interpark会员信息进行大数据分析,则可掌握他们个人的行为模式。这意
味着朝鲜可以通过网络刺探和涉入个人私生活,十分可怕。
有鉴于此,现在不能再对朝鲜的网络袭击放任不管了,是时候在泛政府范围内发布针对朝
鲜的网络政策了。此前韩政府只是在屡受朝鲜网络攻击后忙于宣布一下,没有任何应对措
施。而对于美国来说,2014年美国联邦调查局(FBI)宣布索尼影业公司遭黑客入侵活动
系朝鲜所为后,奥巴马总统立即宣布将进行“对称回应”。
业界和企业也应与政府一道强化防范体制,不能在做了网络安全认证后就万事大吉了。学
校需教育学生不要下载可疑视频或文件,家庭和个人也应注意不要从网上胡乱下载东西。
希望军队也能对分散的网络防御和作战组织进行合理的整顿和强化。