黑客攻击
概述
黑客攻击（Hacking，해킹）是指脱离计算机系统、网络与软件的设计意图或访问控制，以探明或操纵其内部运作的一系列技术行为。最初在MIT等大学研究人员之间，该词被用于探索系统极限的正面含义，但如今更多用来指代非法入侵、数据窃取、服务瘫痪等犯罪行为。也就是说，黑客攻击是一个技术好奇心领域与明显犯罪领域共存的双面性概念，区分二者的标准在于是否具备“权限（Authorization）”与“同意（Consent）”。
主要内容
词源与概念的演变
“Hack”一词在1950~60年代MIT模型铁道俱乐部与计算机实验室中，指快速改造电气·机械控制装置的行为。进入1980年代，像《黑客：计算机革命的英雄》（Hackers: Heroes of the Computer Revolution，해커스: 컴퓨터 혁명의 영웅들）这样的著作与自由软件文化相结合，传播了“娴熟程序员”的正面形象。另一方面，同一时期以电影《战争游戏》（WarGames，1983）与莫里斯蠕虫事件（1988）为契机，大众媒体将黑客刻上了犯罪者的形象，此后“白帽·灰帽·黑帽”这一伦理光谱划分得以确立。
黑客攻击的主要技术类型
- 公益型黑客攻击：漏洞披露（Responsible Disclosure）、漏洞赏金计划、安全咨询。
- 入侵型黑客攻击：SQL注入、跨站脚本攻击（XSS）、远程代码执行（RCE）、权限提升（Privilege Escalation）。
- 凭据攻击：网络钓鱼、撞库（Credential Stuffing）、键盘记录、暴力破解。
- 基于恶意软件：勒索软件、木马、Rootkit、信息窃取器（Infostealer）、加密货币挖矿劫持（Cryptojacking）。
- 网络攻击：DDoS、中间人攻击（MITM）、DNS欺骗、ARP欺骗。
- 供应链攻击：通过污染构建系统·软件包仓库来制造大量受害者的方式（SolarWinds、3CX案例）。
- 硬件·嵌入式：固件篡改、IoT僵尸网络（Mirai）、侧信道分析。
黑客的分类
| 类别 | 特征 | 活动示例 |
|---|---|---|
| 白帽 | 在合法权限内研究漏洞 | 漏洞赏金、渗透测试 |
| 黑帽 | 非法入侵·窃取钱财 | 勒索软件、贩卖卡信息 |
| 灰帽 | 未经同意公开漏洞 | 以公开零日漏洞相要挟 |
| 黑客行动主义者（Hacktivist） | 传达政治·社会信息 | 篡改网站、DDoS |
| 国家支持组织（APT） | 长期潜伏·收集情报 | 网络间谍活动、打击基础设施 |
防御与应对体系
企业与机构采用纵深防御（Defense in Depth）策略。代表性的有零信任架构、最小权限原则、多因素认证（MFA）、端点检测与响应（EDR）、基于SIEM的日志关联分析、定期渗透测试。事件响应遵循识别→遏制→根除→恢复→复盘（Post-Incident Review）的循环流程，为防范勒索软件，离线备份与恢复演练被列为必需。
法律与伦理争议
在韩国，《信息通信网法》第48条（侵入信息通信网）、《刑法》第347条之2（利用计算机等诈骗）、第366条（毁损财物）等对黑客行为加以规制。漏洞研究人员若超出权限范围触碰真实系统，即便出于研究目的也可能成为处罚对象，因此事先书面同意与负责任的披露程序十分重要。此外，国家间的网络作战还引发了关于武力行使的正当性、主权侵犯、以及国际人道法适用与否的争论。
最新动向
2024~2025年的网络威胁环境正围绕三大主轴重新洗牌。第一是生成式AI的攻击自动化。利用大语言模型（LLM）批量生成精巧的钓鱼话术、多语种冒充邮件、恶意软件变种的案例日益增多；反过来，基于AI的异常行为检测与代码漏洞自动修补也成为防御方的核心工具。第二，勒索软件的双重·三重勒索走向产业化，在加密数据的同时并行以泄露相要挟、施压客户企业的RaaS（勒索软件即服务）生态不断扩张。第三，供应链与云身份（Identity）攻击成为主流。开源软件包污染（XZ Utils事件）、云会话令牌窃取、经由SaaS集成应用实施的入侵是典型代表。
对此，各国正在加强监管。欧盟通过NIS2指令与《网络弹性法案》（CRA）将产品安全责任扩大到制造商；美国则实行SEC要求重大事件4日内披露的义务，并运营CISA的漏洞优先级（KEV）目录。韩国国内也在推进《国家网络安全合作法》的讨论、加强主要信息通信基础设施保护、以及激活漏洞赏金的政策。此外，为应对量子计算威胁的抗量子密码（PQC）迁移以2024年美国NIST标准确定为起点正式展开，通行密钥（Passkey）与零信任的引入也在加速。
相关主题
- [[信息安全]]
- [[勒索软件]]
- [[零信任]]
- [[网络犯罪]]
- [[漏洞赏金]]
- [[抗量子密码]]