韩媒：韩军方网络遭朝鲜黑客入侵20天 韩浑然不知

关于2016年9月发生的军事机密(应对朝鲜半岛爆发全面战争的‘作战计划5027’等)网络泄露事件，韩国国防部监察团5月2日表示，朝鲜黑客将资料偷走，在大约20天后韩军方面发现时，情报一直在外泄”。也就是说，对于朝鲜侵犯“网络停战线”一事，韩军有三周浑然不知。

韩国《中央日报》5月3日报道称，韩国国防部监察团表示，“朝鲜黑客突破韩军电算网枢纽——国防综合数据中心(国防网，DIDC)后，将资料偷走，在大约20天后韩军方面发现时，情报一直在外泄”。也就是说，对于朝鲜侵犯“网络停战线”一事，韩军有三周浑然不知。

韩军检察厅表示，在攻击国防网使用的IP中，有一部分被识别出是之前黑客曾使用的IP，而且恶意代码也与朝鲜黑客使用的相似。

报道称，黑客集团突破国防网盲点是在去年9月初。据韩军检察厅称，虽然这也是因为一部分韩军相关人士未遵守保安规定，即，在撰写秘密文件时应断网并且撰写的秘密文件禁止保存在私人电脑中，但从预防阶段开始就有很多漏洞。

韩国民间企业向韩军当局提交的杀毒信息已在2015年2月遭到朝鲜黑客窃取，但韩军浑然不知。该企业在DIDC上安装了杀毒软件，将国防网和外部网(因特网)连接起来，黑客可通过该接点自由连接国防网。韩军检察厅表示，韩军网络司令部即使探测到了恶意代码也未采取必要措施。

报道称，韩军检察厅进行了问责，建议对国防综合数据中心负责人(预备役陆军准将)和韩军网络司令(陆军少将)等26人进行惩戒。此外，韩军检察厅还计划向企业进行索赔。

韩国国防部表示，将防止继续被黑客袭击，引进以人工智能为基础的杀毒体系以及主动攻击网络防护概念“网络杀伤链”。此外，韩国国防部还发布了在五年间投资2665亿韩元的投资计划。

韩国汉阳大学融合国防学系客座教授孙英东(音)表示，“这是权宜之计，是通过增加人力和预算来强化消极的网络防御，完全赶不上全世界的潮流，现在全世界都在大力进行投资，积极展开网络作战”