韩国国会选举即将于4月10日举行，有关机构密集加强对网络安全的监管，主要原因是来自中国的网络威胁引人注目：中国公司开设、伪装成韩国国内媒体的网站刊登反美反日内容，疑似网络水军在韩国门户网站留言、分裂舆论。
尽管未能确认这类活动的背后是否有中国官方的授意，但韩国网络安全专家认为，只要中国认为选举涉及议题会对自身有所损益，完全有可能通过影响力操作来干涉选举。
假冒韩国媒体宣扬反美反日 专家: 中国试图渗透地方以影响选举结果
韩国中央选举管理委员会与警方、检方等调查机构合作，正在努力加强监管门户网站、媒体等的运营情况，应对通过网络留言操纵舆论的行为；韩国国家情报院（以下简称“国情院”）计划于3月与政府部门、公共机构实施国家层面的网络威胁应对训练。
来自外部的威胁尤其引起了警惕。韩国国情院上月底在一次媒体座谈会上就朝鲜和中国在国会选举之际加强网络攻击的可能性提出了警告，并表示须严防中国的影响力操作。
事实上，该机构截至去年底先后发现了216个中国公司开设、伪装成韩国国内媒体的网站，首批38个、第二批178个。这类情况在美国、欧洲多有报告，但在韩国还是首次。
根据韩国国情院发布的报告书，这批网站为海卖科技、海讯社、World Newswire三家中国公司开设，服务器均设在韩国以外地区。三家公司经营新闻分发、营销推广业务，将客户的新闻稿件翻译成韩语后刊登在所开设网站上。
然而除了中国政府和企业的新闻稿，网站还刊登反美反日的内容，主要涉及韩美日合作、日本核废水、新冠疫情等重大事件，其中不乏驻韩美军釜山细菌实验室进行生化武器实验等阴谋论，甚至采用漫画形式，并通过X（原推特）上有一定影响力的博主进行推广。
报告指出，未能确认这类行为背后是否还存在更深的幕后指使。
记者搜索发现，部分假冒韩国媒体网站已无法打开，不过海卖科技、海讯社的网站仍能很容易地在百度上找到并正常打开。
韩国国立外交院外交安保研究所副教授宋兑殷告诉美国之音，中国在网络空间展开影响力操作的目的主要有二，其一是影响他国对华外交政策，其二是推动形成对华友好舆论氛围。“假冒韩国媒体网站上的内容正分成这两部分，一部分是关于军事、安全的国际政治内容，另一部分是为中国文化做宣传”。
宋兑殷还介绍，据她所知，在韩国首都圈进行影响力操作的难度很大，所以中国把地方当成根据地， 中国网站假冒的大部分是韩国地方媒体。不仅如此，中国还在线下展开影响力操作活动，效果也更好。“在地方更容易收买人或者民间团体，进而展开活动”，“从中国的立场上来讲，相较首都圈，在地方更容易扩散他们想传播的信息，并从政策上进行游说”。
她认为，这类活动的目的很明显是为了影响国会选举结果，“深入地方这一行为本身很大程度上就是因为国会选举在即”。虽然中国在地方的活动也有正常的交流部分，但无论如何，通过假冒韩国媒体网站、社交媒体平台传播关于韩国外交军事政策的假新闻和虚假伪造信息，“是试图搅乱民众对外交政策的舆论，是对主权的挑战”。
疑似中国网络水军分裂舆论、攻击韩美同盟
疑似中国水军的势力在韩国门户网站上的活动也十分活跃。
根据韩国嘉泉大学警察安全学系教授尹敏宇（音）带领的研究团队去年底公布的一项研究结果，对韩国最大门户网站NAVER去年9月至11月的外交新闻评论留言的数据爬取分析显示，疑为中国网络水军的50余个账号在3个月里留言评论超过3万条，其中个别账号日均留言超过130条，相当于每10分钟发布1条。
报告指出，这些账号具有美国国务院全球参与中心（GEC）和欧盟对外行动署（EEAS）所公布的中国影响力操作账号的特点，彼此之间互相关注、形成一张以3个账号为中心的网络。留言内容主要可分为鼓吹中国优越，贬低韩国，批评韩美和韩日关系，煽动性别、地域等内部矛盾等类型。
研究团体分析说，2022年-2023年尹锡悦政府采取亲美政策之后，这些水军账号开始抨击政府和执政党，并试图煽动韩国社会内部的矛盾和分裂，对政府和执政党造成压力、妨碍政策执行。
不过研究团队也表示，受条件限制，无法确认这些账号是否与中国政府或公安部门有关。
韩国峨山政策研究院副研究委员申素贤（Shin Sohyun）在接受美国之音采访时表示，水军评论是试图在民意形成的过程中施加一定影响，其实际影响根据所评论的对象有所不同。据她了解，“目前很普遍的一种情况是对韩美同盟进行以负面为主的评论，比如美国不是值得信任的盟友、韩国过于依赖韩美同盟不利于韩国国家利益等”。
对于水军这样做的原因，申素贤指出，“韩国是民主主义国家，民意会反映到政策之中，还会对选举产生影响，所以中国试图向韩国人灌输这种想法”，“如果中国认为国会选举涉及的外交问题或特定政策对自己会产生损益，就完全有可能干涉选举”。
黑客攻击行为频繁 分析指网络威胁亦趋向阵营化
除了上述的影响力操作活动，传统的黑客攻击行为亦十分频繁。
据韩国国情院的数据，去年针对韩国公共部门、幕后主使为国家或国际黑客组织的网络攻击企图达到日均162万次，同比上升36%；其中85%来自朝鲜、5%来自中国。不过值得注意的是，若按照损失规模、重要性和攻击手法等严重程度来计算，中国所占比例上升至21%、朝鲜则跌至68%。
国情院还发现了首起针对国家卫星通信网的黑客攻击事件。该机构在上月底的一次媒体座谈会上表示，据推断来自中国的黑客擅自闯入一家公共机构的卫星通信网，在试图入侵政府行政网的过程中被阻止。
针对民间的黑客行为同样猖獗。韩国警方本月上旬发现一个疑似中国黑客团体对韩国高校、医院、民间企业等的100余个官网实施了黑客攻击，并外泄部分内部信息。该组织所属黑客还在即时通讯软件电报（Telegram）群上传所获信息，并在官网上插入弹窗、炫耀黑客行为。
专家警告中国与朝鲜在黑客攻击方面存在的关系。韩国国立外交院外交安保研究所副教授宋兑殷在去年底举办的韩国第六届互联网国家战略论坛上作报告时指出，朝鲜目前只使用中国、俄罗斯的网络服务，也就是说韩国所面对的朝鲜网络威胁实际上来自于中国和俄罗斯；由于网络攻击的阵营化在所难免，韩国所使用的中国通信设备的危险性也将逐渐上升。
评论区