Centralizar el esfuerzo para combatir la guerra cibernética
Corea del Norte recopiló información sobre Corea del Sur haciéndose pasar por reporteros que cubrían el comité de transición del presidente Yoon Suk-yeol o como funcionarios de la Academia Nacional de Diplomacia de Corea o secretarios del representante Thae Young-ho, un desertor norcoreano y miembro del gobernante Partido del Poder Popular. . Después de que un grupo de piratas informáticos de Corea del Norte enviara correos electrónicos a 892 expertos surcoreanos en diplomacia, unificación, seguridad y defensa entre abril y octubre, 49 de ellos se conectaron a un sitio de phishing y entregaron sus documentos confidenciales al grupo de piratas informáticos del Norte.
Las autoridades de inteligencia descubrieron que la piratería de Corea del Norte de Korea Hydro & Nuclear Power Co. (KHNP) en 2014 y el envío de correos electrónicos en nombre de la Oficina de Seguridad Nacional en 2016 también fueron realizados por el grupo de piratería llamado «Kimsuky». El grupo de piratas informáticos también plantó malware en las computadoras para que los usuarios no pudieran usar datos importantes y les exigió dinero. Como resultado, dos de las 13 pequeñas empresas atacadas tuvieron que pagar dinero a los piratas informáticos.
La piratería y los ataques cibernéticos del Norte no son nada nuevo. Según el Servicio de Inteligencia Nacional (NIS), Corea del Norte llevó a cabo 600.000 intentos de piratería en Corea del Sur solo este año, principalmente para robar datos de tecnología de defensa. Desde que hackeó sitios de comercio de criptomonedas en 2017, Corea del Norte ganó más de 1,5 billones de wones (1170 millones de dólares), incluso en Corea del Sur, para ayudar a financiar el desarrollo de sus misiles.
El líder norcoreano, Kim Jong-un, lo ha hecho oficial. Sugirió la posibilidad de usar la guerra cibernética en tiempos de crisis después de comparar la guerra cibernética con un «arma todopoderosa junto con las armas nucleares y los misiles». El peso de la ciberguerra quedó demostrado en la guerra Rusia-Ucrania. Dos meses antes de la agresión, Rusia propagó malware a las principales instituciones de Ucrania para dañar sus capacidades de defensa. Un mes antes de la invasión, grupos de hackers rusos penetraron en la red del gobierno de Ucrania y en los sistemas financieros del sector privado. Poco antes y después de la invasión, Rusia pirateó la mayoría de esos sistemas.
A pesar de la infraestructura de TI de primer nivel en Corea del Sur, quedan dudas sobre si el país puede hacer frente a estos ataques. Un gran problema es la falta de un sistema integral para hacer frente con eficacia a las amenazas cibernéticas del Norte. En el Sur, el NIS es responsable de la seguridad cibernética para el sector público, la Agencia de Seguridad e Internet de Corea para el sector privado y el Comando Cibernético para el ejército. Debemos establecer un centro de mando combinado a nivel nacional como Estados Unidos, Japón y China.
Se han propuesto once proyectos de ley relacionados con la instalación de un centro de control de seguridad cibernética desde 2006. Pero no pudieron aprobarse debido a la creciente preocupación sobre el uso del centro por parte del NIS como un medio para espiar a funcionarios y ciudadanos comunes. La principal agencia de espionaje planea promulgar una ley para establecer un cuerpo integral en ella, donde el asesor de seguridad nacional actúa como jefe. Según su propuesta, la oficina presidencial asume la responsabilidad final de la defensa cibernética y la Asamblea Nacional supervisa la organización. Como la seguridad nacional, la privacidad y las propiedades están en juego, el gobierno y la legislatura deben discutirlo rápidamente más allá del interés partidista.
(FINAL)
