駭客示意圖。路透社資料照片
全球最大加密貨幣交易所幣安(Binance)上月底遭到駭客入侵偷走約價值63億美元的加密貨幣,而美國聯邦調查局(FBI)表示指控此竊案為北韓菁英駭客部隊所犯。有脫北者向媒體表示,自北韓領導人金正恩上台以來,全面培養駭客人才,每年從各地學校選出200名最聰明的學生,而當他們成為駭客並為平壤政權成功竊取資金後,還能分紅、分配住房,並與頂級政治菁英聯姻。
根據路透社報導,北韓早於1998年便成立網路軍,但一直到金正恩2013年接班將網路作戰列為與發展核武、飛彈同等重要地位後才開始茁壯。2004年逃往南韓、曾負責培訓北韓駭客的脫北者金興光(Kim Heung-kwang,音譯)說:「他們(駭客)是金正恩的秘密武器。」
金興光表示,北韓政府每年會從各地學校選出150到200名最聰明的學生學習電腦科學,他們之中年紀最小的只有11、12歲。等這些學生到了17歲,成績最優秀的人就會被送入北韓頂尖大學,除了接受高等數學、外語等傳統課程訓練外,還會學習與加密貨幣、逆向工程有關的知識。
這群年輕人中有些會被挑選進入網路部隊當駭客。其他沒被挑中的,則被要求接受外國企業的遠端工作職位賺取外匯。
南韓高麗大學資安教授林鐘仁說:「南韓的優秀學生會追求醫學界或其他菁英職業,而北韓則是把頂尖人才送去學習核子和網路領域,並對他們的未來提供保障。」
據悉,北韓給這群駭客軍一般人民難以想像的待遇:其所竊取的美元資金可分紅3成,還能在平壤分到面積約40坪的公寓住宅。
不僅如此,菁英駭客被視為北韓勞動黨內的頂尖人士,對外的頭銜會是「科學家」或「研究員」,是政治家族尋覓聯姻的對象。
雖然網路部隊在北韓備受禮遇,但當他們被派遣工作或送往國外執行任務時,會遭受嚴格管控。根據人權倡議團體 PSCORE去年的一份報告,北韓的IT人員經常每天在監控下工作超過10小時,還得達成每個月的業績目標,否則就會受到懲罰。
自稱曾駭進監控北韓IT人員系統的YouTuber Deeveeaar說,根據他所看到的影像,這些北韓駭客「有非常明確的階級,就像在軍中看到的一樣,有嚴格的時間規範、穿著乾淨軍靴,非常有序」。
Deeveeaar還說,北韓駭客大量利用AI工具:「『用很多AI』還只是客氣的說法。AI可以說是他們所有行動的骨架。」根據Deeveeaar的說法,北韓駭客會使用付費版的ChatGPT、Claude Code和Cursor等AI工具,「他們用AI編碼、竄改編造履歷,還會偽造文件和身分」。
幣安日前遭駭後調查發現,駭客透過虛假徵才訊息入侵幣安一名工程師的筆電,藉此存取其中一個系統並進行未授權的提款交易,損失金額估計高達63億美元。