北朝鮮のサイバー攻撃能力は世界を脅かすほど深刻なレベルだが、韓国軍のサイバー戦争レベルは向上していない。北朝鮮は６０００人にのぼるサイバー戦争人員で韓国・米国をはじめ、全世界を相手に政府・軍隊・エネルギー・金融に関する情報や資金を盗み出している。サイバー専門家らは北朝鮮が核や通常兵器で攻撃する前にサイバーで韓国を機能不全にして破壊すると話している。しかし韓国軍のサイバー戦争対応態勢は深刻なレベルだ。

米国の民間セキュリティー会社ファイアアイとクラウドストライクが２０日に発表した北朝鮮のサイバーハッキングは大きな脅威だ。ファイアアイの報告書によると、北朝鮮は「Ｌａｚａｒｕｓ」と知られるハッキンググループに迷路・沈黙・流星など４つの千里馬組織を置き、ハッキングを通じて情報や資金を盗んだりネットワークを破壊してきたという。このセキュリティー会社によると、「ＡＰＴ３７」として知られる迷路千里馬は精巧に連結されていないコンピューターネットワークもハッキングして情報を取り出せるという。韓国の国防部、防衛産業業者とインターネットショッピングモールなどをハッキングした組織と推定される。沈黙千里馬は２０１４年に北朝鮮の金正恩（キム・ジョンウン）労働党委員長の暗殺を扱った映画『ザ・インタビュー』を制作した映画会社ソニー・ピクチャーズをハッキングした組織として注目された。流星千里馬は昨年、バングラデシュ銀行から８１００万ドルをサイバーハッキングで盗み出し、韓国の仮想通貨取引所をハッキングして暗号コインを奪った背後組織と見なされている。これに関しダン・コート米国家情報局（ＤＮＩ）局長は先月１３日、米上院情報委員会で「米国が（サイバー）攻撃を受けている」とし、北朝鮮に対する重い制裁を主張した。現在、南北が平昌（ピョンチャン）オリンピック（五輪）をきっかけに進行中の対話がうまく進まなかったり北朝鮮が不利な場合には韓国に対して「大規模サイバー攻撃を敢行するだろう」と高麗大の林鍾仁（イム・ジョンイン）情報保護大学院長は述べた。

このように北朝鮮のサイバー脅威は日々増大しているが、韓国軍サイバー戦争組織は任務の分担が明確でなく機能も落ちることが分かった。昨年、国防部が軍サイバー戦争の問題点を調査した結果だ。サイバー戦争は敵のサイバーネットワークを破壊したり主要情報をハッキングする攻勢的な作戦と、敵のサイバー攻撃を防御する機能、軍内部ネットワークを管理する任務などに区分される。このうち核心の組織はサイバー作戦が主な任務のサイバー司令部だ。調査によると、サイバー司令部は攻勢的なサイバー作戦よりも防御とセキュリティーに専念している。このためサイバー司令部の作戦を統制する合同参謀本部のサイバー作戦課が作戦部署ではなく支援部署に所属している。軍の武器の大半がコンピューターに連動していて、いつでもサイバー攻撃を受ける可能性があるが、サイバー戦争を一般軍事作戦より低く見ている。サイバー司令部を監督する国防部の部署も作戦とは関係がない情報化企画官が担当している。情報化企画官は軍の情報システムネットワークを維持・管理する部署だ。当初、国防部政策室がサイバー司令部を監督してきた。ところが２０１３年の大統領選挙不正介入事件でサイバー司令部が負担な存在になると、情報化企画官室にその監督任務を押しつけたのだ。この事件でサイバー司令部の機能はほとんど瓦解した状況だ。

このため１２００人に増やすべきサイバー司令部の人員は依然として６００人に達していない。現在認可された定員にも１００人ほど不足している。サイバー司令部で北朝鮮を担当する人員は主に副士官だ。高度な知識と創造力が必要なサイバー戦争では限界にぶつかるしかない。ドイツはサイバー戦争の重要性を認識し、２０２３年までにドイツ軍兵力の７．５％に相当する１万３５００人のサイバー軍を創設する計画だ。北朝鮮も平壌（ピョンヤン）の指揮自動化大学（旧ミリム大学大学）で最優秀人材を養成してサイバー戦争に投入している。それだけではない。攻勢的なサイバー作戦をするためにはサイバー攻撃武器の開発が必須だが、予算が配分されていない。国防部が敵をサイバー攻撃できる悪性コードなどサイバー武器を開発するために２０１６年に国防科学研究所内に国防サイバー研究センターを設置したが、初年度にだけ予算５５億ウォン（約５億５０００万円）を配分した。その後、予算は全く反映されていない。国防部の関係者によると、現在研究センターに所属する最高級の人員は手放し状態という。この研究センターの人員の中には全世界ハッキング大会で優勝した人もいる。一方、北朝鮮は銀行や仮想通貨取引所のハッキングに必要な悪性コードを北朝鮮軍偵察総局が開発し、実際の作戦に適用しているという。米国はトランプ政権に入ってサイバー戦争に年間８０億ドルを投入している。これは冷戦時代の核兵器予算に匹敵する。


＜Ｍｒ．ミリタリー＞北朝鮮の恐るべきサイバー攻撃力、韓国は機能不全（２）