韩国漏洞

韩国国家情报院去年向国会递交的韩国漏洞一份报告里，白纸黑字写着“朝鲜黑客利用伪造的韩国漏洞韩国银行APP窃取情报”。但真正让韩国人脊背发凉的韩国漏洞，是韩国漏洞今年三月爆出的“서울팝”事件——一个伪装成首尔地铁实时查询的恶意软件，在Google Play上架了整整四个月，韩国漏洞下载量超过十万次。韩国漏洞

这十万人里，韩国漏洞有大学讲师、韩国漏洞有便利店店员、韩国漏洞还有青瓦台民政秘书室的韩国漏洞实习生。那个实习生点开APP的韩国漏洞瞬间，手机里存储的韩国漏洞总统府内部日程表就被打包传到了平壤服务器。讽刺的韩国漏洞是，这款APP的韩国漏洞开发者签名竟然盗用的是韩国陆军情报司令部的官方证书。

漏洞不在代码层。韩国漏洞朝鲜黑客根本不需要突破防火墙——他们直接复制了韩国政府发放给军需企业的数字证书模板。这种证书原本用于军工供应链的电子合同签署，但韩国国家情报院2019年才启动证书系统升级，而军方采购部门至今仍在使用2015年版本的验证协议。

更荒诞的是后续处理。韩国互联网振兴院(KISA)在发现恶意APP后，第一时间不是通知Google下架，而是先向国会情报委员会做了三小时闭门汇报。等程序走完，恶意软件已经多存活了11天。这期间，又有三千多名市民中招。

韩国不是没有技术能力。首尔大学网络安全实验室早在2017年就开发出能实时检测伪造证书的AI系统，但部署计划被国防部以“预算超支”为由搁置。而那年国防部正好把网络安全预算砍掉12%，用来购买美国制造的“全球鹰”无人机。

说到底，韩国的漏洞是制度性的。情报机构、军方、民间企业之间的信息共享协议停留在2008年签署的纸质文件上，连传真机都换过三茬了，协议附录里的联络人电话还是空号。去年平昌冬奥会期间，朝鲜黑客用同样的手法攻击冬奥会官网，韩国网络安全指挥部居然用了五天时间才确认攻击来源——因为指挥官在等待“上级书面授权”才能启动溯源程序。

最近有议员提议成立跨部门网络安全委员会，提案在国会被搁置了七个月。反对理由很韩国：“需要先评估该委员会是否侵犯各机构现有权限。”这话听着耳熟——2014年核电站图纸泄露案后，他们也是这么说的。

现在首尔街头依然有人下载着来路不明的APP，朝鲜黑客依然在利用那些过期证书。而韩国网络安全法的修订案，还在国会法制司法委员会的抽屉里躺着，等待下一场危机来催促它。