[论文解读] A Case Study of the 2016 Korean Cyber Command Compromise

Kyong Jae Park, Sungmi Park+1 more|arXiv (Cornell University)|Nov 13, 2017

Cybersecurity and Cyber Warfare Studies参考文献 1被引用 4

一句话总结

本文分析了2016年10月针对韩国网络司令部的网络攻击事件，基于薄弱的数字证据和有缺陷的公开披露做法，对将责任归因于朝鲜的合理性提出质疑。本文依据既定的网络战应对准则评估该事件，结论认为韩国缺乏足够依据以宣战，凸显了网络冲突中事件报告与归因机制的系统性缺陷。

ABSTRACT

On October 2016 the South Korean cyber military unit was the victim of a successful cyber attack that allowed access to internal networks. Per usual with large scale attacks against South Korean entities, the hack was immediately attributed to North Korea. Also, per other large-scale cyber security incidents, the same types of 'evidence' were used for attribution purposes. Disclosed methods of attribution provide weak evidence, and the procedure Korean organizations tend to use for information disclosure lead many to question any conclusions. We will analyze and discuss a number of issues with the current way that South Korean organizations disclose cyber attack information to the public. A time line of events and disclosures will be constructed and analyzed in the context of appropriate measures for cyber warfare. Finally, we will examine the South Korean cyber military attack in terms previously proposed cyber warfare response guidelines. Specifically, whether any of the guidelines can be applied to this real-world case, and if so, is South Korea justified in declaring war based on the most recent cyber attack.

研究动机与目标

• 批判性审视用于将2016年韩国网络司令部网络攻击归因于朝鲜的证据。
• 调查韩国公众披露网络事件信息的透明度与可靠性。
• 评估该事件是否符合现有国际准则下合法网络战应对的标准。
• 评估韩国基于现有证据是否具备采取军事回应的正当性。

提出的方法

• 构建2016年网络攻击事件及公众披露情况的详细时间线。
• 运用既定的网络归因标准，分析公开可获取的数字取证与归因主张。
• 将先前提出的网络战应对准则应用于网络司令部遭入侵的真实案例。
• 将披露的证据与网络事件报告和归因的最佳实践进行对比，识别系统性缺陷。
• 评估韩国关于攻击来源与严重性的公开叙事在逻辑上的一致性与可辩护性。

实验结果

研究问题

• RQ1 用于将2016年网络司令部遭入侵事件归因于朝鲜的证据是什么？其可靠性如何？
• RQ2 韩国的公众披露实践在多大程度上影响了网络归因主张的可信度？
• RQ3 2016年事件在多大程度上符合现有准则下合法网络战应对的标准？
• RQ4 现有证据是否足以在国际规范下为宣战或军事报复提供正当理由？
• RQ5 当前国家支持的网络行动中，网络事件报告与归因模式存在哪些系统性缺陷？

主要发现

• 用于将2016年攻击归因于朝鲜的证据被描述为薄弱，主要基于模式而非确凿的技术指标。
• 韩国相关组织的公众披露缺乏透明度与一致性，削弱了其归因主张的可信度。
• 由于证据不足，该事件未达到依据所提议准则实施正当网络战应对的门槛。
• 本研究识别出一种反复出现的归因模式：依据地缘政治立场而非可验证的数字取证。
• 本文结论认为，韩国基于攻击后公布的证据，不具备宣战的正当性。