[Interview EAI] La stratégie cybernétique de Kim Jong-un pour contourner les sanctions économiques contre la Corée du Nord

Lien YouTube : https://www.youtube.com/watch?v=4xPQQosv8HU

Jean H. Lee, chercheuse principale en politique publique au Wilson Center, explique que le dirigeant suprême Kim Jong-un a cultivé des unités de hackers nord-coréens spécialisés, surnommés les « guerriers cybernétiques », dès le début de son règne. Elle souligne que, malgré les sanctions sévères imposées par les États-Unis et les Nations Unies à leurs programmes de missiles et d'armes de destruction massive, ces unités réussissent à contourner les sanctions économiques internationales en volant des cryptomonnaies par le biais de cybercriminalité. Elle suggère en outre que le gouvernement sud-coréen devrait renforcer les capacités de l'alliance Corée du Sud-États-Unis dans le domaine de la cybersécurité et élaborer des politiques réglementaires sur les cryptomonnaies, en tenant compte du fait que la Corée du Sud possède une riche expérience dans la réponse aux cyberattaques nord-coréennes et est à la pointe de la technologie des cryptomonnaies.

I. Le contexte des cyberattaques nord-coréennes

• Dans le cadre de ses recherches, Mme Jean Lee examine « comment la Corée du Nord produit des hackers alors que la plupart des gens sont déconnectés d'Internet ».

• Mme Lee déclare que « Kim Jong-un a réussi à enrichir son formidable programme d'armement », malgré « très peu d'exportations et d'importations pour un pays qui dépend du monde extérieur pour le carburant, la nourriture et d'autres nécessités de base ».

• Au cours de ses voyages de reportage en Corée du Nord de 2008 à 2017, qu'elle qualifie de « période de succession » du régime de Kim Jong-il à Kim Jong-un, Mme Lee note que « les campagnes de propagande étaient centrées sur la science et la technologie ». Dans le cadre de cette campagne, Kim Jong-un « a investi dans un groupe d'élite d'étudiants pour qu'ils deviennent experts en informatique » et « a supervisé la formation d'un groupe central de ce que nous appelons des « guerriers cybernétiques ».

• Elle affirme que c'était un moyen pour Pyongyang de s'engager dans des activités illicites lucratives ; c'est-à-dire, « trouver un moyen nouveau et moderne de contourner les sanctions et de gagner de l'argent ».

II. L'ampleur des cyberattaques nord-coréennes

• Mme Lee déclare que « l'investissement de la Corée du Nord dans le cyber, comme forme de génération de revenus, a été très fructueux pour contourner les sanctions ». Elle estime que « les Nord-Coréens ont toujours une longueur d'avance ».

• Mme Lee souligne que les cyberattaques de Pyongyang sont restées largement sous le radar parce que « nous les sous-estimons ». Néanmoins, selon un rapport confidentiel des Nations Unies en 2019, la Corée du Nord aurait réussi à « voler plus de deux milliards de dollars par le biais de cybercriminalité » lors de 35 incidents dans 17 pays. Cela « n'inclut pas le vol présumé de plus de 600 millions de dollars en cryptomonnaies dans un jeu vidéo populaire ».

• Les attaques de Pyongyang ont « atteint un niveau de sensibilisation auprès du public sud-coréen également », suite à l'arrestation de deux Sud-Coréens soupçonnés « d'espionnage pour la Corée du Nord », « payés en monnaie numérique Bitcoin ».

• Bien que les hackers nord-coréens semblent éloignés de notre vie quotidienne, ils « nous ciblent dans notre vie quotidienne, chaque jour ». Pour illustrer, « nos vies sont tellement en ligne, surtout en Corée du Sud ». Les hackers nord-coréens peuvent facilement exploiter le fait que les Sud-Coréens peuvent être « pris en otage » dans l'espace en ligne.

• Sans oublier que « le nombre de cyberattaques provenant de hackers présumés nord-coréens dépasse le million par jour » en Corée du Sud.

III. Les implications des cyberattaques nord-coréennes sur le régime de sanctions

• Mme Lee souligne l'importance d'intégrer le cyber dans les cercles politiques de Washington, étant donné qu'il s'agit d'une partie intégrante de la recherche politique « en ce qui concerne les sanctions ». Comme « les sanctions et les frontières n'ont pas d'importance dans le monde du cyberespace », « la Corée du Nord s'appuie de plus en plus sur le vol cybernétique ».

• Bien qu'elle note que « le cyber est notoirement difficile à tracer et très difficile à attribuer », « les Nord-Coréens laissent des indices révélateurs ». Elle affirme qu'ils sont « un peu maladroits » parce qu'« ils n'ont pas grandi sur Internet comme nous ». De même, « il y a de légères variations dans l'orthographe et le vocabulaire, et certaines d'entre elles apparaissent dans les codes malveillants utilisés par les Nord-Coréens ».

• Elle suggère que les régimes de sanctions devraient « cibler ces réseaux à l'étranger » ; c'est-à-dire, « de jeunes hommes ont été envoyés sous des visas légitimes pour effectuer des travaux informatiques », ce que le FBI considère comme du « piratage ». Serrer la vis sur les réseaux à l'étranger « tarirait le flux de devises vers la Corée du Nord, mais rendrait également très difficile pour les Nord-Coréens d'opérer à l'étranger ».

• Mme Lee postule que la Corée du Nord est confrontée au défi de « transformer la monnaie numérique en monnaie fiduciaire », maintenant qu'elle investit dans les cryptomonnaies.

IV. Perspectives de coopération technologique et cybernétique entre la Corée du Sud et les États-Unis

• Bien que les présidents Moon et Biden aient promis lors de leur sommet l'année dernière « de créer un groupe de travail sur le cyber », « il n'y a pas eu beaucoup de progrès ».

• Le récent sommet entre les présidents Yoon et Biden s'est concentré sur « la restauration des alliances et la réassurance des alliés en Asie ».

• Comme « la Corée du Sud est depuis si longtemps la cible de cyberattaques de la part de la Corée du Nord », Mme Lee souligne que Séoul a « une profondeur d'expérience, et beaucoup d'expérience à partager ». Elle a été utilisée par les hackers de Pyongyang comme « terrain d'entraînement », ce qui est attesté par le fait que « tout ce que nous avons vu en Corée du Sud, nous l'avons vu essayer ailleurs ».

• À cet égard, Mme Lee note que « c'est un domaine où la Corée du Sud peut vraiment prendre les devants », surtout étant donné que « la Corée du Sud est considérée par le reste du monde comme étant à la pointe de la technologie ».

V. Prochaines étapes pour l'administration Yoon

• Mme Lee estime que les hackers nord-coréens profitent de la vulnérabilité qui découle « d'un manque de réglementation tant au niveau national qu'international ». Elle conseille qu'il devrait y avoir « protection et partage d'informations », si l'administration Yoon « adopte la monnaie numérique à l'avenir ».

• Si « la Corée du Sud est à la pointe en matière d'adoption des cryptomonnaies », Mme Lee souligne qu'elle devrait également être « à la pointe en matière de mise en application et de réglementation ».

• Elle souligne la nécessité de « marier la compréhension de la technologie avec une compréhension de la psychologie, de la politique ». Les gouvernements devraient « la traiter comme une question de politique plutôt que simplement comme une question technologique ».

• Mme Lee ajoute que nous ne pouvons pas rivaliser avec la motivation de Kim Jong-un dans la formation de guerriers cybernétiques. C'est-à-dire, « ils ont plus de motivation et de pression que n'importe lequel de nos experts en cybersécurité pourrait jamais en avoir ». Pour contrer cela, elle propose que « le gouvernement sud-coréen doit investir dans ses experts en cybersécurité et les traiter également comme des guerriers cybernétiques ». ■

※ Veuillez citer en conséquence lorsque vous faites référence à cette source.

VI. Biographie

■ Jean H. Lee_ Chercheuse principale en politique publique au Wilson Center. Titulaire d'une maîtrise en journalisme de l'Université Columbia, boursière mondiale au Wilson Center. Ancienne chef du bureau de Pyongyang de l'Associated Press (AP) et ancienne rédactrice en chef de l'AP pour la péninsule coréenne. A remporté le prix AP de l'éditeur de médias aux États-Unis et au Canada en 2012, le prix du journalisme en ligne en 2013, et a été nominée pour le prix Pulitzer du reportage de fond en 2013. Collabore avec le New York Times et d'autres publications, et apparaît comme experte sur la péninsule coréenne sur CNN, BBC, NPR, etc.

■ Responsable et éditeur : Lee Seung-yeon, chercheur à l'EAI

    Contact : 02 2277 1683 (ext. 205) | slee@eai.or.kr

Script vidéo

cela signifie très peu d'exportations et d'importations pour un pays qui dépend du monde extérieur pour le carburant, la nourriture et d'autres nécessités de base, et pourtant Kim Jong-un a réussi à enrichir son formidable programme d'armement. La Corée du Nord s'appuie de plus en plus sur le vol cybernétique. Les sanctions et les frontières n'ont pas d'importance dans le monde du cyberespace. euh, comme la Corée du Sud est depuis si longtemps la cible de cyberattaques de la part de la Corée du Nord, elle a une profondeur d'expérience, beaucoup d'expérience à partager. La Corée du Sud, étant à la

pointe en matière d'adoption des cryptomonnaies, devra être à la pointe en matière de mise en application et de réglementation. Le gouvernement sud-coréen doit investir dans ses experts en cybersécurité et les traiter également comme des guerriers cybernétiques.