战略与国际研究中心-The-Organization-of-Cyber-Operations-in-North-Korea_3页_218kb

朝鲜网络行动组织结构分析总结

核心内容

本报告由CSIS韩国主席项目的研究团队撰写，旨在分析朝鲜网络行动的组织结构及其在整体国家安全战略中的定位。报告指出，朝鲜网络行动主要由两个主要机构负责：侦察总局（RGB） 和 朝鲜人民军总参谋部（GSD）。这两个机构在朝鲜的网络战略中扮演着关键角色，分别负责不同的网络任务。

主要观点

• 网络行动的组织结构：朝鲜的网络行动并非集中在一个单一机构下，而是分散在多个部门中，其中RGB和GSD是最核心的两个组织。
• RGB的角色：RGB成立于2009年，由多个情报和特种作战单位合并而成，负责政治作战、外国情报、宣传、颠覆、绑架、特种行动和暗杀等任务。其下属的网络单位被认为具备高度的攻击性，能够执行复杂的网络攻击。
• GSD的角色：GSD类似于美国的联合参谋部，负责朝鲜人民军整体作战指挥。其下属的网络单位可能涉及电子战、信号情报（SIGINT）以及网络防御等任务，但尚未形成统一的“网络指挥部”。
• 网络单位的命名与职能：RGB下属的网络单位通常被称为“Unit 121”和“Lab 110”，分别与“DarkSeoul”攻击和恶意软件销售有关。这些单位的职能可能与GSD下属的其他单位如“Office 31, 32, 56”和“Unit 204”有所重叠，但具体分工尚不明确。
• 网络战略的目标：朝鲜网络行动的目标可能与传统军事和政治行动类似，旨在通过网络手段实现战略威慑、信息战、经济破坏等目的。

关键信息

• 人员规模：据南韩政府分析，朝鲜目前有约5,900名“网络战士”，但不同来源的数字略有差异，且不明确是否包括非作战人员。
• 历史案例：RGB曾参与过多项重大行动，包括2010年沉船事件、1983年仰光轰炸和1968年蓝房子袭击等。
• 组织隶属关系：尽管RGB和GSD的正式隶属关系存在争议，但两者均被认为直接隶属于国家国防委员会，并受金正恩作为朝鲜人民军最高司令官的领导。
• 网络能力的演变：部分分析师认为，朝鲜的网络作战单位可能源自其信号情报和电子战单位，表明其网络能力具有军事和情报双重背景。
• 攻击方式与目标：朝鲜的网络攻击通常具有高度针对性，目标包括政府、媒体和企业等，攻击方式包括数据窃取、系统破坏和信息操控等。

总结

朝鲜的网络行动组织结构体现了其将网络作为国家安全和战略工具的意图。RGB和GSD分别承担不同的网络职能，RGB更侧重于攻击性网络行动，而GSD则可能涉及更多军事和情报导向的网络任务。尽管具体的组织架构和单位关系尚不完全透明，但可以推测朝鲜已建立起较为成熟的网络作战体系，并将其融入更广泛的国家安全战略中。这一结构不仅反映了朝鲜对网络技术的重视，也揭示了其在网络空间中实现政治、军事和经济目标的潜在能力。