[Интервью EAI] Киберстратегия Ким Чен Ына для обхода экономических санкций против КНДР

Ссылка на YouTube: https://www.youtube.com/watch?v=4xPQQosv8HU

Джин Ли (Jean H. Lee), старший научный сотрудник по государственной политике Центра Вудро Вильсона (Wilson Center), объясняет, что Ким Чен Ын с начала своего правления развивал специализированные хакерские подразделения Северной Кореи, известные как «кибервоины». В ходе этого интервью, посвященного обсуждению кибератак Северной Кореи и ответных мер Южной Кореи и США, она подчеркнула, что, несмотря на жесткие санкции США и ООН в отношении ракетной программы и программы оружия массового уничтожения, эти подразделения успешно уклоняются от международных экономических санкций, успешно похищая криптовалюты посредством киберпреступлений. Кроме того, учитывая, что Южная Корея имеет богатый опыт противодействия кибератакам Северной Кореи и находится на переднем крае технологий криптовалют, она рекомендует правительству Южной Кореи укреплять потенциал альянса Южной Кореи и США в области кибербезопасности и разрабатывать нормативную политику в отношении криптовалют.

I. Предпосылки кибератак Северной Кореи

• В рамках своего исследования г-жа Джин Ли изучает, «как Северная Корея готовит хакеров, в то время как большинство населения отключено от интернета».

• Г-жа Ли заявляет, что «Ким Чен Ын сумел укрепить свою грозную программу вооружений», несмотря на «очень небольшой объем экспорта и импорта для страны, которая зависит от внешнего мира в плане топлива, продовольствия и других основных потребностей».

• Во время своих поездок в Северную Корею с 2008 по 2017 год, которые она называет «периодом преемственности» от режима Ким Чен Ира к режиму Ким Чен Ына, г-жа Ли отмечает, что «пропагандистские кампании были сосредоточены на науке и технологиях». В рамках этой кампании Ким Чен Ын «инвестировал в элитную группу студентов, чтобы они стали разбираться в компьютерах» и «осуществлял подготовку основной группы того, что мы называем «кибервоинами»».

• Она утверждает, что это был способ Пхеньяна заниматься незаконным получением денег, то есть «найти новый, современный способ обойти санкции и заработать деньги».

II. Масштабы кибератак Северной Кореи

• Г-жа Ли заявляет, что «инвестиции Северной Кореи в киберпространство как форму получения денег оказались для них очень успешными в плане обхода санкций». Она оценивает, что «северокорейцы постоянно на шаг впереди».

• Г-жа Ли подчеркивает, что кибератаки Пхеньяна в основном оставались скрытыми, потому что «мы их недооцениваем». Тем не менее, согласно конфиденциальному докладу ООН за 2019 год, Северная Корея сумела «украсть более двух миллиардов долларов посредством киберкраж» в 35 случаях в 17 странах. Это «не включает предполагаемую кражу более 600 миллионов долларов в криптовалюте из популярной видеоигры».

• Атаки Пхеньяна «достигли уровня осведомленности и среди южнокорейской общественности» после ареста двух южнокорейцев, подозреваемых в «шпионаже в пользу Северной Кореи», «оплаченном в цифровой валюте Биткойн».

• Хотя северокорейские хакеры кажутся далекими от нашей повседневной жизни, на самом деле они «нацелены на нас в нашей повседневной жизни, каждый день». Чтобы проиллюстрировать это, «наша жизнь так сильно перешла в онлайн, особенно в Южной Корее». Северокорейские хакеры могут легко воспользоваться тем, что южнокорейцы могут быть «взяты в заложники» в онлайн-пространстве.

• Не говоря уже о том, что «количество кибератак со стороны предполагаемых северокорейских хакеров превышает миллион в день» в Южной Корее.

III. Последствия кибератак Северной Кореи для режима санкций

• Г-жа Ли подчеркивает важность включения кибербезопасности в политические круги Вашингтона, поскольку она является неотъемлемой частью политических исследований «когда речь идет о санкциях». Поскольку «санкции и границы не имеют значения в киберпространстве», «Северная Корея все больше полагается на киберкражи».

• Хотя она отмечает, что «киберпреступления, как известно, трудно отследить и очень трудно атрибутировать», «северокорейцы оставляют некоторые явные признаки». Она утверждает, что они «немного неуклюжи» потому, что «они не выросли в интернете так, как мы». Аналогично, «существуют незначительные различия в написании и лексике, и некоторые из них проявляются во вредоносных кодах, которые используют северокорейцы».

• Она предполагает, что режимы санкций должны «нацеливаться на эти зарубежные сети»; то есть, «молодые люди отправлялись по легальным визам для выполнения ИТ-работ», которые, по мнению ФБР, являются «хакерством». Ограничение зарубежных сетей «прекратит поток валюты обратно в Северную Корею, а также сделает очень трудным для северокорейцев работу за рубежом».

• Г-жа Ли предполагает, что Северная Корея сталкивается с проблемой «превращения цифровой валюты в фиатную», теперь, когда они инвестировали в криптовалюту.

IV. Перспективы сотрудничества Южной Кореи и США в области технологий и кибербезопасности

• Хотя президент Мун и Байден пообещали на своей встрече в прошлом году «создать рабочую группу по кибербезопасности», «существенного прогресса не было».

• Недавняя встреча президентов Юн и Байдена была сосредоточена на «восстановлении альянсов и заверении союзников в Азии».

• Поскольку «Южная Корея так долго была мишенью кибератак со стороны Северной Кореи», г-жа Ли подчеркивает, что Сеул «имеет глубокий опыт и может поделиться им». Она использовалась хакерами Пхеньяна как «тренировочная площадка», что подтверждается тем фактом, что «все, что мы видели в Южной Корее, мы видели, как они пробовали в других местах».

• В связи с этим г-жа Ли отмечает, что «это та область, где Южная Корея может действительно взять на себя ведущую роль», особенно учитывая, что «Южная Корея считается остальным миром передовой в области технологий».

V. Дальнейшие шаги для администрации Юн

• Г-жа Ли оценивает, что северокорейские хакеры используют уязвимость, которая возникает из-за «отсутствия регулирования как на национальном, так и на международном уровне». Она советует, что должно быть «обеспечено защиту и обмен информацией», если администрация Юн «будет развивать цифровую валюту в будущем».

• Если «Южная Корея находится на переднем крае в плане внедрения криптовалют», г-жа Ли подчеркивает, что она должна также «быть на переднем крае в области правоприменения и регулирования».

• Она подчеркивает необходимость «сочетания понимания технологий с пониманием психологии и политики». Правительства должны «относиться к этому как к политической проблеме, а не просто как к технической проблеме».

• Г-жа Ли добавляет, что мы не можем конкурировать с мотивацией Ким Чен Ына в подготовке кибервоинов. То есть, «у них больше мотивации и давления, чем у любого из наших экспертов по кибербезопасности». В качестве контрмеры она предлагает, чтобы «правительство Южной Кореи инвестировало в своих экспертов по кибербезопасности и относилось к ним так же, как к кибервоинам».

※ Пожалуйста, ссылайтесь соответствующим образом при цитировании этого источника.

VI. Биография

■ Джин Ли (Jean H. Lee)_ Старший научный сотрудник по государственной политике Центра Вудро Вильсона (Wilson Center). Магистр журналистики Колумбийского университета, научный сотрудник Центра Вудро Вильсона. Была первым главой бюро Associated Press (AP) в Пхеньяне и руководителем отдела репортажей AP по Корейскому полуострову. В 2012 году получила премию AP за медиа-редактирование в США и Канаде, а в 2013 году — премию за онлайн-журналистику. В 2013 году была номинирована на Пулитцеровскую премию за специальный репортаж. Публикуется в The New York Times и других изданиях, выступает в качестве эксперта по Корейскому полуострову на CNN, BBC, NPR и других каналах.

■ Ответственный за выпуск и редактирование: Ли Сын Ён, научный сотрудник EAI

    Контакты: 02 2277 1683 (доб. 205) | slee@eai.or.kr

Транскрипт видео

это означает очень небольшой экспорт и импорт для страны, которая зависит от внешнего мира в плане топлива, продовольствия и других основных потребностей, и тем не менее Ким Чен Ын сумел укрепить свою грозную программу вооружений, Северная Корея все больше полагается на киберкражи, санкции и границы не имеют значения в мире киберпространства, поскольку Южная Корея так долго была мишенью кибератак со стороны Северной Кореи, она имеет глубокий опыт, которым может поделиться, Южная Корея находится на

переднем крае внедрения криптовалют, ей необходимо быть на переднем крае в области правоприменения и регулирования, правительство Южной Кореи должно инвестировать в своих киберэкспертов, своих экспертов по кибербезопасности и относиться к ним как к кибервоинам