朝鲜所属黑客组织针对韩国国内个人和机构的网络攻击力度逐渐加大，网络安全问题再次引发高度关注。最新调查显示，攻击者通过远程操控智能手机和PC删除关键数据或追踪位置，其手段较以往更为精密且更具破坏性。
据安全业界透露，近期发现由朝鲜背景黑客组织窃取谷歌账户等信息技术服务账户信息后，通过掌握持有人位置、选择适当时机远程重置智能设备或删除文件的新型网络攻击。值得注意的是，这些攻击者专门选择受害者智能手机处于家庭或办公场所之外的时机进行设备初始化，这被视为超越单纯信息窃取、意图系统破坏的攻击行为。
信息安全企业Genians安全中心通过威胁分析表明，本次攻击经过长期精密策划，在收集个人设备中照片、联系人、文档等数据的同时，还通过向熟人传播恶意代码的方式扩大损害规模。攻击过程中甚至出现动用摄像头监视受害者的迹象，更加凸显事件的严重性。
此类黑客攻击最初主要针对与朝鲜直接关联的人员——例如对朝事业家或人权运动团体相关人士，但近期已逐渐蔓延至其家属、熟人等普通民众。更令人担忧的是，攻击者还获取行政网络中使用的公共认证证书与密码，成功侵入公务员内部系统，引发国家层面的安全忧虑。
与此同时，专家指出快速发展的人工智能技术正成为朝鲜黑客活动的辅助工具。美国AI企业Anthropic分析认为，朝鲜背景的网络攻击者利用生成式AI弥补其在编程能力和外语沟通方面的不足，该技术对提升网络攻击水平起到决定性作用。这种技术应用不仅限于技术成果，更符合朝鲜获取外汇及规避制裁的战略目标。
2019年朝鲜侦察总局下属黑客组织Lazarus曾从国内虚拟资产交易所Upbit盗取580亿韩元规模的加密货币，而六年后同一交易所再次出现类似手法攻击，促使当局加强警戒。专家强调朝鲜网络攻击正呈现日益复杂化、多层化的特征，需超越单纯网络犯罪层面，从国家安全高度构建应对体系。
这种发展趋势未来很可能持续深化。随着人工智能与云计算技术不断发展，黑客手段将更趋隐蔽，不仅个人信息，公共机构数据也面临更高泄露风险。当务之急需要同步推进国家层面应对机制强化与民间警觉性提升。
