[EAI国際カンファレンス]

カテゴリー: マルチメディア
発行日: 2023年12月19日

YouTubeリンク：https://www.youtube.com/watch?v=1JslytptbwE

東アジア研究所（EAI）は12月11日と12日に、「コロナ19以降の安全保障上の課題と対応：気候変動、感染症、経済安全保障、サイバーセキュリティ」と題した国際カンファレンスを開催しました。「サイバーセキュリティ分野における紛争と協力」セッションでは、日本の2022年国家安全保障戦略改定に反映されたサイバーセキュリティ戦略を紹介した慶應義塾大学の土屋大志教授の発表、韓国が直面するサイバーセキュリティ脅威への備えを模索した国家安保戦略研究院の金素貞（キム・ソジョン）責任研究委員の発表、サイバー認知戦の特性と対応原則を提示した嘉泉大学の尹旼雨（ユン・ミンウ）教授の発表が行われました。各発表に対し、檀国大学の柳寅泰（ユ・インテ）教授、韓国国防研究院の朴漢容（パク・ハンヨン）先任研究員、国会未来研究院の車貞美（チャ・ジョンミ）研究委員による討論が続きました。

■担当・編集：朴漢洙EAI研究員

問い合わせ：02 2277 1683 (内線204) | hspark@eai.or.kr

映像スクリプト

グッドアフタヌーン。えー、ここにいられることを光栄に思います。特にこの分野について学ぶ素晴らしい機会を得られたことに感謝いたします。ご紹介いただいたように、私はこの問題の専門家ではありませんが、北朝鮮について研究しており、サイバー分野は最近最も重要な分野の一つですので、この分野にはある程度の関心を持っています。ところで、本日はセッション3「サイバーセキュリティにおける紛争と協力」を行います。90分ありますが、時間が十分ではないということです。

私たちは3人の発表者と3人の指定討論者を迎えます。発表には各15分、指定討論者には各7分を割り当てることができると思います。主催者が何らかの合図を用意していると聞いています。3分前、1分前といった合図で、発表や討論を終えるように促すとのことです。さて、まず発表と指定討論を行います。もし時間があれば、会場の皆様からの質問も受け付けたいと思います。それでは、早速ですが、慶應義塾大学の土屋大志教授に「日本のサイバー脅威への対応」についてご発表をお願いいたします。拍手でお迎えください。ご紹介いただきありがとうございます。土屋大志と申します。慶應義塾大学から参りましたが、今日は釜山から来ました。釜山に2泊し、素晴らしい食事を楽しみました。ありがとうございます。

素晴らしい韓国文化に触れることができました。日本のサイバー脅威への対応についてお話ししたいと思います。私は韓国人でも北朝鮮の専門家でもありませんが、最近のサイバー問題には注目しています。えー、30年前、インターネットはこのようなものでした。モザイクブラウザを覚えていらっしゃる方もいるかと思います。素晴らしいものでしたが、私はいつも言っています。3D、つまりより深く、より暗く、より汚いものになっています。サイバースペースは3Dになりつつあります。2009年7月には、米国と韓国に対する大規模なサイバーDDoS攻撃がありました。それは私にとって大きな衝撃でした。韓国は日本の隣国ですので、同様のことが私たちの重要インフラに対して起こるかもしれません。しかし、それは当時のサイバー問題の始まりに過ぎませんでした。そして2011年3月11日、それは日本人にとって非常に大きな日でした。この日、どこにいたか、誰もが知っています。大規模な地震と津波が発生しました。多くの命が失われました。これは私の母の故郷、福島での写真です。母は数年前に亡くなりましたので、影響はありませんでしたが、私の家族、母方の親戚は影響を受けました。それは私にとって個人的な問題でした。しかし、韓国の皆様には大変感謝しております。私たちを大いに助けてくださいました。しかし、私たちは世界に非常に悪い連中がいることを発見しました。そのわずか20日後、日本の政府に対するサイバー攻撃が発生しました。政府関係者は、「昨日の放射線量、福島原発について心配しています」というタイトルのメールを発見しました。当時、放射線は至る所にありました。政府関係者が添付ファイルを開くのは当然のことでした。しかし、それはカスタマイズされたウイルスが含まれていました。カスタマイズされているとはどういうことか？攻撃者はすべてのアンチウイルスソフトウェアをチェックし、彼らのウイルスが検出されないことを発見しました。そして政府関係者は添付ファイルを開き、多くの情報が政府サーバーからリモートで盗まれました。それは私たちにとって大きな衝撃でした。そしてその6ヶ月後、

2011年9月、三菱重工業がハッキングされたことが判明しました。三菱重工業は日本最大の軍事関連企業です。多くの軍事技術が盗まれた可能性があります。米国軍事請負業者とも共同プロジェクトを行っていますので、米国技術も盗まれた可能性があります。それは私たちにとって大きな衝撃であり、日本の社会では大きなスキャンダルとなりました。2014年12月、北朝鮮と関連があります。「ザ・インタビュー」というタイトルの映画がありましたが、日本では上映されませんでした。しかし、米国では一部の観客がいました。北朝鮮はそれに非常に怒りました。ソニー・ピクチャーズの従業員がオフィスに行き、コンピューターを起動すると、画面にこの写真が表示されました。ハッキングされ、ソニー・ピクチャーズのサーバーから多くの情報が盗まれました。2015年5月、日本で別の事件が発生しました。日本年金機構がハッキングされました。韓国と同様に、日本は高齢化社会であり、高齢者はより大きな政治力を持っています。彼らは「私の年金はどこへ行った？」と非常に怒っていました。お金は盗まれていませんでしたが、記録が盗まれました。しかし、それは再び日本社会で大きなスキャンダルとなりました。そして、1,000以上の組織、企業、政府、大学が同時にハッキングされたことが判明しました。当時、日本には大規模なサイバー攻撃が殺到していました。2017年3月、ニューヨーク・タイムズは、北朝鮮が米国サイバー軍によってハッキングされ、ミサイル発射を妨害されたと報じました。これが事実かどうかは分かりませんが、

ハリウッド映画のようなものです。北朝鮮はミサイル試験のためにサイバー攻撃によって妨害された可能性があります。日本は何をしているのか？2018年、当時の安倍首相が防衛大学校で演説し、「現代においては、サイバースペースや宇宙空間といった新しい領域での優位性を確保することが極めて重要である」と述べました。これは政治指導者による初の声明でした。軍事分野におけるサイバーセキュリティについて何かをしなければなりません。それ以前は、民間部門や政府省庁を守ろうとしていました。我々はただシステムを守っていただけです。しかし、安倍首相は、サイバースペースと宇宙空間において、さらに何かをしなければならないと述べました。これは、クロスカントリー・ドメイン・ウォーフェアのテーマでした。私たちは地上、空、海だけでなく、ドメインは互いに接続されており、サイバースペースはすべてをカバーしています。サイバースペースの重要性について考えなければなりません。私たちはサイバースペースに依存しています。だからこそ、サイバースペースも守らなければならないのです。

その後、2018年12月に国家防衛プログラムガイドラインを発表しました。そこには、「誰かが日本を攻撃した場合、重要インフラに影響が出る可能性がある。その後、サイバースペースで反撃することができる」と書かれています。あなたにとっては愚かなことかもしれませんが、私たちは何十年もの間、防衛指向の政策に固執してきました。私たちは全く戦争を開始しません。しかし、サイバースペースで誰かが攻撃してきたら、どうすればいいのか？私たちは知りませんでした。私たちはそれを明確にしただけです。サイバースペースで反撃することができる。それは日本の政策における一歩前進です。

その後、岸田首相が就任し、国家安全保障戦略、国家防衛プログラムガイドライン、中期防衛力整備計画を改定したいと述べました。私たちは防衛政策の3つの文書と呼んでいます。2018年の国家防衛プログラムガイドラインは10年後に更新される予定でしたが、彼は10年で十分だとは言いませんでした。彼は5年で改定したいと言いました。世界の状況は変化しているからです。だからこそ、防衛政策を再構築する必要があるのです。彼の演説の後、ロシアのウクライナ侵攻を目撃しました。それは私たちにとって大きな衝撃でした。そして、サイバースペース、サイバー防衛、サイバーセキュリティが、我が国の防衛において非常に大きな問題であると認識しました。そして、約1年前に国家安全保障戦略が策定されました。この戦略では、新しい用語が使用されました。実際には新しい用語ではありませんが、以前の文書ではサイバーセキュリティと呼んでいましたが、「サイバー安全保障」と呼ぶことにしました。英語の文書では同じ用語ですが、日本語では非常に異なります。私たちは国家安全保障をより強調しています。これは再び一歩前進です。そして、「サイバーセキュリティ分野における対応能力は、先進西側諸国のレベルと同等かそれ以上に強化されるべきである」と述べられています。私はこの言葉に非常にショックを受けました。本当に米国や英国、イスラエルを凌駕できるのでしょうか？不可能だと思います。政治指導者の一人に尋ねました。「本当に米国を凌駕できるのか？」彼は「いや、言うのは良くないかもしれないが、より高い目標を設定すべきだ」と言いました。しかし、私たちは能力を高めるために苦労しています。鍵となる用語は「アクティブ・サイバー・ディフェンス」です。この用語は、日本のサイバースペース政策において最近どこにでも見られます。それは何を意味するのでしょうか？日本は、深刻なサイバー攻撃の可能性を事前に排除するために、アクティブ・サイバー・ディフェンスを導入します。それは何を意味するのでしょうか？米国には「ディフェンド・フォワード」政策があります。彼らはサイバー攻撃が発生する前に阻止しようとしています。彼らは平時に敵のネットワークに侵入し、あなたを監視し、彼らを監視しています。そして、誰かが米国に対するサイバー攻撃を開始した場合、彼らはその場所で阻止します。何も起こりません。それが米国の「アクティブ・サイバー・ディフェンス」です。日本でそれができるでしょうか？憲法や電気通信事業法など、平時に何かを行うことを禁止する法律があります。緊急時には反撃できますが、平時に何ができるのか？それが今、大きな議論となっています。政府は専門家グループを組織しようとしていますが、失敗しました。専門家グループを組織できませんでした。来年できることを願っていますが、確信はありません。これは大きな議論であり、政府機関も再編成しなければなりません。私たちはNIS、NISCと呼んでいます。できることを願っていますが、分かりません。

もし我々がより高い能力を持てば、多層的な国際協力が得られるでしょう。一つは日本と米国、二つ目はクアッド、インド、オーストラリア、米国、そしてもちろん韓国とも良好な関係を築きたいです。日米サイバー協議体が始まったばかりです。あなた方との協力を望んでいます。そして、日NATOサイバー対話も開催されており、我々の範囲を拡大し、北朝鮮、中国、ロシア、その他の悪意ある主体からの悪意ある攻撃から身を守るための能力を高めたいと考えています。

私たちはサイバーセキュリティにおいて本当に悪いのでしょうか？良い証拠があります。2019年のG20大阪サミット、2019年のラグビーワールドカップ、2020年の東京オリンピック・パラリンピック、そして今年のG7広島サミットを乗り越えました。これらの巨大イベントをサイバースペースと物理空間で乗り越えました。我が国と世界を悪意ある人々から守ることができることを願っています。これが私の最後のスライドです。日本のサイバー脅威への対応。第一に、日本のサイバーセキュリティの向上です。これは喫緊の課題です。

喫緊の政策課題です。第二に、アクティブ・サイバー・ディフェンス。それをどのように実現できるのか？韓国政府、米国政府、その他の政府からも学びたいと考えています。そして最後に、多層的な国際パートナーシップです。これが私たちにとって鍵となります。そして、私たちは自国を守るために、情報、情報、データを共有したいと考えています。ご清聴ありがとうございました。土屋教授、ありがとうございました。次に、国家安保戦略研究所の金素貞（キム・ソジョン）博士に、DPRKからの悪意あるサイバー脅威と韓国への影響についてご発表をお願いします。そこに座っていらっしゃるのですね？演壇には来なくていいのですね？どうぞ。ありがとうございます。

朴教授、ありがとうございます。ここにいられることを光栄に思います。私は国家安保戦略研究所の金素貞（キム・ソジョン）です。この分野に20年以上携わっており、2、3年ぶりにまたお会いできて嬉しいです。DPRKからの悪意あるサイバー脅威と、韓国への影響についてお話しします。韓国の政策や制度についてはお話ししませんが、国際協力という概念の中で、全体としてどのように対応しているかについてお話しします。

全体として、韓国のサイバー外交は、DPRKとの関係によって引き起こされる広範な国益によって強く推進されてきました。米国とのサイバー対話は、韓国の米国による安全保障の保証への依存度、朝鮮半島の安定に対する米国の関心、そして米国の高度なサイバー能力を考慮すると、最も重要です。米国は、北朝鮮の盗難と不正利用を防ぐために暗号通貨を追跡しており、訴追や刑事司法協力、資産差し押さえなどの措置を講じています。さらに、措置には、渡航禁止、資産凍結、貿易制限、開発援助および安全保障支援の制限、武器輸出禁止、金融取引禁止、抗議、非難、国際機関の制裁追求、外交的追放または大使館閉鎖などが含まれます。これを促進するために、

「敵対国制裁強化法」（CAATSA）が制定され、また、大統領令13694号および13757号は、悪意あるサイバー活動を国家非常事態と指定し、制裁を承認しました。一方、大統領令1372号は、北朝鮮政府との取引に関する包括的な禁止および制裁を詳述しています。これらの法律および大統領令に基づき、米国財務省は、北朝鮮による仮想資産の盗難を阻止するための制裁措置を一貫して発表しています。

財務省傘下の外国資産管理局は、昨年、暗号通貨ミキシングサービスであるトルネードキャッシュの使用を禁止しました。北朝鮮への渡航に関する米国政府の禁止に違反し、北朝鮮で暗号通貨関連の学術会議に参加したり、北朝鮮が制裁を回避するのを助けるために暗号通貨関連の知識を提供したりした個人は、米国政府によって禁固刑を科されています。

2022年の第22回韓国・米国首脳会談では、北朝鮮の悪意あるサイバー活動が初めて議題となり、両国は、北朝鮮が外国人IT人材から得る不正な利益に対抗し、暗号通貨の盗難による制裁回避を防ぐために、実質的なコミットメントを行いました。これにより、北朝鮮が核・ミサイル計画に必要な資源を獲得することを阻止します。その結果、2022年12月8日、外務省と国家情報院は共同で、国内企業に対し、IT人材が北朝鮮国籍や身元を隠蔽している可能性がある場合に、慎重に行動し、本人確認措置を強化するよう促す勧告を発表しました。

具体的には、7人の北朝鮮個人と7つの団体が、サイバー活動分野における最初の独立制裁対象として特定されました。韓国と米国は共同で、大量破壊兵器および弾道ミサイル計画の資金調達における北朝鮮の関与により、北朝鮮国民を制裁対象として指定しました。これは違法なサイバー活動を通じて行われました。

2022年の第22回韓国・米国首脳会談は、サイバーセキュリティ協力のさらなる深化をもたらし、2023年に戦略的サイバーセキュリティ協力枠組みの宣言につながりました。この枠組みは、第22回韓国・米国首脳会談で表明された原則を確認し、サイバーセキュリティを国家政策および戦略的優先事項とする重要性を強調しています。その主な目的は、インターネットとサイバースペースのセキュリティと完全性を確保するための、オープンで協力的なアプローチを推進することです。

これらの取り組みに基づき、2023年の戦略的サイバーセキュリティ協力枠組みは、技術、政策、戦略分野における協力を強化し、信頼を醸成することへのコミットメントによって特徴づけられます。これは、比較の状況における韓国の立場を明確にし、この枠組みの成果を統合するために、フォローアップ行動の実行が不可欠であることを示しています。2023年8月のキャンプ・デービッドでの三カ国首脳会談では、アジア太平洋島嶼国への地域能力構築努力を調整し、それらが相互に強化され、価値あるパートナーにとって最大限有益であることを保証するための計画が約束されました。これには、サイバーセキュリティと金融の完全性における能力構築努力が含まれます。そして、我々の新しい三カ国海上安全保障協力枠組み。韓国、米国、日本、これら3カ国はそれぞれ独自のインド太平洋戦略を持っており、3つのインド太平洋戦略はサイバーセキュリティ能力構築について言及しています。さらに、3カ国は、DPRKの違法なサイバー活動が、その違法な大量破壊兵器および弾道ミサイル計画の資金となっていることについて懸念を表明しました。

DPRKのサイバー脅威に対抗し、サイバーによる制裁回避を阻止するための協力を推進するため、新たな三カ国作業部会を設立することを発表しました。米国、日本、韓国の間で、北朝鮮のサイバー脅威に対抗するための三カ国作業部会の初の会合が、先月東京で開催されました。3カ国の代表者は、北朝鮮の主要な核・ミサイル開発の主な資金源として特定された違法なサイバー活動を抑制する上での協力成果を評価しました。この作業部会の設立が、3カ国の外交当局間の連携をさらに強化すると期待されています。最後の部分は、韓国への影響と今後の取り組みについてです。ロシア・ウクライナ戦争とイスラエル・ハマス戦争を通じて、国家がサイバー戦争に従事する可能性が浮上しており、盗まれた仮想資産の現金化が、中国やロシアのような友好的な北朝鮮諸国で行われています。これらの要因を考慮すると、北朝鮮が今後どのように攻撃を続けるかを予測するには、かなりの想像力が必要です。新たなビジネスモデルとして、北朝鮮がハッキング活動を行う可能性は、金銭的損害を引き起こすだけでなく、諜報活動や代理戦争などの活動に従事する可能性も依然として高いです。多様な分野の専門家が集まり、予測やシナリオを開発する必要があります。

それに対応する戦略を考案し、これらの脅威に効果的に対応するための教育・訓練プログラムを検討することが不可欠です。これは、民間部門と国際パートナーとの間の交渉による協力を必要とします。世界中の政府は、北朝鮮のサイバー活動を追跡し、対抗するための努力を協力し、調整する必要があります。これらの脅威に対処するために特化した合同タスクフォースや連合を設立することは、グローバルな対応を強化することができます。

この点で、IT人材と暗号通貨の盗難に関する合同サイバー作業部会を設置するための、韓国と米国の2年間の努力は成功しました。北朝鮮との外交対話に従事し、外交的圧力をかけることは、北朝鮮がサイバースペースにおける国際規範を遵守するよう促すことができます。国際社会は、サイバー犯罪と暗号通貨の盗難に関与する北朝鮮の団体に対して、標的を絞った制裁を厳格に執行することを検討すべきです。これにより、グローバルな金融システムへのアクセスが制限され、違法な活動が妨げられます。現金化への移行は、まだ韓国の金融セクターによって処理されていないため、彼らのアプローチに対するさらなる制限となります。

サイバーセキュリティインフラが最も未発達な国々への支援は、北朝鮮のサイバー脅威に対するそれらの国の回復力を強化することができます。これには、専門知識の共有、技術支援の提供、サイバーセキュリティ能力の向上が含まれます。韓国はサイバーのグローバルな役割を認識しており、そのため世界銀行や米州開発銀行と協力しています。韓国のサイバー能力の向上は、実質的な能力強化に資するだけでなく、国の安全保障目標とも一致しています。南アジアの先進国および開発途上国は、政策形成、法的枠組み開発、訓練、能力構築など、様々な側面で韓国の専門知識を積極的に求めています。これらの国々は、開発協力や政府開発援助プログラムなどの手段を通じて、サイバー能力構築支援を拡大することにより、韓国の広範な経験と知識共有を活用することを熱望しています。北朝鮮がITインフラを悪用し、人材を派遣している南アジア諸国やその他の国々における能力構築活動に焦点を当てることは、両国にとって特に効果的な結果をもたらす可能性が高いです。そして最後に、民間部門と国際社会との協力は、北朝鮮のサイバー活動を軽減する上で極めて重要です。努力を結集し、情報を共有し、規制を施行し、外交的圧力をかけることにより、北朝鮮のサイバー犯罪の成功を減らし、その悪意ある活動を抑止する可能性が高まります。これで終わりです。ありがとうございました。金素貞博士、次に、嘉泉大学の尹旼雨（ユン・ミンウ）教授に、サイバー戦争の未来、特にサイバー認知戦に焦点を当ててご発表いただきます。

どうぞ。本日は、サイバー戦争の未来、特にサイバー認知戦に焦点を当ててお話しします。多くの人々が、この国の次期選挙において、我が国の総選挙を標的とした、あるいは標的とされた偽情報、影響力工作が行われる可能性があるかどうか疑問に思っています。もし私に尋ねられたら、その可能性があるという強い証拠があると言うでしょう。なぜなら、今年一年間、私はこの問題について研究しており、幸いなことに、この年は終わりを迎え、研究をまとめています。そして、我が国のインターネットで活動する外国のコメンター軍に関する証拠を発見しました。機密保持のため、これ以上お話しすることはできませんが、何らかの活動が行われていることをお伝えしたいと思います。さて、今日の世界では、人間、つまり人間の脳はハッキングされる可能性があります。サイキュリティについて話すとき、私たちはコンピューターシステムや情報構造、そしてこれらの物理的な実体をハッキングすることについて話しますが、コンピューターと同様に、人間の脳もハッキングされる可能性があります。しかし、その方法は異なります。人間には感情があります。プライド、欲求不満、嫉妬など、これらの感情は人間の脳に侵入し、操作するためのバックドアとして使用される可能性があります。技術が進歩するにつれて、人間はより多くの制御方法を持つようになるでしょう。

今日、私はサイバー戦争の未来、特にサイバー認知戦に焦点を当ててお話しします。多くの人々が、この国の次期選挙において、我が国の総選挙を標的とした、あるいは標的とされた偽情報、影響力工作が行われる可能性があるかどうか疑問に思っています。もし私に尋ねられたら、その可能性があるという強い証拠があると言うでしょう。なぜなら、今年一年間、私はこの問題について研究しており、幸いなことに、この年は終わりを迎え、研究をまとめています。そして、我が国のインターネットで活動する外国のコメンター軍に関する証拠を発見しました。機密保持のため、これ以上お話しすることはできませんが、何らかの活動が行われていることをお伝えしたいと思います。さて、今日の世界では、人間、つまり人間の脳はハッキングされる可能性があります。サイキュリティについて話すとき、私たちはコンピューターシステムや情報構造、そしてこれらの物理的な実体をハッキングすることについて話しますが、コンピューターと同様に、人間の脳もハッキングされる可能性があります。しかし、その方法は異なります。人間には感情があります。プライド、欲求不満、嫉妬など、これらの感情は人間の脳に侵入し、操作するためのバックドアとして使用される可能性があります。技術が進歩するにつれて、人間はより多くの制御方法を持つようになるでしょう。

本日、サイバー戦争の未来、特にサイバー認知戦に焦点を当ててお話しします。多くの人々が、この国の次期選挙において、総選挙に対する偽情報干渉や影響工作が行われる可能性があるのか、あるいは行われないのか疑問に思っています。もし私に尋ねるなら、彼らはそれを行う強い証拠があると言うでしょう。なぜなら、2023年というこの一年間、私はこの問題について調査を行ってきたからです。

この問題について、そしてこの、神に感謝すべきことに、今年はもうすぐ終わります。そして私は、私の研究をまとめているところですが、私たちのインターネット上で活動する外国のコメンター軍に関するいくつかの証拠を発見しました。機密保持のため、それについて話すことはできませんが、何らかの活動が行われていることをお伝えしたいと思います。現代の世界では、人間、つまり人間の脳はハッキングされ得ます。

サイバーセキュリティについて話すとき、私たちはコンピューターシステムや情報構造、そしてこれらすべての物理的な実体をハッキングすることについて話します。しかし、コンピューターと同様に、人間の脳もハッキングされ得ます。ただし、その方法は異なります。人間には感情、プライド、欲求不満、嫉妬などがあります。これらの感情は、人間の脳に侵入し、操作するためのバックドアとして利用され得ます。テクノロジーが進歩するにつれて、人間はより多くの制御方法を持つようになるでしょう。

人間の脳、例えば神経科学や、脳とコンピューターのインターフェース、脳波の介入など、多くの異なる手法があります。海外の国々はこれらの先端技術に関する研究を行い、軍事戦術や戦略を開発しています。したがって、本日は国家間のグローバルな覇権競争について議論します。最近では、この覇権競争のゲームを変え、勝利するための方法としてサイバー認知オペレーションが使用されています。

競争が可能になります。なぜなら、クレイツに戻ると、クレイツは他者に対して自らの意思を強制することと定義しています。物理的な暴力は、他者を殺害したり殺害を脅迫したりすることによって、自らの意思を他者に強制するために使用されてきました。しかし理論的には、他者の思考様式を変えるだけであれば、物理的な暴力を使用する必要はありません。それが可能であるということです。それを戦争と定義するかどうかは関係ありません。重要なのは、他者の意思や考え方を変えることができるということです。それが重要性です。

このサイバー認知戦争は、現在可能になっています。特に主要国は、ゲームに勝つためにこの手法を使用しています。そして、シンピンワンはサイバー空間を戦略的領域と強調し、文化や影響力作戦は主要な武器となり得ます。中国の戦略支援軍を見ると、その戦争領域は宇宙戦争、サイバー戦争、認知戦争、電子戦争であり、これらが組み合わされています。したがって、これらは戦略的な領域です。

基本的に、サイバー認知戦争を含むサイバー戦争と、北東アジアだけでなく世界の地政学との交差点があります。そして、サイバー戦争の進展があり、ハッキングやDDoS攻撃、悪意のあるコードを使用したものなど、サイバー技術戦争がますます増えているのを観察しています。これらは、影響力作戦や心理戦とますます統合されています。ロシアは、ハックアンドリークと呼ばれる特定の手法を使用しました。

機密情報をハッキングし、その機密情報を公表して、国民の意見や感情を変えようとします。したがって、これは戦略的および戦術的に組み合わされた技術的手法と影響力作戦の組み合わせです。ますます創造的な対策を目にするようになっています。したがって、今日サイバー戦争について話すとき、私たちは同時に二つの異なるものを見なければなりません。サイバー技術戦争とサイバー心理戦または認知戦です。

認知戦などです。したがって、私たちは対策を変え、同盟国との協力においても、より統合的なアプローチを採用しなければなりません。韓国におけるサイバー戦争は現在、 upcoming elections がありますが、国民の考え方も考慮しなければなりません。そして、中国や北朝鮮は、私たちの国民の認知領域に浸透し、意見や文化を変えようとする強い関心を持っている可能性があります。

また、私たちの選挙システムに浸透しようとします。したがって、米国は選挙システムを、電力網、交通システム、中央システムのような重要なインフラの一つと定義しています。したがって、彼らのアプローチは正しいと思います。そして、私たちは選挙システムを重要なインフラの一つとして考慮する必要があります。したがって、私たちは電子的に、技術的に、そして認知的に保護する必要があります。次に、戦略的目標と戦術的原則について説明したいと思います。

ハッキング、DDoS攻撃、スパムメール攻撃などのサイバー技術戦争の技術、戦術、手順を特定できるのと同様に、サイバー認知戦争の技術、戦術、手順を特定できます。私はこれに取り組んでおり、戦略と戦術的対策、およびオペレーションのステップを特定しています。したがって、影響力作戦は単なる個別の孤立したイベントではなく、すべて関連しており、すべて統合されています。したがって、一定の手順があります。

それは非常に巧妙に運営されています。したがって、TTPSを特定し、それらに備えることができます。それが私が発見したことです。北東アジアにおけるサイバー戦争の未来。私たちは何を期待できるでしょうか。この種の状況は、私は新しい日常と呼ぶでしょう。実際、中国とロシアは、戦争と平和が明確に区切られた時間枠ではないと考えています。彼らは戦争と平和をスペクトルとして、連続したスペクトルとして見ています。したがって、彼らは明確に区別しません。それはグレーゾーンであり、戦争と平和は混ざり合っています。

同時に存在しています。したがって、サイバー戦争、サイバー認知オペレーションは、従来の戦争の有無にかかわらず、これに似ています。これは脅威となります。ロシアがウクライナに侵攻する前に、サイバー対策でウクライナを攻撃し、2022年のウクライナ侵攻を開始したように。この戦争の最中でも、彼らはサイバー対策を使用しました。したがって、サイバー対策は戦争時と平和時の両方で使用できます。したがって、私たちは認識を変えなければなりません。将来、平和と戦争の明確な区別はありません。

したがって、それは複合的なグレーゾーンです。基本的に、サイバーオペレーションについて、私たちは準備しなければなりません。私は戦争を平和、または平和的戦争と名付けます。それは共存です。最近では、SNSが軍事部隊のSNSアカウントが武器として、メディアも武器として使用されています。それらは軍隊です。しかし将来、私たちはより劇的な現象、新しい先端技術の使用を目にするでしょう。脳科学、サイバー技術工学、ロボット、IoTがすべて組み合わされるでしょう。

これは深刻な問題です。現実世界なしに、私たちは侵略され、征服される可能性があります。したがって、私たちはこれに備える必要があり、この新しいタイプの戦争を強調する必要があります。ありがとうございました。ユン教授、次に3名の優れた討論者がいらっしゃいます。それぞれ7分間です。タン大学のユン教授から始めます。タン大学のユンです。まず、ソノール学長にご招待いただいたことに感謝いたします。この素晴らしい機会に感謝いたします。

そして、この役割を与えていただいたことに感謝いたします。多くの興味深く洞察に満ちた論文や発表で満たされたこのパネルで、討論者としての役割を果たすことができ、大変嬉しく思っております。本日私の役割は、特にユン教授の論文、日本の新しいサイバーセキュリティ戦略の動向と方向性について議論することです。論文を読みながら、彼の文章を大変楽しみました。その理由の一部は、私もサイバー抑止力とサイバーオペレーションについて、様々な

国々、主に米国、英国、オーストラリア、ニュージーランド、カナダのサイバーセキュリティオペレーションについて研究してきたからです。また、韓国がどのように独自のサイバーオペレーションとサイバー戦略を発展させるかについても深く懸念し、関心を持っています。そして、日本が一歩先を行っていると聞いて嬉しく思っています。少しプッシュしているのかもしれません。しかし、ソジョンが述べたように、韓国の政策立案者もそれに取り組んでいます。

したがって、遅かれ早かれ何らかの結果が見られるでしょう。したがって、私の役割は、あなたが専門とする分野についてコメントするよりも、より多くの質問をすることの方が有益で実りがあるだろうと考えました。あなたは誰よりもサイバー専門家であると推測します。したがって、私の最初の質問は、限られた時間の中で、すべての質問に対する答えを得られることを願っています。私の最初の質問は、日本にとって最も深刻な脅威となる国はどこかということです。特にサイバー空間の観点から。

サイバー空間において、おそらくこの質問は自明のように聞こえるでしょうが、中国か北朝鮮のどちらかでしょう。しかし、どちらの国がより深刻な脅威であるかを特定し、明確にすることは重要です。なぜなら、それは日本の政策立案者がサイバーオペレーションやサイバー抑止戦略をどのように形成または策定するかを決定する可能性があるからです。なぜなら、繰り返しますが、日本がサイバー脅威にどのように対処するかは、

サイバー能力をどのように開発するかを決定するからです。なぜなら、日本は現在、防御的な立場を超えて進もうとしているからです。攻撃的な能力に向かっていると私が理解しているなら。あなたはまだ能動的防御を使用していますが、これは攻撃的な能力と運用に近いと私は思います。また、論文で述べたように、日本の政策立案者はハントフォワードの概念を参照できると。

米国国防総省が提案したものであり、防御的というよりも攻撃的です。しかし、攻撃的な能力を開発するためには、どのような能力を開発したいのかについて非常に注意する必要があります。まず、それは多額のお金と時間、つまりリソースがかかります。そして、サイバー空間自体を防御するだけでも多額のお金がかかります。そして、あなたの国はサイバーセキュリティ戦略に攻撃的な性格を追加しようとしています。しかし、教授が述べたように、サイバー攻撃の方法は非常に多様です。情報操作、あるいは単なるネットワークの破壊などです。したがって、それはすべて、どの国がより脅威であると考えるかによって異なります。

したがって、日本が北朝鮮をより脅威と感じている場合、日本はあまりすることがないでしょう。なぜなら、北朝鮮社会はあまりネットワーク化されていないからです。では、どのようなサイバー攻撃能力について話しているのですか？もし中国が標的なら、日本は何を

どのような側面を利用して中国に影響を与え、中国がどのようなことをするのを防ぐのですか？それが最初の質問です。もう一つの質問は、官民の関係についてです。2020年12月の国家安全保障戦略で起こった衝撃的な変化の一つは、用語の変化だと述べました。日本はサイバーセキュリティと言っていましたが、今ではサイバー国家安全保障と言っています。その変化についてどう思いますか？

国家安全保障の利益のために、社会経済的利益を乗り越える準備ができていると思いますか？これらの二つの利益が衝突した場合、国家安全保障の利益がそれらを凌駕すると考えますか？それは一つのことです。そして、どのような官民の協力メカニズムが起こると想像しますか？米国のようなCISAが日本で起こると思いますか？あるいはどのような

協力メカニズムが近い将来日本で存在するでしょうか？最後に、韓国で発表しているので、この質問をせずにはいられません。日本がサイバーセキュリティの新しい側面、サイバー能力に向かっている今、韓国とのどのような国際協力が適切だと考えますか？日本はサイバー攻撃能力をアップグレードまたは開発しようとしています。どのようなサイバー活動で日本は韓国と協力したいと考えていますか？

それがすべてです。ありがとうございました。ユン教授、次に国防分析研究所のキム・ソン博士です。あなたも7分間です。フレームE、R、R、R、R。ありがとうございました。キム博士、そして最後に、国会議員未来研究所のチェ・ジ博士です。ありがとうございます。ユン教授の記事から多くを学びました。これはサイバーセキュリティにとって非常に新しいトピックだと思います。なぜなら、サイバー認知戦の文献をレビューしたところ、このトピックについてはほとんど見つからなかったからです。したがって、サイバー認知戦はサイバーセキュリティ問題にとって非常に新しいトピックだと思います。しかし、認知戦の問題は伝統的に非常に長いトピックであり、戦場においてはそうだと思います。したがって、まず、認知戦に焦点を当てるべきだと思います。なぜなら、認知戦は新しい空間と新しい技術、例えばサイバースペースとサイバー技術を伴うからです。したがって、サイバー認知戦はまず

まず、サイバー認知戦は認知戦の性質を分析することに焦点を当てるべきだと思います。例えば、中国は認知戦において長い歴史を持っています。なぜなら、伝統的に多くの人々、多くの傷跡を持つ人々は、すでに中国の伝統的な認知戦の概念について知っているからです。それは戦わずに勝利するという概念です。これが中国の伝統的な認知戦の概念です。そして現在、中国の人民解放軍は

この種の認知戦を採用しています。なぜなら、彼らは三つの戦場と三つの戦線というドクトリンを採用しており、プロパガンダ、世論戦、そして第三に、低強度戦という新しい種類の認知戦を含んでいます。これが中国人民解放軍の新しい種類の認知戦です。しかし、中国人民解放軍のドクトリンの標的は、情報戦の勝利ですが、中国の

情報戦の概念には、物理的領域、情報領域、そして最終的には認知領域の三つの領域が含まれます。そして人民解放軍は、情報戦の勝利において認知領域が究極の領域であると主張しています。したがって、中国人民解放軍は最近、サイバー認知戦の能力を近代化していると思います。したがって、私たちは認知戦の性質に焦点を当てる必要があると思います。サイバースペースとサイバー技術を伴う認知戦の性質に。そして第二に、ほとんどの

ユン教授の論文はサイバー認知戦の人間的側面をカバーしていましたが、サイバー認知戦には二つの側面があると思います。第一の側面は人間的側面であり、人間的側面はサイバースペースにおいてサイバー技術を用いて人間の認知に影響を与え、標的とすることです。最近、人間の認知を標的とするサイバー認知戦の多くを目にしました。プロパガンダ、偽情報作戦、サイバーハッキングなどです。これらは人間の認知に直接影響を与えます。しかし、長期的または中期的に最も重要なのは、機械的側面だと思います。第二の側面は機械的側面です。なぜなら、将来の戦争はより自律的でAIベースの意思決定プロセスになるからです。AIベースの将来の戦争では、機械的側面に焦点を当てる必要があります。なぜなら、多くのAIベースの意思決定、AIベースの戦争には、

多くのサイバーハッキング、操作、またはデータ処理の傍受が含まれ、機械学習や機械の意思決定に影響を与えたりハッキングしたりします。実際、将来、AI戦争には、そのような機械的側面を標的とし、影響を与えるサイバー認知戦に対する多くの抑止力、多くの運用戦術が必要になると思います。したがって、私は、将来、サイバー認知戦は、

人間的側面だけでなく、機械的側面も包含する必要があると思います。したがって、短期および長期の側面を持つサイバー認知戦に対して、より体系的で構造的なアプローチが必要だと思います。そして、ユン教授への二つの質問があります。認知戦について言及しましたが、中国と北朝鮮という事例を選択しましたが、中国と北朝鮮がどのような技術を使用し、それがどのように機能し、標的国にどのような影響を与えるかを具体的に説明していません。

韓国と日本ですが、もしそれらの技術、機能、標的国の認知への影響に関する詳細な事例研究があれば、詳細な情報があれば、事例研究を提供していただけますか？そして第二の質問は、韓国の戦略についてです。韓国は、技術と認知の交差点における国家安全保障上の課題に対処する上で、遅れをとっているからです。この新たな脅威に対処するために、韓国が開発し、実施しなければならない最も重要な課題は何だと思いますか？サイバー認知戦に対処するために。どうもありがとうございました。

さて、チェ博士、そして応答する時間を与える前に、それぞれの皆様に私自身の質問を一つずつさせていただきます。まず、ツィア・スィア教授について、韓国、日本、米国間の三国間協力についてお話しいただきました。

先週、国家安全保障担当補佐官とその同僚が会合し、サイバー分野での協力を発表しましたが、三カ国間では依然として若干の違いがあるように思われます。韓国は間違いなく北朝鮮について話していますが、韓国は公式には中国について話していません。しかし、日本と米国にとって、主な標的はもちろん中国です。したがって、三カ国間のわずかな違いをどのように調整し、

共通の目標を達成できるでしょうか？それがあなたへの質問です。そして、キム・ソン博士へ。もちろん、中国については言及しませんでした。私たちは基本的に、もちろん、北朝鮮についてタイトルを付けましたが、前述のように、中国は特に偽情報という分野で非常に深刻な脅威です。そして、多くの国が来年の多くの選挙に介入される可能性について話しています。したがって、中国からの脅威に対する韓国の現在の立場または認識はどうでしょうか？

そして、ユン教授へ。あなたは、韓国と日本の間の三国の協力について話しました。そして、先週、国家安全保障担当補佐官とその同僚が会合し、サイバー分野での協力を発表しましたが、三カ国間では依然として若干の違いがあるように思われます。韓国は間違いなく北朝鮮について話していますが、韓国は公式には中国について話していません。しかし、日本と米国にとって、主な標的はもちろん中国です。したがって、三カ国間のわずかな違いをどのように調整し、

makers in a higher level or strategy levels they were usually dealt by the practitioners perspectives so more than 20 years or 30 years that they just wanted to defend our networks and recovers if we have any accidents or impacts from certain cyber incidences so those kind of concept is now conflicting how we can understand how we can make our strategy in a more understandable way in the all around the world so those kind of questions you raised it before and the the the professor you raised was the

starting point how we can make our national cyber security as a more understandable way so but already we have our national cyber security strategy in 2019 actually it was F drafted in 2017 and it took 18 more month to to Cor coordinated between governments and finally when it published it I actually shocked I personally involved in the drafting the national service security strategy in 2017 and the 2019 version has no mentioning about the DP dprk at all as our threat surprisingly surprisingly it

yeah it deleted actually the first dra has that one but the the published one has no mentioning about the tprk and then we only talked about we have various cyber attacks from outside not specifically designating or naming a country or some other countries so definitely China cannot be there too so until now we had no chances to publicly say that we are suffering from cyber attacks from China yet we never said that before but definitely we have a text from the China so those kind of things were should be

um dealt with very um strategic thinking so they can be a my you know general answers on all all of the questions which I got for but more specifically maybe I can also said that the uh us and Iraq governments are thinking that the their for like more in more than two years uh after the 2020 Summit we established a working group cyber working group to deal with the IT personnel from the North Korea and also the dprk's cryptocurrency thft and they gathered like more than four or five times in here in DC and they sanctioned

a lot of mixers or some the ice the service providers and the person persons and the entities and even the universities to have the raising the skilled personnels so those kind of activities were the most important and most practical way to cooporate each other so those kind of things also can expand to with the Japan because that in Japan there's a moral defectors or the North CR nationalities in In Living in there right so maybe they were going to have some more information in in in human human s so there can be another

options for us to and also the regarding the competition among the this Western countries and then the other parts so in Norm settings or the understanding or app applications of implementations of the international laws and the sanctions that way it is not possible to have the good answers for how we cannot deter from those kind of activities but still know we are agreed that we we're going to to protect our values and the older values will be the basic uh starting point to setting the DOR building

processes so they can be a not a good answers but you know not just as a Defender but as a contributors then we were going to have more roles in the world I guess and what can be our sustainable cooperations like an expanding more PR medic way that can be a a small step but maybe change a little bit more in the later and then what can be our priority no everything is priority so we are not sure that how we can understand the cyber security issues in a a traditional way or that the traditional activities all the tra traditional

異なる、孤立したグループをまとめ、共通の敵を特定する。つまり、ジェンダー問題、環境問題、気候問題など、さまざまな問題を一つにまとめ、「敵の敵は味方」という原則に基づいて、戦術レベルで、これらの活動や推進策をすべて行う。その技術的手段の一つが、偽ニュースや偽情報の作成、SNSなどを通じた公衆への暴露である。

この手続きはアンカリングバイアスと呼ばれる。つまり、バイアスや偽情報を大衆の心に植え付け、それから正規のメディアや政府、政府高官のスピーチなどを利用して、あらゆる情報源を囲い込む。これで時間切れです。セッションは以上です。これらのテクニックを特定することが可能であり、さらに詳しいことは、このセッションの後で議論を歓迎します。ありがとうございました。

メウ教授、ありがとうございました。聴衆の皆様に質問の機会を与えられず、また休憩時間もなく、参加者の皆様に個人的にお尋ねいただく時間もなかったことを、大変申し訳なく思っております。しかしながら、これでセッション3は終了となります。皆様、セッション3の全参加者に拍手をお願いいたします。ありがとうございました。

*この本文は韓国語で書かれた原文を AI で翻訳したものです。一部の翻訳やニュアンスに誤りがある場合があります。

← 戻る · ← ホーム · ← 一覧に戻る