[EAI国际会议]

YouTube 链接 : https://www.youtube.com/watch?v=1JslytptbwE

东亚研究所（EAI）于12月11日至12日举办了题为“应对后新冠世界中的安全挑战：气候变化、大流行病、经济与网络空间安全”的国际会议。在“网络安全中的冲突与合作”会议环节，有三场关于日本近期网络威胁应对策略、朝鲜网络威胁及韩国应对措施，以及网络认知战特征的报告，随后就每份报告进行了讨论。

■ 排版： Hansu Park，EAI研究员

    垂询： 82 2 2277 1683 (分机号 204) | hspark@eai.or.kr

视频脚本

下午好，非常荣幸能来到这里，尤其是有机会学习这个领域。正如刚才介绍的，我并非此领域的专家，尽管我研究朝鲜，但网络领域无疑是近期最重要的领域之一，因此我对这个领域确实有一些兴趣。顺便说一句，今天我们有第三场会议，主题是网络安全中的冲突与合作，我们有90分钟时间，这意味着时间不够。

我们有三位演讲者和三位指定评论员，所以我想每位演讲者有15分钟，指定评论员有7分钟。我听说组织者正在准备某种提示，他们会给出3分钟和1分钟的提示，然后请您，好了，请您完成您的演讲或评论。好的，我想首先，我们将听取演讲和指定评论员的发言，然后如果我们有

时间，我想开放给听众提问。现在，我将毫不迟疑地请来自庆应义塾大学的本多教授（Professor Moto suchia）发表演讲，主题是日本对东亚网络威胁的应对，请大家用掌声欢迎他。非常感谢您的介绍。我叫本多，来自日本庆应义塾大学，但我今天是从釜山来的，我在釜山待了两晚，吃了很棒的食物，感觉很好，非常感谢

韩国的精彩文化。我想谈谈日本对网络威胁的应对。我不是朝鲜人，也不是朝鲜专家，但我最近一直在关注网络问题。哦不，30年前，互联网还不是这样的。我希望您还记得Mosaic浏览器。那是个很棒的东西，但我总是说，现在是3D时代，3D意味着更深、更黑暗、更肮脏。网络空间正在变成3D，3D状态。2009年7月，发生了一场大规模的拒绝服务攻击，针对

美国和韩国。这对我来说是个巨大的冲击。韩国是日本的邻国，我们可能会面临类似的情况，针对我们的关键基础设施，但这只是当时网络问题的开始。2011年3月11日，这对日本人来说是极其重要的一天，每个人都知道那天他们在哪里。发生了大规模的地震和海啸。那天及之后，许多生命逝去。这是我母亲家乡福岛的照片。我

母亲多年前已去世，她没有受到影响，但我的家人，我母亲的家人，亲戚们受到了影响。这对我和海啸来说是个人问题。但我想感谢韩国人民，你们给了我们很大的帮助。然而，我们在20天后发现了世界上非常非常坏的家伙。我们发现，针对日本政府的网络攻击发生了。政府官员发现了一封标题为“昨天的辐射水平，我们担心福岛

核电站”的电子邮件。当时辐射弥漫。政府官员打开邮件附件是很自然的，但里面包含了一个定制病毒。什么是定制病毒？攻击者检查了所有杀毒软件，发现他们的病毒当时未被检测到。政府官员打开了附件，大量信息被远程窃取了。这对我们来说是个巨大的冲击。六个月后，

2011年9月，我们发现三菱重工被黑客攻击了。三菱重工是日本最大的军事承包商，大量军事技术可能被窃取了。我们与美国军事承包商有联合项目，美国技术也可能被窃取了。这对我们来说是个巨大的冲击，是日本社会的一大丑闻。2014年12月，这与朝鲜有关。有一部电影叫《采访》，在日本没有上映，

但在美国有一些观众，朝鲜对此非常愤怒。索尼影视公司的员工来到办公室，打开电脑，他们在屏幕上看到了这张图片。它被黑了，大量信息从索尼影视公司的服务器被窃取了。2015年5月，我们在日本发现了另一事件。日本养老金服务局被黑客攻击了。韩国也是如此。日本是一个老龄化社会，老年人拥有更大的政治权力，他们非常愤怒，我的

养老金在哪里？钱没有被盗，只是记录被盗了，但这在日本社会再次引起了巨大的丑闻。我们发现当时有超过1000个组织、公司、政府和大学同时被黑客攻击。大规模的网络攻击当时正涌向日本。2017年3月，《纽约时报》报道称，朝鲜被美国网络司令部黑客攻击，以阻止其导弹发射。我不知道这是不是真的，但

这有点像好莱坞电影。朝鲜可能通过网络攻击被阻止，以测试其导弹。我们在日本做什么？2018年，时任首相安倍晋三在防卫大学发表演讲，他说，我看不清楚，如今在网络空间和外层空间等新领域拥有优势至关重要。这是政治领导人的首次表态，我们必须在军事领域做些网络安全方面的事情。在此之前，我们试图

保护我们的私营部门和政府部门。我们只是在保护我们的系统。但安倍首相说，我们必须在网络空间和外层空间做更多的事情。这是跨域作战的主题。我们不仅在地面、空中或海上作战。这些领域相互连接，网络空间涵盖一切。我们必须考虑网络空间的重要性。我们依赖网络空间，因此我们必须保护

网络空间。然后，我们在2018年12月发布了《国家防卫计划指南》。其中提到，如果有人攻击日本的关键基础设施，可能会受到影响。之后，我们可以在网络空间进行反击。这听起来很愚蠢，但我们几十年来一直坚持防御政策，我们从不发动战争。但在网络空间，如果有人攻击，我们能做什么？我们不知道。我们只是明确表示，我们可以在网络空间进行反击。这是日本政策向前迈出的一步。

之后，岸田文雄首相上任，他说他想修改《国家安全保障战略》、《国家防卫计划指南》和《中期防卫计划》。我们称之为国防政策的三份文件。2018年的《国家防卫计划指南》将在10年后更新，但他没有说10年是否足够。他说，他想在5年内修改它。世界形势正在变化，因此我们需要

重塑我们的国防政策。在他发表讲话后，我们看到了俄罗斯入侵乌克兰。这对我们来说是个巨大的冲击。然后我们意识到，网络空间、网络防御、网络安全是我们国家国防中一个非常非常大的问题。然后，我们制定了《国家安全保障战略》，就在一年前。在这份战略中，我们创造了一个新术语。它不是一个新术语，我们以前称之为网络安全，但在之前的文件中，我们称之为网络安全。我们说，网络安保，在

英文文件中也是同样的术语，但在日语中非常不同。我们更加强调国家安全。这比以往任何时候都更进一步。它说，网络安全领域的应对能力应得到加强，达到或超过领先西方国家的水平。我看到这些话时非常震惊。你确定我们能超越美国、英国、以色列吗？不可能，这是我的第一反应。我问了一位政治领导人，你确定我们

能超越美国吗？他说，哦，不，也许不该这么说，但我们应该设定更高的目标。就这样。但我们正在努力提高我们的能力。关键术语是“主动网络防御”。这个术语如今在日本网络空间政策中无处不在。它意味着什么？日本将引入主动网络防御，以消除严重网络攻击的可能性。这意味着什么？美国有“前沿防御”政策，他们试图

在网络攻击发生之前阻止它们。他们在和平时期渗透到敌人的网络中。他们监视你，监视他们。然后，如果有人开始对美国发动网络攻击，他们将在其所在地阻止，什么都不会发生。这就是美国的主动网络防御。我们能在日本做到吗？这非常困难，因为我们有宪法，我们有电信业务法，这些法律禁止我们在和平时期采取行动。

在紧急情况下，我们可以反击，但在和平时期，我们能做什么？这是目前的一个大讨论。政府正试图组织一个专家组，今年夏天，但他们失败了，未能组织起来。我希望明年能做到，但我们不确定。这是一个大讨论，他们还必须重组政府机构，我们称之为NISC。我希望我们能做到，但我们不知道。然后，如果我们有更高的能力，我们将有多层次的国际合作。

一是日本与美国，二是四方安全对话，包括印度、澳大利亚和美国。当然，我们希望与大韩民国保持良好关系。日美澳三边网络磋商机制刚刚启动，我们希望与您合作。日本-北约网络对话也在进行中。我们希望扩大范围，提高能力，以防御来自朝鲜、中国、俄罗斯和其他恶意行为者的恶意攻击。

那么，我们在网络安全方面真的那么糟糕吗？我们有很好的证据，我们成功举办了2019年G20大阪峰会，我们举办了2019年橄榄球世界杯，我们还举办了2020年东京奥运会和残奥会，今年我们还举办了G7广岛峰会。我们在网络空间和物理空间都成功应对了这些大型活动。我希望我们能够保护我们的国家和世界免受恶意分子的侵害。这是我的最后一张幻灯片。日本对网络威胁的应对。第一，改善日本的网络安全，这是紧急的。

这是当今的紧急政策议程。第二，主动网络防御。我们如何实现它？我们希望向韩国政府、美国政府和其他政府学习。最后，我们有多层次的国际伙伴关系。这是我们的关键。我们希望分享我们的情报、信息和数据来保护自己。非常感谢您的时间。感谢Sushia教授。接下来，我想邀请韩国国家安保战略研究所的金素贞博士（Dr. Kim So Jong）发表演讲，她将就朝鲜的恶意网络威胁及其对韩国的影响发表演讲。

您在那里坐着，好的，不用来讲台了，好的，请讲。谢谢。好的，谢谢P教授。我非常荣幸来到这里，我是金素贞，来自国家安保战略研究所。我从事这个领域已经20多年了，很高兴在两三年内再次见到您，教授。我想谈谈朝鲜的恶意网络威胁，以及它对韩国的影响。我不会谈论我们在韩国20多年来的经历，以及我们正在通过2019年发布的国家网络安全战略进行修订的内容，该战略目前正在审查中，我们也肯定在讨论主动网络防御。所以，这可能与美国的前沿防御或前沿行动的概念略有不同，但韩国也

在讨论主动网络防御。所以，我将不谈论这一点，而是更侧重于我们在多层次国际伙伴关系视角下是如何做的。那么，在网络外交视角下，概念上可以做什么？让我们开始谈谈朝鲜作为一个网络威胁的崛起，它利用网络行动来筹集资金、规避制裁并推进其政治目标。该国已大力投资建设其先进的网络战能力，并且有几个

关键特征使其网络活动尤其危险。朝鲜的网络行动是由国家策划和支持的。众所周知，侦察总局负责这些活动，并利用像Bureau 101这样的专业单位，以及像Lazarus Group这样的国家支持的黑客组织。这些特征使其与其它国家略有不同。由于国际制裁限制了其进入全球金融系统的途径，朝鲜转向网络犯罪来

获取资金。他们从事各种网络活动，如黑客攻击银行、窃取加密货币和进行勒索软件攻击来产生数十亿美元的收入。朝鲜黑客表现出先进的能力，利用网络钓鱼、恶意软件部署和社会工程等技术来渗透目标。APT组织以其持久性、先进技术以及针对关键基础设施、政府、金融机构和加密货币而闻名。

交易所。因此，朝鲜的网络活动给全球造成了重大的经济损失。最近，朝鲜的网络行动已经超越了国界，对全球的机构和个人构成了威胁。它们从偏远地区进行操作的能力使其难以追踪。国家支持、先进的技术专长、经济动机和全球影响力相结合，使得朝鲜的网络威胁尤其危险。它们的活动

不仅针对金融援助，而且对情报安全稳定和关键基础设施构成更广泛的风险。此外，转向加密货币支持的犯罪为其提供了一种去中心化的手段来资助其议程，同时规避传统的金融限制和监控。人们还对新的政治联盟的出现以及潜在的竞争升级表示担忧，因为朝鲜表现出与俄罗斯、伊朗和中国等国家密切结盟。

朝鲜在俄乌战争期间支持俄罗斯，同时又黑入了俄罗斯的导弹研发部门。朝鲜的IT工作者还从阿联酋和俄罗斯进行间谍活动。人们正在观察到各种威胁，包括通过知识产权盗窃来确保技术竞争力，以及能够引起社会动荡的影响力行动。我不会谈论韩国的政策和机构，我将

俄罗斯、伊朗和中国，因此朝鲜在俄乌战争期间支持俄罗斯，同时又侵入了俄罗斯的导弹开发公司。朝鲜的IT工作者还在阿联酋和俄罗斯进行间谍活动。因此，包括通过知识产权盗窃确保技术竞争力以及能够煽动社会动荡的影响行动在内的各种威胁正在被观察到。我将不讨论朝鲜的政策和制度，我将

更多地谈论我们如何以国际合作的概念来应对。总的来说，韩国的网络外交一直受到其与朝鲜关系所带来的更广泛国家利益的强烈驱动。与美国的双边网络对话是最重要的，考虑到韩国对美国安全保障的依赖、美国对朝鲜半岛稳定的重视以及美国先进的网络能力。美国正在追踪

加密货币，以防止朝鲜的盗窃和非法使用，采取措施包括起诉和刑事司法合作，包括资产扣押。此外，行动还包括旅行禁令、资产冻结、贸易限制、发展援助和安全支持的限制，以及武器出口禁令、金融交易禁令以及抗议、谴责和寻求国际组织制裁的外交措施，外交驱逐或关闭大使馆。为了促进这一点，

《反击美国敌人制裁法》被颁布，同时第13694号和第13757号行政命令将恶意网络活动指定为国家紧急状态并授权制裁，而第1372号行政命令具体规定了对与朝鲜政府打交道的全面禁令和制裁。根据这些法律和行政命令，美国财政部一贯宣布制裁措施，以阻止朝鲜窃取虚拟资产。财政部下属的外国资产控制办公室去年禁止使用了Tornado Cash，这是一种加密货币混合服务。违反美国政府前往朝鲜旅行禁令并参加与朝鲜相关的加密货币学术会议或向朝鲜提供与加密货币相关的知识以帮助朝鲜规避制裁的个人，已受到美国政府的监禁判决。

在2022年和2022年韩美首脑会议之后，会议首次讨论了朝鲜的恶意网络活动，两国都做出了实质性承诺，以应对朝鲜从其外国IT人员那里获得的非法收益，并防止通过加密货币盗窃规避制裁。他们阻止朝鲜获得其核武器和导弹计划所需的资源。这导致了外交部和国家情报院于2022年12月22日发布联合政府咨询，敦促国内公司在与可能隐藏其朝鲜国籍和身份的IT人员打交道时保持谨慎，并加强身份验证措施。具体而言，七名朝鲜个人和实体已被列为独立制裁目标，在网络活动领域，韩国和美国已联合将一名朝鲜国民列为制裁目标，因为他们通过非法网络活动参与了朝鲜大规模杀伤性武器的融资。

2022年韩美首脑会议进一步深化了网络安全合作，并于2023年签署了《战略网络安全合作框架》。该框架确认了在2022年韩美首脑会议上阐述的原则，强调了网络安全作为国家政策和战略重点的重要性。其主要目标是推进开放和协作的方法，以确保互联网和网络空间的安全性与完整性。

在此基础上，2023年的《战略网络安全合作框架》通过其在技术、政策和战略领域加强合作的承诺而脱颖而出，同时促进信任。它阐述了韩国在比较格局中的地位，确保后续行动的执行对于巩固该框架的成就至关重要。2023年8月在戴维营举行的三边峰会承诺三国计划协调区域能力建设

活动。2022年“美日韩峰会”进一步深化了网络安全领域的合作，促成了2023年“战略网络安全合作框架”的发布。该框架确认了在2022年“美日韩峰会”期间阐述的原则，强调了网络安全作为国家政策和战略重点的重要性。其主要目标是推进开放和协作的方法，以确保互联网和网络空间的安全性与完整性。

在这些倡议的基础上，2023年“战略网络安全合作框架”通过致力于加强技术、政策和战略领域的合作，同时促进信任，从而使自己脱颖而出。它阐述了韩国在比较格局中的立场，确保后续行动的执行对于巩固该框架的成就至关重要。2023年8月在戴维营举行的“美日韩三国领导人会议”承诺三国将协调区域能力建设。

工作，以支持亚太国家，确保它们能够相互加强并最大限度地惠及我们尊贵的合作伙伴，包括通过网络安全和金融诚信方面的能力建设工作，以及我们新的三边海上安全合作框架。韩美日三国都有自己的印太战略，三国的印太战略都谈到了网络安全能力建设。此外，三国对朝鲜非法网络活动表示担忧，这些活动为其非法大规模杀伤性武器和弹道导弹计划提供资金。

因此，我们宣布成立新的三边工作组，以推动我们与国际社会的合作，打击朝鲜的网络威胁，并阻止网络驱动的制裁规避。美国、日本和韩国之间关于打击朝鲜网络威胁的首届三边工作组会议于去年7月在东京举行。三国代表

评估了在遏制被视为朝鲜主要核武器和导弹开发非法资金来源的非法网络活动方面的合作成果。他们预计，该工作组的成立将进一步加强三国之间外交当局的协调。最后一部分是关于对韩国的影响和未来的努力。通过俄乌战争和伊斯兰哈马斯战争，国家利用网络战的潜力已经显现，被盗虚拟资产正在友好国家，如中国和俄罗斯进行兑现。鉴于这些因素，需要大量的想象力来预测朝鲜将如何继续其未来的攻击。作为一种新的商业模式，朝鲜进行黑客攻击操作的潜力不仅造成经济损失，而且还从事间谍活动和代理战争等活动的可能性仍然很高。需要来自不同领域的专家聚集在一起，对朝鲜未来的威胁活动制定预测和

情景。必须制定相应的战略，并考虑教育和培训计划，以有效应对这些威胁。这需要私营部门和国际伙伴之间的合作谈判。各国政府应合作协调努力，追踪和打击朝鲜的网络行动。建立专门处理这些威胁的联合工作组或联盟可以加强全球应对能力。

在这方面，我们两国（韩国和美国）为期两年的共同努力，建立关于IT人员和加密货币盗窃的联合网络工作组已经取得成功。通过与朝鲜进行外交对话和施加外交压力，可以鼓励该国遵守网络空间国际规范。国际社会应考虑严格执行针对从事网络犯罪和加密货币盗窃的朝鲜实体的定向制裁。这将限制它们进入全球

金融系统，并阻碍其非法活动。现金兑换点转向未被触及的金融部门，导致了对它们方法的进一步限制。支持网络安全基础设施最不发达的国家可以增强它们抵御朝鲜网络威胁的韧性。这可能包括分享专业知识、提供技术援助和加强网络安全能力。韩国认识到网络安全的全球性，因此

正在与世界银行和泛美开发银行合作。韩国网络能力的提升不仅能切实加强其能力，而且符合该国的安全目标。南亚和发展中国家已积极寻求韩国在政策制定、法律框架制定以及培训和能力建设等各个方面的专业知识。这些国家渴望利用韩国丰富的经验和知识共享。

通过发展合作或官方发展援助计划等途径提供能力建设支持，韩国可以为提高该国的网络安全标准做出有意义的贡献。将能力建设活动的重点放在南亚国家和其他朝鲜利用IT基础设施和部署人员的国家，可能会为双方带来特别有效的结果。最后，私营部门和国际社会之间的合作是减轻朝鲜网络活动的关键。通过共同努力、共享信息、鼓励和执行法规以及施加外交压力，可以更有可能减少朝鲜网络犯罪的成功率并阻止其恶意活动。我讲完了，谢谢金素贞博士。接下来，请李宇穆教授（Professor Yumu Lee）发表演讲，他将谈论网络战的未来，并强调网络认知战。

请。今天我将谈论网络战的未来，特别是强调网络认知战。许多人想知道，在即将到来的选举中，是否会有外国信息干预或影响行动针对我们的普选。如果有人问我，我会说很有可能，因为在2023年全年，我一直在研究

部门以及国际社会，在遏制朝鲜网络活动方面发挥关键作用。通过联合努力、共享信息、鼓励执行法规和施加外交压力，我们更有可能减少朝鲜网络犯罪的成功率并阻止其恶意活动。我讲完了，谢谢金教授。接下来是来自加川大学的Yumu教授，他将就网络战的未来，特别是网络认知战进行讲解。

请。今天我将谈论网络战的未来，特别是强调网络认知战。许多人想知道，在即将到来的本国选举中，是否会有外国虚假信息干预或影响行动针对我们的普选。如果有人问我，我会说很有可能有强有力的证据表明他们会这样做，因为在整个2023年，我一直在进行研究。

这些问题。感谢上帝，今年即将结束，我正在整理我的研究。我发现了一些证据，表明有外国评论员军队在我们的互联网上活动。由于保密原因，我无法详细说明，但我只想说，有一些活动正在进行。在当今世界，人类大脑可以被黑客攻击。当我们谈论网络安全时，我们谈论的是黑客攻击计算机系统和信息结构以及所有这些物理实体。但是，就像计算机一样，人脑也可以被黑客攻击，但方法不同。人类有情感，骄傲、沮丧、嫉妒，所有这些情感都可以被用作后门，渗透到人脑并进行操纵。随着技术的进步，人类将有越来越多的方法来控制。

人类。

人类大脑，例如神经科学或大脑与计算机接口以及脑电波干预。许多国家都在研究这些先进技术，并制定军事战术和战略。因此，今天我们讨论国家之间的全球霸权竞争。如今，网络认知作战被用作改变游戏规则并赢得这场霸权竞争的方法。

竞争是可能的，因为克劳塞维茨将战争定义为强制一方意志凌驾于另一方之上。过去，人们通过杀戮或威胁杀戮来强制执行意志，但理论上，如果我们改变对方的思维方式，就不必使用武力。因此，这是可能的，无论你是否将其定义为战争。关键在于，我们可以改变他人的意志和想法，这就是其重要性所在。

这种网络认知战现在是可能的。因此，各国，特别是大国，现在利用这种方法来赢得竞争。金正平强调，网络空间是战略领域，文化和影响力行动可以成为主要武器。如果我们看看中国战略支援部队，他们的作战领域是太空战、网络战、认知战和电子战，并将它们结合起来。因此，这些是战略领域。

基本上，网络战（包括网络认知战）与地缘政治的交叉点不仅限于东北亚，也遍及全球。网络战正在进步，我们正目睹越来越多的网络技术战，例如黑客攻击和拒绝服务攻击，以及所有这些恶意软件的使用，越来越多地与网络影响力行动或心理战相结合。例如，俄罗斯曾使用一种称为“黑客与泄密”的特定战术。

他们入侵敏感信息，然后将其泄露给公众，试图改变公众的舆论和情绪。因此，这是战略和战术上相结合的技术方法和影响力行动。因此，我们越来越多地看到这种创造性的措施。因此，今天当我们谈论网络战时，我们必须同时看到两件事：网络技术战和网络心理战或认知战。

等等。因此，我们现在必须改变我们的措施，我们必须采取更具整合性的方法，即使在我们与其他国家、我们的盟友合作时也是如此。因此，韩国今天的网络战，以及即将到来的选举，但公众的看法也很重要。因此，中国和朝鲜可能非常有兴趣渗透我们的公众认知领域，改变他们的观点和文化。

还试图渗透我们的选举系统。因此，美国和其他国家将选举系统定义为关键基础设施之一，就像发电厂、交通系统和中央银行一样。因此，我认为他们的做法是正确的，我们必须将我们的选举系统视为关键基础设施之一。因此，我们需要在电子和技术以及认知层面都加以保护。因此，接下来我想讨论的是战略目标和战术原则。

例如，我们可以识别网络技术战的技术、战术和程序，如黑客攻击、拒绝服务攻击和垃圾邮件攻击。我们可以识别网络认知战的技术、战术和程序。我正在研究这个问题，我正在明确作战的影响力行动的策略、战术措施和步骤。影响力行动不仅仅是孤立的事件，它们都是相互关联、相互整合的。因此，存在一定的步骤规则。

因此，它的运作非常隐蔽，我们可以识别其技术、战术和程序，并为此做好准备，这就是我的发现。因此，东北亚网络战的未来，我们还能期待什么？在这种情况下，我认为这将是常态，我称之为新常态。因此，实际上，中国和俄罗斯认为战争与和平之间没有明确的时间界限，他们将战争与和平视为一个连续的光谱。他们不明确区分。因此，这是一个灰色地带，战争与和平相互交织。

同时存在，因此网络战、网络认知作战更像是这样，无论是否使用常规战争，这种事情都会发生，它将是一种威胁。就像俄罗斯在入侵乌克兰之前，就对乌克兰发动了网络攻击，并在2022年入侵乌克兰的战争期间也使用了网络措施。因此，网络措施可以在战争和和平时期使用，所以我们必须改变我们的观念。在未来，和平与战争之间将没有明确的界限。

因此，这是一个混合的灰色地带，基本上，网络作战，我们必须做好准备。所以我称之为“和平的战争”或“和平的战争”，它是共存的。如今，SNS（社交媒体）就像……军事单位，SNS，你知道，SNS账户就是武器，媒体也是武器，它们就是军队。但在未来，我们将看到更多更极端的现象，利用新的先进技术——脑科学、网络技术工程、机器人和物联网都将是

结合的。这是严重的问题，没有现实世界，我们可能会被入侵和征服。因此，我们需要为此做好准备，并且我们需要强调这种新型战争。谢谢，谢谢尹教授。接下来是我们三位优秀的讨论嘉宾，每位有7分钟。首先是来自檀国大学的尹教授。大家好，我是尹锡俊，来自檀国大学。首先，我要感谢孙龙 presidente 邀请我来这里，这是一个绝佳的机会，

也非常荣幸能担任本次研讨会的讨论嘉宾，本次研讨会有许多有趣且富有洞察力的论文和演讲。我今天的角色是尤其要讨论一下，关于上月教授关于日本新网络安全战略的趋势或方向的论文。在阅读论文的过程中，我非常享受他的写作，部分原因是我自己也一直在研究……网络威慑和网络作战，在……

包括美国、英国、澳大利亚、新西兰和加拿大的网络安全作战。同时，我也非常关心韩国将如何发展其网络作战和网络安全战略。我很高兴地听到日本在这方面领先一步，给……或许对韩国相关受众施加了一点推动力。但是，正如宗石所提到的，韩国的政策制定者也在努力……

这一主题。所以，迟早我们会看到某种……结果。因此，我认为如果我提出更多问题，而不是评论您的……领域，我的作用将更有益或更有成效，因为您是日本专家，也是网络安全专家，比这里的任何人都更了解。所以，我的第一个问题，希望在有限的时间内能得到所有问题的答案。我的第一个问题是，就……而言，对日本最严重的威胁是哪个国家？

网络空间而言？我敢打赌，这个问题听起来毫不费力，但……中国？还是朝鲜？但是，弄清楚并具体说明哪个国家更……严重，是很重要的。因为这可能会决定或定性日本政策制定者将如何制定……网络作战或网络威慑战略。因为，再说一遍，日本将如何应对……

网络威胁，将决定……如何发展……网络能力。因为现在日本正试图超越单纯的防御立场，对吗？它正在走向……进攻能力，如果我没记错的话……你仍然使用主动防御，尽管我认为这更接近于进攻能力和……行动。因此，你在论文中也提到……日本政策制定者可以参考“前出搜索”的概念。

proposed by the US DOD right so which is more offensive uh rather than defensive so um but you know in order to develop offensive capabilities you have to be very careful in what capability would you like to develop because first of all it takes money it takes lot of money and time and in other words resources and you know defending cyberspace itself it costs a lot of money and then your country is going to add offensive character uh to your cyber security strategy uh but you know uh as uh Professor mentioned you know the ways of

网络……攻击非常非常多样化，信息……行动，仅仅是……中断或网络中断等等。所以，这都取决于你认为哪个国家更具威胁性。如果日本认为朝鲜更具威胁性，那么日本可能无能为力，因为朝鲜社会并没有太多网络化。那么你在谈论什么样的网络攻击能力？如果中国是日本的目标，那么日本……

方面，你会利用什么来影响中国？来阻止中国做什么？所以，这是第一个问题。另一个问题是关于公私关系。你提到在2020年12月国家安全战略的某个令人震惊的变化是术语上的改变。日本以前说“网络安全”，但现在说“网络国家安全”，你是什么意思？什么……

what do you make of that change right so do you think that Japan is ready to sort of override social economic interests uh in in the interest of National Security interest do you think when uh these two interests Collide and the National Security interest would would obw them uh so that's one thing so and then what kind of sort of public private uh coordination mechanism do you imagine to happen right uh do you think uh something like cesa in the US would happen in Japan or what kind of uh again

coordination mechanism would be there in ch in Japan the near future lastly because you're presenting in South Korea I cannot but be asking this question so what kind of international cooperation with South Korea do you think proper especially uh as Japan is moving toward Now new aspect of cyber security uh cyber uh uh capabilities right so Japan is trying to upgrade or develop cyber uh offensive cyber capability now what kind of what kind of cyber activity do you think Japan could would like to

与韩国合作。好了，谢谢柳教授。接下来是韩国国防分析研究所的金性赫博士。您也有七分钟。首先，谢谢金博士。最后，但同样重要的是，国立国会未来政策研究所的李钟哲博士。非常感谢。我从陈教授的文章中学到了很多。我认为这是一个非常新的……网络安全话题，因为我查阅了关于网络……

认知战的文献，我发现这方面的内容很少。因此，我认为网络认知战是网络安全问题中一个非常新的话题。但我认为，也许，我认为认知战问题在传统上是一个非常古老的话题，关于……战场。所以我认为，首先，我们应该关注……认知战，因为，我的意思是，认知战结合了新的空间和新技术，比如网络空间和网络技术。因此，网络认知战首先应该……

首先，我认为网络认知战应该侧重于分析认知战的性质。我认为，例如，中国有着悠久的认知战历史，因为许多中国人和许多老兵已经知道了……战争的艺术，中国传统认知战的概念是“不战而屈人之兵”。这是中国传统认知战的概念。目前，中国人民解放军已经采纳了……

this kind of like cognitive Warfare because I mean they adopted the kind of a Doctrine about like a three Wars me three battlefields and kind of sanan they included kind of propaganda like mean public Warfare public opinion Warfare and the second one is like psychological warfare and the third one is that kind of like mean low welfare this is kind of like a new kind of cognitive welfare of Chinese pla but I think mean the the target of the Chinese paa Doctrine is the winning informational Warfare but with chinaese

信息战的概念，包括三个领域：物理领域、信息领域和认知领域。但中国人民解放军认为，认知领域是赢得信息世界的最终领域。因此，我认为中国人民解放军近期已经现代化了……网络认知战能力。因此，我认为我们必须关注……认知战的性质，以及网络空间和网络技术。第二点是，我的意思是，我的意思是，主要……

陈教授的论文涵盖了网络认知战的人类维度，但我认为网络认知战有两个维度。第一个维度是人类维度，人类维度是指……在网络空间，利用网络技术……影响和针对人类认知。我的意思是，最近我们看到了很多……针对人类认知的网络认知战，比如宣传、虚假信息活动或网络黑客攻击等等。我的意思是，在……

直接影响人类认知。但在长期或中期，我认为最重要的是……维度，第二个维度是机器维度，因为……未来战争将更加自主，基于人工智能的决策过程。在……基于人工智能的未来战争中，我们需要关注……第二个维度，我的意思是，机器维度，因为……许多基于人工智能的战争……

网络黑客攻击、操纵或……拦截数据处理，以影响或黑客攻击……机器学习或机器决策。实际上，我的意思是，未来，我认为人工智能战争需要很多……威慑，很多……作战战术来防御……网络认知战的攻击和影响……维度。因此，我认为，我的意思是，未来，我认为网络认知战应该……

人类维度，而且还包括机器维度。因此，我认为我们需要对网络认知战采取更系统、更……结构性的方法，包括短期和长期维度。我有两个问题想问陈教授。我的意思是，你提到了……认知战，但你……选择了一些案例，比如中国和朝鲜，但你没有真正解释……中国和朝鲜使用了什么技术，以及它们是如何工作的，它们如何影响……

目标国家。我的意思是，你提到了韩国和日本，那么，如果你有详细的案例研究，关于……使用了什么技术，或者它们是如何工作的，以及它们如何影响……目标国家的认知。如果你有详细的信息，请给我们一些案例研究。第二个问题是关于韩国的战略，因为……我的意思是，韩国在应对技术与……交叉领域的国家安全挑战方面有些落后。

认知。为了赶上或应对这种新兴威胁，你认为韩国必须发展和实施的最重要的任务是什么，以便应对这种……网络认知战？非常感谢。好的，非常感谢蔡博士。在我们请大家回答这些优秀问题之前，如果允许的话，我将向每位提出一个我自己的问题。首先是关于陈苏亚教授，您谈到了韩国、日本和美国的三角合作。

上周，国家安全顾问及其对应人员举行了会晤，并介绍了在网络领域的合作。但对我来说，这三个国家仍然有不同的侧重点。我的意思是，韩国明确提到了朝鲜。我……韩国尚未公开谈论中国。但日本和美国的主要目标当然是中国。那么，如何调整这三个国家之间的一些差异，并……

同一个目标？这是我的问题。然后是金成赫博士，你当然没有提到中国。我们基本上，当然，你的题目是关于朝鲜的。但是，正如我已经提到的，中国在这一领域是一个非常严重的威胁，尤其是所谓的虚假信息。许多国家……已经谈论了干预明年大选的可能性。那么，韩国在这种……

此刻，以及对中国……威胁的看法？然后是陈教授。你没有提到……你只是简要提到了朝鲜可能干预即将到来的四月大选。朝鲜几十年来一直臭名昭著，它们或多或少地干预了韩国大选和总统大选。但最近，情况有所不同。在朝鲜通常会……

挑衅，但现在却是认知战。我看到了一些……最近的趋势有所不同。那么，你认为这是怎么回事？以及朝鲜将如何干预即将到来的大选？谢谢。什么意思？网络和……国家安全。所以，我们说我们要保卫我们的系统，我们必须保卫我们的财产……直到现在。但也许我们将来会参与跨域战争，就像我们在乌克兰看到的那样，就像我们在加沙看到的那样。所以，很多人……非国家行为者也是……

如今参与网络战。但我们真的能保卫我们的系统、我们的国家、我们的……国家的骄傲吗？所以，也许他们试图……让我们丢脸。这……这是一种认知战的一部分。将来可能会发生。因此，一切都可能成为目标。我们必须保卫一切。这是……非常困难的事情。所以，第三个问题是，我们期望从大韩民国获得什么样的合作？

信息共享。我们谈论的是APT43、Lazarus、Fancy Bear等等众多的网络行为者……在网络空间。但我们想知道谁在那里，谁在攻击我们，谁在攻击你。如果我们结合……比较这些信息情报，我们可能会对网络空间有一个更好的认识。第二个是，我们想分享……对……威胁方法的理解。使用什么样的手段来攻击、窃取或影响什么？当然……认知战是另一个方面……

对我们来说。所以，我下个月将前往台湾，因为他们将举行总统选举。届时可能会受到中国……非常大的影响。这种事情也可能发生在日本和韩国。所以，我们想知道他们使用什么方法，我们想分享。第三，我们想发起协调行动，如果可能的话。我们想阻止恶意行为者。我们如何共同做到这一点？一个国家的行动是不够的。我们想协调……这类行动。所以……陈教授，朴博士……

朴博士，最后一个问题。哦，我的备忘录在哪里？所以，这是三边合作。所以……是的，不可能说。我们有匿名的敌人。所以，我们想识别，我们想进行归因。但我们仍然不知道谁将是第一个攻击我们的人。但我们希望，如果我们拥有更高的能力，我相信。如果我们共享信息，我们就可以共享信息。所以……我们将有一个更好的图景。所以，这一点很重要。所以，一个国家的努力是不够的，我们需要……

来自微软、谷歌和其他网络安全公司的合作。我们需要团队努力。网络安全总是……被称为团队运动。什么样的好运动、好团队我们可以组织起来？所以，这很重要。我们棒球队打过比赛，但不好。所以在网络空间，韩国和日本必须组建一个协调一致的团队。这很重要。非常感谢。好的，谢谢。从这个意义上说，我很高兴韩国和日本最终能够正常化……

关系。好的，好的。接下来是金博士。非常感谢。实际上，朴博士提出了一些有点困难的问题，陈教授也提出了……的问题，即我们如何看待威胁，我们如何评估，我们如何……将威胁作为战略目标来回应，这确实是一个很大的讨论。实际上，就韩国而言，网络安全工作通常由……实际操作人员完成，而不是由社会科学家……而不是由政策……

makers in a higher level or strategy levels they were usually dealt by the practitioners perspectives so more than 20 years or 30 years that they just wanted to defend our networks and recovers if we have any accidents or impacts from certain cyber incidences so those kind of concept is now conflicting how we can understand how we can make our strategy in a more understandable way in the all around the world so those kind of questions you raised it before and the the professor you raised was the

起点。我们如何使我们的国家网络安全更易于理解？但我们已经有了国家网络安全战略，是在2019年。实际上，它是在2017年起草的，花了18个月才在政府之间协调。最后公布时，我感到震惊。我个人参与了2017年国家服务安全战略的起草。而2019年的版本完全没有提及……朝鲜作为我们的威胁，令人惊讶。令人惊讶的是，它……

yeah it deleted actually the first dra has that one but the the published one has no mentioning about the tprk and then we only talked about we have various cyber attacks from outside not specifically designating or naming a country or some other countries so definitely China cannot be there too so until now we had no chances to publicly say that we are suffering from cyber attacks from China yet we never said that before but definitely we have a text from the China so those kind of things were should be

……进行了非常……战略性的思考。所以，它们可以成为我的……所有问题的总答案。但更具体地说，也许我也可以说，美国和伊拉克政府……认为他们的……在2020年峰会之后两年多，我们成立了网络工作组，处理朝鲜的IT人员以及朝鲜的加密货币盗窃问题。他们在华盛顿召开了四五次会议，并进行了制裁……

a lot of mixers or some the ice the service providers and the person persons and the entities and even the universities to have the raising the skilled personnels so those kind of activities were the most important and most practical way to cooporate each other so those kind of things also can expand to with the Japan because that in Japan there's a moral defectors or the North CR nationalities in In Living in there right so maybe they were going to have some more information in in human human s so there can be another

options for us to and also the regarding the competition among the this Western countries and then the other parts so in Norm settings or the understanding or app applications of the international laws and the sanctions that way it is not possible to have the good answers for how we cannot deter from those kind of activities but still know we are agreed that we we're going to to protect our values and the older values will be the basic uh starting point to setting the DOR building

进程。所以，它们可能不是好的答案，但你知道，不仅仅是作为防御者，而是作为贡献者。那么，我们将拥有更多的世界角色，我想。我们可持续的合作是什么？比如扩大……更多的……方式，那可能是一个小小的进步，但也许以后会带来一些改变。那么，我们的优先事项是什么？一切都是优先事项。所以，我们不确定如何理解网络安全问题，以……传统方式或……传统活动。所有……传统活动……

活动和安全问题可以转化为网络空间的……。我们自己并不认同这个概念。所以，也许这种理解，然后关于我们如何看待网络安全问题作为国家安全问题之一，或者……作为国家安全问题的基本基础。这类对话……讨论也需要。最后，关于……归因或其他领域，各国之间的合作，我们需要某种……

协议来验证……可信度，以及我们如何确定什么被做了，什么没有被做。我们如何理解他们的意图？意图无法编码，意图无法以可见的方式理解。所以，也许我们需要这种……公司方式和……协调行动。最后，我想举一个……进一步合作的例子，比如研发。在21号，我们在国家安全研究机构工作时，在……搬到……之前……

国家安全战略。我们开发了……我们的方法论，如何判断……评估……特定网络事件的影响。如果我们有更高的影响，那么我们的相应回应将更大。如果我们影响很小，那么回应就不那么严重。这类……这类共同标准可以由……三个国家和……其他志同道合的国家共同制定。那么，这类……也可以……

八步协调合作。我在这里停下。谢谢。好的，谢谢金成赫博士。接下来是陈教授，您大约有七分钟。是的，我守时了。所以……因为……两位提问者……他们……共同强调了……技术。所以我将一起回答。基本上，根据我的研究……一整年，我现在可以……详细说明……朝鲜和中国之间的不同技术，以及……还有区别……

俄罗斯。这些国家和俄罗斯、中国、朝鲜，还有美国，它们在进行……认知作战时，使用不同的技术、不同的程序和不同的……战略……。所以我不能再详细讨论了，因为时间很短，而且……通常，但我会……在第二次世界大战期间，当我们……轰炸某些目标时，我们……打包这些炸弹，然后……乘坐飞机，然后……

就飞过去，扔下炸弹，因为……当时我们没有技术来……精确定位目标。但现在我们不用了……我们只……精确打击目标，因为我们知道所有这些信息和指导，以及卫星，还有所有这些认知战或心理战，你知道，无论你怎么称呼它，它……都一样，你知道，过去，我们不指定目标，我们……只是……某些……普通民众，我们去了，我们扔下啤酒，或者……

我们就……广播电台和电视台。但现在我们有技术，人工智能等等。我们可以……精确锁定特定目标，人们的……个人生活故事、他们的痛苦、他们的沮丧和他们的心理……倾向。所以，这就是为什么这些天……这个……关于个人的个人信息至关重要。所以在互联网上，我们可以收集……关于某个个人的大量信息，通过SNS或……其他……

通过人工智能和量子计算或所有这些技术，我们可以精确锁定某个个人或某个个人群体的弱点。所以，现在的认知战更加复杂，精确打击。所以，它非常……有效。一种主要的方法是……他们使用主动措施。基本上，他们试图……煽动……在不同……群体之间制造分裂。中国……支持……在“黑人的命也是命”事件中，他们支持……比如……白人……

支持者，白人和……黑人，同时。当他们……反对捷克共和国时，中国也同时支持……政治……团体，亲欧盟和反欧盟团体。所以，有很多方法。我还有三分钟，我将总结一下……因此，技术可以在战略层面、战术层面和战术层面一起使用。战略层面的历史是叙事和讲故事，

基本上利用历史……从过去，然后……制造……现在。就像福岛……核水事件，这个当前问题可以被歪曲，以……让公众相信我们仍然生活在日本殖民时期。这是对历史的操纵。在战略层面，历史被……利用来分析或理解当前事件。战术层面，联合阵线战略或……分裂团体……

将不同的、孤立的群体聚集在一起，并锁定一个共同的敌人。因此，基本上他们将性别问题、环境问题、气候问题以及所有这些不同的问题混为一谈，并运用“敌人是我的朋友”原则。在战术层面，所有这些积极措施和推动措施都是技术措施之一，例如制造假新闻或虚假信息，并通过社交媒体或类似渠道进行公开曝光。

这个过程被称为锚定效应，因此，通过将偏见或假新闻植入公众的头脑，然后他们利用所有这些，你知道，通过合法媒体和政府，你知道，政府官员的演讲来操纵信息来源。时间到了，所以，你知道，我们可以识别所有这些技术，这是可能的。关于所有这些更详细的信息，你知道，欢迎在本次会议后进行讨论。非常感谢。

好的，非常感谢 Meu 教授。我非常抱歉，观众们没有机会提问，我也感到抱歉，因为我们没有休息时间，所以您没有时间私下与这些与会者交流。但无论如何，第三场会议到此结束。请和我一起用掌声感谢第三场会议的所有与会者。谢谢。