Güney Kore ordusuna yönelik siber saldırı girişimleri 5 yılın zirvesine çıktı

Güney Kore Savunma Bakanlığının parlamentoya sunduğu verilere göre ülke ordusuna yönelik siber saldırı girişimlerinin sayısı 2025'te 18 bin 951'e yükseldi. Girişimlerin kaynağı kesin olarak belirlenemezken Kuzey Kore'nin gelişen siber kapasitesine dikkati çeken yetkililer, ordunun yetişmiş siber güvenlik personelini bünyesinde tutmakta zorlandığını bildirdi.

Güney Kore ordusuna yönelik siber saldırı girişimlerinin sayısı 2025'te bir önceki yıla göre yaklaşık yüzde 31 artarak son beş yılın en yüksek seviyesine ulaştı.

Güney Kore Savunma Bakanlığının, ana muhalefetteki Halkın Gücü Partisi Milletvekili Yu'nun ofisine sunduğu verilere göre orduya yönelik 2021'de 11 bin 700, 2022'de 9 bin 115, 2023'te 13 bin 599 ve 2024'te 14 bin 419 siber saldırı girişimi kaydedildi.

Bu sayı 2025'te 18 bin 951'e çıktı. Böylece girişimlerin sayısı 2024'e göre 4 bin 532 artarken yükseliş oranı yaklaşık yüzde 31,4 oldu. Veriler, Savunma Bakanlığının kamuya açık bağımsız bir istatistik tablosundan değil, Bakanlığın Milletvekili Yu'nun ofisine sunduğu materyallerden basına yansıdı.

Bakanlık verilerine göre 2025'te kaydedilen girişimlerin 18 bin 792'si, askerî internet sitelerinde yönetici yetkisi elde etmeye yönelik müdahaleler olarak sınıflandırıldı.

Güvenilir göndericilerden geliyormuş gibi hazırlanan kimlik avı e-postalarının sayısı ise 2023'te 16 iken 2025'te 127'ye yükseldi. Güney Kore Siber Operasyonlar Komutanlığı, Kuzey Kore'nin zararlı yazılım geliştirme ve sahte iş başvuruları üzerinden kurumlara sızma girişimleri dahil olmak üzere saldırılarında yapay zekâdan yararlanmaya başladığına ilişkin işaretler bulunduğunu bildirdi.

Açıklanan toplam, başarılı veri ihlallerinin, ele geçirilen sistemlerin veya farklı saldırgan grupların sayısını göstermiyor. Kamuoyuna sunulan bilgilerde saldırı girişimlerinden kaçının başarıya ulaştığına, gizli bilgi kaybına yol açıp açmadığına veya operasyonel sistemlerde kesinti oluşturup oluşturmadığına ilişkin ayrıntı paylaşılmadı.

Siber Operasyonlar Komutanlığı, saldırganların IP adreslerini değiştirmesi ve farklı ülkelerdeki sistemleri ara bağlantı noktası olarak kullanması nedeniyle girişimlerin kaynağını kesin biçimde belirlemenin sınırlı olduğunu açıkladı.

Bu nedenle 2025'te kaydedilen 18 bin 951 girişimin tamamının Kuzey Kore'den yapıldığı doğrulanmış değil. Mevcut veriler, saldırıların sayısını ve türlerini ortaya koyarken saldırganların kimliklerine ilişkin toplu ve kesin bir teknik atıf içermiyor.

Güney Koreli yetkililer bununla birlikte Kuzey Kore'nin siber savaş kapasitesini geliştirdiğini ve bu faaliyetlerin önemli bölümünü askerî istihbarat yapılanması olan Keşif Genel Bürosu üzerinden yürüttüğünü değerlendiriyor.

ABD, İngiltere ve Güney Kore'nin 2024'te yayımladığı ortak güvenlik değerlendirmesinde de savunma ve mühendislik şirketlerini hedef alan Andariel veya APT45 adlı siber grubun Kuzey Kore'nin Keşif Genel Bürosuyla bağlantılı olduğu belirtilmişti. Ancak bu değerlendirme, 2025'te Güney Kore ordusuna yönelen girişimlerin tamamının aynı grup tarafından yapıldığını göstermiyor.

Kuzey Kore lideri Kim'in başkanlığında 9 Temmuz'da düzenlenen Kore İşçi Partisi Merkez Askerî Komisyonu toplantısında Keşif Genel Bürosunun rolünün genişletilmesi ve askerî keşif ile istihbarat toplama kapasitesinin artırılması konusu görüşüldü.

Kuzey Kore devlet medyasına dayanan haberlerde büroya ilişkin planın teknik ayrıntıları, personel hedefleri veya siber operasyonlara ayrılacak kaynaklar açıklanmadı. Bu nedenle toplantıda alınan kararların Güney Kore ordusuna yönelik siber faaliyetleri hangi ölçüde etkileyeceği henüz belirlenemiyor.

Güney Kore askerî istihbarat birimlerinin Kuzey Kore'nin ağırlıklı olarak Keşif Genel Bürosuna bağlı yaklaşık 8 bin 400 siber personel çalıştırdığını tahmin ettiği bildirildi. Bu rakam Kuzey Kore tarafından doğrulanmadı ve bağımsız kaynaklarca denetlenebilen resmî bir personel kaydına dayanmıyor.

Siber saldırı girişimlerindeki artışın yanı sıra Güney Kore ordusunun yetişmiş siber güvenlik personelini bünyesinde tutmakta zorlandığı belirtildi.

Savunma Bakanlığı, belirli üniversitelerin ilgili bölümlerinde eğitim gören öğrencilere öğrenim desteği sağlıyor. Programı tamamlayanlar subay olarak görevlendirilerek Siber Operasyonlar Komutanlığı ve 777 Komutanlığı gibi birimlerde siber tehdit analizi, ağ güvenliği ve dijital adli inceleme alanlarında çalışıyor.

Bakanlık verilerine göre 2016-2019 yıllarında göreve başlayan 104 uzman siber subaydan 89'u, yedi yıllık zorunlu hizmet süresini tamamladıktan sonra uzun süreli görev yerine ordudan ayrılmayı tercih etti. Bu sayı, söz konusu dönemde yetiştirilen personelin yaklaşık yüzde 85,6'sına karşılık geliyor.

Personel sorununun yeni alımlara da yansıdığı bildirildi. 2025'te programdan mezun olan 24 kişiden yalnızca 7'sinin subay olmayı seçtiği, diğerlerinin aldıkları mali desteği geri ödemeyi kabul ederek askerî görevden vazgeçtiği aktarıldı.

Özel sektörde yapay zekâ ve siber güvenlik uzmanlarına yönelik talebin artması, daha yüksek ücretler ve çalışma koşulları, personelin ordudan ayrılmasının başlıca nedenleri arasında gösteriliyor. Bu nedenlere ilişkin kapsamlı bir personel anketi açıklanmadığından değerlendirme, sektör şartları ve ayrılma eğilimleri üzerinden yapılıyor.

Milletvekili Yu, Kuzey Kore'nin siber saldırı kapasitesini geliştirdiği bir dönemde devlet desteğiyle yetiştirilen uzmanların zorunlu hizmetlerini tamamladıktan hemen sonra ordudan ayrılmasının sürdürülebilir olmadığını belirtti.

Milletvekili Yu, uzmanların işe alınması, eğitilmesi ve uzun süreli olarak görevde tutulmasını kapsayan sistemli bir insan kaynakları politikasına ihtiyaç bulunduğunu ifade etti.

Veriler, Güney Kore'nin aynı anda iki sorunla karşı karşıya bulunduğuna işaret ediyor: askerî ağlara yönelik girişimlerin hızla artması ve bu tehditlere karşı savunma yapacak yetişmiş personelin önemli bölümünün zorunlu hizmet sonrasında kaybedilmesi.

Bununla birlikte açıklanan istatistikler tek başına Güney Kore ordusunun siber savunmasının aşıldığı veya saldırılar sonucunda askerî sırların ele geçirildiği anlamına gelmiyor. Bu yönde doğrulanmış bir bilgi kamuoyuyla paylaşılmadı.