Seoul huy động lực lượng phòng thủ mạng quốc gia trước làn sóng tấn công do AI điều khiển

Felix Kim

Hàn Quốc đã triển khai một sáng kiến đa ngành nhằm chống lại các cuộc tấn công mạng trong bối cảnh ngày càng lo ngại về việc các tin tặc có liên hệ với Bắc Triều Tiên lợi dụng trí tuệ nhân tạo (AI).

Seoul hiện đang thực hiện các chiến lược được nêu trong Chiến lược An ninh mạng Quốc gia và Kế hoạch Cơ bản về An ninh mạng Quốc gia, cả hai đều được công bố vào năm 2024, nhằm bảo vệ cơ sở hạ tầng thiết yếu, hệ thống tài chính và quốc phòng quốc gia trước những mối đe dọa số ngày càng gia tăng.

Ông Tae Yeon Eom, nhà nghiên cứu tại Quỹ Châu Á – Thái Bình Dương Canada, nói với DIỄN ĐÀN: “Sự gia tăng của các cuộc tấn công mạng sử dụng AI đã làm thay đổi đáng kể cách tiếp cận an ninh mạng của Hàn Quốc, buộc nước này ưu tiên các chiến lược chủ động và toàn diện thay vì chỉ phản ứng thụ động”. “Trình độ và tần suất ngày càng cao của các chiến dịch mạng do Bắc Triều Tiên hậu thuẫn và được hỗ trợ bởi AI đã tạo ra một sự thay đổi lớn trong nhận thức về mối đe dọa”.

Các khuôn khổ an ninh mạng này được công bố sau một đợt gia tăng các vụ tấn công mạng — trung bình 1,62 triệu vụ mỗi ngày trong năm 2023 — trong đó khoảng 80% được cho là do Bình Nhưỡng chỉ đạo, theo Cơ quan Tình báo Quốc gia Hàn Quốc (NIS). Các mục tiêu bao gồm các công ty đóng tàu, nhà sản xuất máy bay không người lái và các tổ chức nông nghiệp.

Trên toàn cầu, các tin tặc Bắc Triều Tiên bị nghi ngờ đã đánh cắp khoảng 75.000 tỷ đồng (3 tỷ đô la Mỹ) tiền mã hóa trong giai đoạn từ năm 2017 đến năm 2023, một phần để tài trợ cho các chương trình vũ khí hủy diệt hàng loạt (WMD) bất hợp pháp của chế độ này, theo Liên Hợp Quốc.

Ông Eom nói: “Ở cấp độ chính phủ, các cơ chế phòng thủ do AI điều khiển là một phần then chốt của Chiến lược An ninh mạng Quốc gia mới, tập trung vào khả năng xác định, dự đoán và phản ứng nhanh chóng trước các mối đe dọa mạng”.

Ông nói thêm rằng Bộ Tư lệnh Chiến dịch Mạng của Hàn Quốc tận dụng AI để nhận diện, đánh giá và vô hiệu hóa các mối đe dọa. Trong khi đó, các công ty an ninh mạng, với sự hỗ trợ và đầu tư từ chính phủ, đang sử dụng AI để tăng cường khả năng phát hiện bất thường, phân tích thông tin tình báo và nâng cao khả năng phản ứng theo thời gian thực.

Các sáng kiến trọng tâm trong Kế hoạch Cơ bản về An ninh mạng Quốc gia bao gồm tăng cường khả năng phục hồi của cơ sở hạ tầng thiết yếu, thúc đẩy hợp tác giữa ngành công nghiệp và học viện, và hoàn thiện khung pháp lý nhằm làm rõ vai trò của cá nhân, doanh nghiệp và chính phủ.

Ông Eom cho biết, Bộ Tư lệnh Chiến dịch Mạng và NIS cũng hợp tác với khu vực tư nhân để đối phó với nạn trộm cắp tiền mã hóa. Các biện pháp bao gồm giám sát theo thời gian thực và truy vết pháp y các giao dịch. Đồng thời, người dùng sàn giao dịch tiền mã hóa tại Hàn Quốc phải xác minh danh tính.

Ông Eom dẫn ví dụ về Cyber Partners, một sáng kiến do NIS dẫn dắt, thể hiện sự hợp tác công-tư. Trong khuôn khổ sáng kiến này, các nhà thầu quốc phòng hợp tác với các công ty khởi nghiệp AI và nhà cung cấp công nghệ để “phát triển các hệ thống phòng thủ chuyên dụng dùng AI như thuật toán phát hiện mối đe dọa tự động, hệ thống không người lái và nền tảng phân tích dự đoán tiên tiến”, ông cho biết.

Vào tháng 12 năm 2024, Quốc hội Hàn Quốc đã thông qua Luật Cơ bản về AI, nhằm cân bằng giữa giám sát và đổi mới. Luật này khuyến khích cơ chế tự điều chỉnh để đảm bảo an toàn và độ tin cậy của AI, đồng thời yêu cầu minh bạch để ngăn chặn việc sử dụng sai mục đích như tạo deepfake, theo trang web Law.Châu Á.

Theo trang web Bank Info Security có trụ sở tại Hoa Kỳ, đầu năm 2025, cơ quan bảo vệ dữ liệu của Hàn Quốc đã loại bỏ chatbot AI của Trung Quốc DeepSeek khỏi các cửa hàng ứng dụng chính thức, với lý do lo ngại về các hành vi thu thập dữ liệu mờ ám.

Các sáng kiến an ninh mạng của Seoul phản ánh nỗ lực của các Đồng minh và Đối tác trên toàn khu vực. Ví dụ, Lực lượng Dịch vụ Số và Tình báo của Lực lượng Vũ trang Singapore cùng với Cơ quan An ninh mạng Singapore đã tổ chức cuộc Tập trận Phòng thủ Cơ sở Hạ tầng Thiết yếu lần thứ ba vào cuối năm 2024.

Vào tháng 2 năm 2025, Hàn Quốc đã tổ chức cuộc tập trận Cyber Marvel do Vương quốc Anh dẫn đầu, với sự tham gia của chuyên gia an ninh mạng từ 26 quốc gia để ứng phó các cuộc tấn công mô phỏng. Ông Eom nói Seoul cũng tài trợ cho một chiến dịch của Interpol vào năm 2024, dẫn đến khoảng 5.500 vụ bắt giữ và thu giữ hơn 10.000 tỷ đồng (400 triệu đô la Mỹ) tiền mã hóa và các loại tiền tệ khác.

Felix Kim là một cộng tác viên của DIỄN ĐÀN đưa tin từ Seoul, Hàn Quốc.