อินเทอร์เน็ตเกาหลีเหนือขัดข้อง กระทบเว็บไซต์ 42 แห่งและบริการอีเมล

เว็บไซต์ของรัฐยังกลับมาใช้งานได้ไม่เต็มที่ หลังระบบขัดข้องเป็นวงกว้าง

เว็บไซต์ข่าวหลักของเกาหลีเหนือ หน้าเว็บไซต์กระทรวงการต่างประเทศ และเซิร์ฟเวอร์อีเมลประสบปัญหาการเชื่อมต่อล้มเหลวซ้ำหลายครั้ง หลังเกิดเหตุขัดข้องเมื่อเวลาประมาณ 11.00 น. ตามเวลาเกาหลี วันที่ 20 ตุลาคม 2026 ช่วงบ่ายวันที่ 21 ตุลาคม เว็บไซต์ 42 แห่งที่ใช้โดเมน .kp ของประเทศเข้าใช้งานไม่ได้หรือไม่เสถียร ทำให้ผู้คนในต่างประเทศเข้าถึงข้อมูลทางการได้อย่างยากลำบาก

บริการตรวจสอบ Pingdom บันทึกว่าเว็บไซต์สำนักข่าวกลางเกาหลี (KCNA) ใช้งานไม่ได้เป็นเวลา 19 ชั่วโมงจาก 24 ชั่วโมงแรกหลังเริ่มเกิดปัญหา คิดเป็นประมาณ 79% ของช่วงเวลาดังกล่าว เว็บไซต์อื่น ๆ มีช่วงที่เข้าใช้งานได้สั้นยิ่งกว่า โดยในช่วงเช้าวันที่ 21 ตุลาคม มีการบันทึกว่าเข้าใช้งานได้ราว 10 นาที

เหตุขัดข้องส่งผลต่อหน่วยงานที่มีภารกิจแตกต่างกันแทบจะพร้อมกัน นอกจากสำนักข่าวกลางเกาหลี หรือ KCNA แล้ว บริการที่ได้รับผลกระทบยังรวมถึงหนังสือพิมพ์โรดงซินมุนและมินจูโจซอน สถานีวิทยุนานาชาติวอยซ์ออฟโคเรีย พอร์ทัลข้อมูลแนเนอรา และสายการบินแห่งชาติแอร์โครยอ ส่วนพอร์ทัล DPRK ซึ่งรวบรวมรายชื่อเว็บไซต์ทางการของเกาหลีเหนือก็เข้าใช้งานไม่ได้เช่นกัน

เซิร์ฟเวอร์อีเมล SMTP ของซิลิแบงก์ในเกาหลีเหนือหยุดตอบสนองในช่วงเวลาใกล้เคียงกัน SMTP คือระบบที่เซิร์ฟเวอร์ใช้ส่งอีเมลถึงกัน เหตุขัดข้องจึงขยายผลกระทบจากการอ่านข่าวหรือเปิดหน้าเว็บของรัฐบาล ไปสู่บริการที่ใช้ติดต่อสื่อสารทางอิเล็กทรอนิกส์ด้วย

รูปแบบความขัดข้องในวงกว้างทำให้เกิดการจับตาโครงสร้างพื้นฐานที่บริการเหล่านี้ใช้ร่วมกัน ซึ่งรวมถึงการเชื่อมต่อระหว่างประเทศ อุปกรณ์ และระบบที่นำทางเบราว์เซอร์ไปยังที่อยู่เว็บไซต์ แม้การเข้าถึงจะกลับมาได้เป็นช่วงสั้น ๆ แต่ก็เกิดปัญหาซ้ำ ทำให้การฟื้นตัวไม่ทั่วถึงและไม่ได้กลับสู่ภาวะปกติในคราวเดียว

ลำดับเหตุการณ์ขัดข้อง

รายงานที่อ้างกระทรวงรวมชาติของเกาหลีใต้ระบุว่า การเชื่อมต่อขัดข้องครั้งแรกกินเวลาราว 8 ชั่วโมงในวันที่ 20 ตุลาคม ก่อนดูเหมือนจะกลับมาใช้งานได้ประมาณ 20.00 น. ข้อมูลโดยประมาณดังกล่าวทำให้เวลาเริ่มฟื้นตัวครั้งแรกยังไม่แน่ชัด การเชื่อมต่อล้มเหลวอีกครั้งราว 23.00 น. และปัญหายังคงต่อเนื่องในวันถัดมา

ลำดับเหตุการณ์สำคัญตามเวลาเกาหลีมีดังนี้:

• 19 ตุลาคม: สื่อของรัฐเกาหลีเหนือรายงานว่า คิม จอง อึน เยี่ยมชมนิทรรศการเสื้อผ้าและรองเท้าในกรุงเปียงยาง พร้อมภริยา รี ซอล จู และบุตรสาว จู แอ
• 20 ตุลาคม เวลาประมาณ 11.00 น.: เว็บไซต์ทางการหลายแห่งและเซิร์ฟเวอร์อีเมลซิลิแบงก์เข้าใช้งานไม่ได้ในช่วงเวลาไล่เลี่ยกัน
• 20 ตุลาคม เวลาประมาณ 20.00 น.: เว็บไซต์หลัก ๆ ดูเหมือนจะกลับมาใช้งานได้ชั่วคราว หลังการขัดข้องครั้งแรกที่มีรายงานว่ากินเวลาราว 8 ชั่วโมง
• 20 ตุลาคม เวลาประมาณ 23.00 น.: ปัญหาการเชื่อมต่อกลับมาอีกครั้ง
• 21 ตุลาคม ช่วงเช้า: เว็บไซต์อื่น ๆ ที่ได้รับผลกระทบมีช่วงเข้าใช้งานได้เพียงราว 10 นาที ส่วนเซิร์ฟเวอร์อีเมลเข้าถึงได้ประมาณ 5 นาที
• 21 ตุลาคม ช่วงบ่าย: ปัญหาขัดข้องในวงกว้างยังดำเนินต่อ แม้จะเข้าถึงได้เป็นระยะตั้งแต่ประมาณ 11.30 น.

แม้บางหน้าเว็บจะเปิดได้ในช่วงแรก แต่การเชื่อมต่อก็หลุดทุกหนึ่งหรือสองนาที มีการพบปัญหาการเข้าถึงจากทั้งเกาหลีใต้และสหรัฐฯ แสดงว่าเหตุขัดข้องไม่ได้จำกัดอยู่เพียงการเชื่อมต่อจากประเทศเดียวไปยังเกาหลีเหนือ

เมื่อถึงวันที่ 22 ตุลาคม เหตุขัดข้องถูกระบุว่าล่วงเข้าสู่วันที่สามตามปฏิทิน ข้อมูลการตรวจวัดอย่างละเอียดส่วนใหญ่มาจากวันที่ 20 และ 21 ตุลาคม รวมถึงการขัดข้องที่ยังเกิดขึ้นในเวลา 13.00 น. ของวันที่ 21 ช่วงที่เข้าใช้งานได้เพียงสั้น ๆ ทำให้ผู้ใช้มีโอกาสดึงข้อมูลจำกัด

เซิร์ฟเวอร์ที่อยู่เว็บไซต์เป็นเบาะแสทางเทคนิค

บริษัทด้านความปลอดภัยในเกาหลีใต้ตรวจสอบข้อมูลการกำหนดเส้นทางสาธารณะและระบบชื่อโดเมน หรือ DNS เพื่อติดตามปัญหาที่เกิดซ้ำ ข้อมูลการกำหนดเส้นทางแสดงเส้นทางที่การรับส่งข้อมูลทางอินเทอร์เน็ตอาจใช้ระหว่างเครือข่าย ส่วน DNS จะแปลงชื่อเว็บไซต์ให้เป็นที่อยู่ตัวเลขบนอินเทอร์เน็ตที่คอมพิวเตอร์ต้องใช้เพื่อติดต่อเว็บไซต์นั้น

การวิเคราะห์พบว่าเซิร์ฟเวอร์ที่ดูแลโดเมนระดับบนสุด .kp ยังคงตอบสนอง แต่เซิร์ฟเวอร์ชื่อโดเมนระดับล่างที่จัดการที่อยู่เว็บไซต์แต่ละแห่งไม่ตอบสนอง กล่าวอย่างง่ายคือ ขั้นตอนแรกของการค้นหาที่อยู่อาจทำงานได้ แต่ขั้นตอนถัดไปที่จำเป็นต่อการค้นหาเว็บไซต์เฉพาะแห่งกลับล้มเหลว

ผู้เข้าชมจึงอาจพบว่าเว็บไซต์เข้าใช้งานไม่ได้ แม้ระบบที่อยู่โดยรวมบางส่วนยังทำงานอยู่ ความขัดข้องในโครงสร้างพื้นฐานที่หลายเว็บไซต์ใช้ร่วมกันอาจทำให้หน่วยงานต่าง ๆ หายไปจากการเข้าถึงพร้อมกัน

ปัญหา DNS การเชื่อมต่อใหม่ซ้ำ ๆ และเซิร์ฟเวอร์อีเมลที่ได้รับผลกระทบ ทำให้โครงสร้างพื้นฐานที่ใช้ร่วมกันเป็นประเด็นสำคัญในการตรวจสอบ ผลกระทบต่อผู้ใช้เป็นเรื่องตรงไปตรงมา กล่าวคือ ต่อให้ทราบที่อยู่เว็บไซต์ที่ถูกต้อง ก็ยังมักเข้าใช้บริการไม่ได้

จีนและรัสเซียเป็นเส้นทางเชื่อมต่อสู่โลกภายนอก

เกาหลีเหนือพึ่งพาเส้นทางเชื่อมต่ออินเทอร์เน็ตภายนอกที่มีอยู่อย่างจำกัดมาเป็นเวลานาน เครือข่ายรยูกยองดงใช้การเชื่อมต่อที่จัดหาโดยไชน่ายูนิคอมของจีน และใช้ที่อยู่อินเทอร์เน็ตที่เกี่ยวข้องกับเซนบง ผู้ให้บริการเครือข่ายในฮ่องกง

ทรานส์เทเลคอมของรัสเซียทำหน้าที่เป็นผู้ให้บริการอินเทอร์เน็ตทางเลือกมาตั้งแต่ปี 2017 ตั้งแต่ปี 2023 การรับส่งข้อมูลผ่านจีนและรัสเซียยังผ่านเครือข่ายเสริมที่ตั้งอยู่ในฟิลิปปินส์ ซึ่งสนับสนุนเครือข่ายรยูกยองดงด้วย

เส้นทางทางเลือกทำให้การรับส่งข้อมูลมีเส้นทางให้เลือกมากกว่าหนึ่งทาง อย่างไรก็ตาม ประสิทธิภาพขึ้นอยู่กับอุปกรณ์และบริการตลอดเส้นทางเหล่านั้น แม้มีหลายเส้นทาง แต่ก็อาจต้องพึ่งอุปกรณ์ แหล่งจ่ายไฟ หรือเซิร์ฟเวอร์ที่อยู่เดียวกันก่อนที่ผู้ใช้จะเข้าถึงเว็บไซต์ได้

การขัดข้องที่ยืดเยื้อแม้มีเส้นทางทางเลือก ทำให้ตำแหน่งที่เกิดปัญหามีความสำคัญเป็นพิเศษ หากปัญหากระทบส่วนที่ใช้ร่วมกันของระบบ ก็อาจทำให้เว็บไซต์ของหนังสือพิมพ์ กระทรวง และสายการบินใช้งานไม่ได้พร้อมกัน รูปแบบที่พบทำให้มีการจับตาเครือข่ายรยูกยองดงและโครงสร้างพื้นฐานที่เชื่อมต่อกับผู้ให้บริการต่างประเทศ

ไฟฟ้าขัดข้อง การบำรุงรักษา และการโจมตีอาจเป็นสาเหตุ

ทางการเกาหลีเหนือยังไม่ได้ชี้แจงสาเหตุของเหตุขัดข้องหรือกำหนดเวลาที่จะฟื้นฟูบริการได้เต็มรูปแบบ สาเหตุยังไม่เป็นที่ยุติ โดยมีความเป็นไปได้ตั้งแต่การเชื่อมต่อบกพร่อง ปัญหาอุปกรณ์ ไฟฟ้าไม่เสถียร การบำรุงรักษา ไปจนถึงการโจมตีจากภายนอก ยังไม่มีผู้โจมตีรายใดออกมาอ้างความรับผิดชอบต่อสาธารณะ และทางการเกาหลีใต้ระบุว่าไม่มีข้อมูลยืนยันว่าเป็นการโจมตีทางไซเบอร์

พัค ชาน-อัม ประธานเจ้าหน้าที่บริหารของสตีเลียน บริษัทความมั่นคงปลอดภัยทางไซเบอร์ของเกาหลีใต้ ชี้ว่าแหล่งจ่ายไฟอาจเป็นคำอธิบายหนึ่งของการที่บริการขัดข้องและกลับมาใช้งานได้ซ้ำ ๆ เขากล่าวว่าไฟฟ้าที่ไม่เสถียรอาจทำให้เราเตอร์บริเวณชายแดนหรืออุปกรณ์สวิตชิ่งปิดและเปิดเป็นระยะ

เราเตอร์ทำหน้าที่กำหนดเส้นทางข้อมูลระหว่างเครือข่าย ส่วนอุปกรณ์สวิตชิ่งใช้ส่งข้อมูลระหว่างอุปกรณ์ที่เชื่อมต่อกัน เมื่ออุปกรณ์เหล่านี้ไม่มีไฟฟ้าใช้ บริการหลายอย่างก็อาจเข้าใช้งานไม่ได้พร้อมกัน เมื่อไฟฟ้ากลับมา การเชื่อมต่ออาจฟื้นตัวชั่วครู่ก่อนจะขัดข้องอีกครั้ง

พัคยังกล่าวด้วยว่า เหตุขัดข้องในเดือนมิถุนายนของปีก่อนถูกประเมินว่าเป็นปัญหาภายใน ไม่ใช่การโจมตีจากภายนอก คำอธิบายของเขาต่อรูปแบบปัญหาครั้งนี้มุ่งไปที่การทำงานของอุปกรณ์และไฟฟ้าที่จำเป็นต่อการเดินระบบ

การบำรุงรักษาเป็นอีกความเป็นไปได้หนึ่ง โดยเฉพาะงานที่เกี่ยวข้องกับการรับส่งข้อมูลจากจีน ก่อนหน้านี้เกาหลีเหนือเคยปล่อยให้เว็บไซต์ใช้งานไม่ได้เป็นเวลานานระหว่างปรับโครงสร้างการนำเสนอตัวตนทางออนไลน์ อย่างไรก็ตาม เหตุขัดข้องครั้งนี้ยาวนานกว่าที่มักคาดหมายสำหรับการบำรุงรักษาตามปกติ

เหตุใดการรับส่งข้อมูลที่พุ่งสูงจึงต่างจากการโจมตี DDoS

จำนวนผู้เข้าชมจริงที่เพิ่มขึ้นอย่างฉับพลันอาจทำให้เว็บไซต์รับภาระไม่ไหว ส่วนการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย หรือที่เรียกกันทั่วไปว่า DDoS คือการจงใจส่งข้อมูลจำนวนมหาศาลจากหลายแหล่งเข้าใส่เซิร์ฟเวอร์หรือการเชื่อมต่อ เพื่อขัดขวางไม่ให้ผู้ใช้ทั่วไปเข้าใช้งานได้ ทั้งสองกรณีอาจทำให้หน้าเว็บช้า การเชื่อมต่อล้มเหลว หรือใช้งานไม่ได้โดยสิ้นเชิงเป็นบางช่วง

บริษัทด้านความปลอดภัยระบุว่าอาจมีการโจมตีโครงสร้างพื้นฐานที่ใช้จัดการที่อยู่เว็บไซต์ หรือการเชื่อมต่อที่หลายบริการใช้ร่วมกัน หากโจมตีในระดับดังกล่าว ก็อาจกระทบเว็บไซต์จำนวนมากพร้อมกัน แทนที่จะกระทบเพียงหน้าข่าวแห่งเดียว

ความสนใจต่อสถานที่อยู่ของคิม จอง อึน ยังทำให้มีข้อสันนิษฐานว่าผู้คนจำนวนมากผิดปกติพยายามเข้าถึงเว็บไซต์ข่าวของเกาหลีเหนือ บางคนอาจกำลังค้นหารายงานหรือภาพถ่ายการเยี่ยมชมนิทรรศการของเขา

อย่างไรก็ตาม บริการที่ได้รับผลกระทบมีมากกว่าสื่อข่าว ทั้งกระทรวงการต่างประเทศ แอร์โครยอ พอร์ทัลข้อมูล และเซิร์ฟเวอร์อีเมลต่างประสบปัญหา ผลกระทบที่ครอบคลุมกว้างกว่านั้นทำให้ต้องจับตาโครงสร้างพื้นฐานที่หลายบริการใช้ร่วมกัน มากกว่าความต้องการเข้าถึงข่าวเฉพาะเรื่อง

ข่าวลือแพร่สะพัดขณะหน้าเว็บทางการเข้าถึงได้ยาก

ในช่วงเวลาใกล้เคียงกับเหตุขัดข้อง มีการเผยแพร่คำกล่าวอ้างที่ไม่มีหลักฐานยืนยันบนสื่อสังคมออนไลน์ในต่างประเทศว่า คิม จอง อึน เสียชีวิตแล้ว โดยมีเรื่องเล่าว่าเขาเกิดภาวะเลือดออกในสมองและถูกนำตัวส่งโรงพยาบาลในกรุงปักกิ่ง มีรายงานว่าหน่วยงานด้านการต่างประเทศและความมั่นคงของเกาหลีใต้ไม่พบข้อมูลสนับสนุนเรื่องดังกล่าว

ขณะเดียวกัน สื่อของรัฐเกาหลีเหนือเผยแพร่ภาพถ่ายและรายงานว่าคิมเยี่ยมชมนิทรรศการเสื้อผ้าและรองเท้าในกรุงเปียงยางเมื่อวันที่ 19 ตุลาคม พร้อมกับรี ซอล จู และจู แอ รายงานเหล่านี้ให้ข้อมูลเฉพาะเกี่ยวกับกิจกรรมสาธารณะของเขาในช่วงที่ข่าวลือแพร่กระจายทางออนไลน์

KCNA ยังคงเผยแพร่ข่าวผ่านบริการข่าวของตนระหว่างที่เว็บไซต์ขัดข้อง ทำให้ข่าวทางการยังส่งถึงผู้รับผ่านช่องทางอื่นได้ แม้หน้าเว็บสาธารณะจะเข้าใช้งานไม่ได้ การส่งข่าวอย่างต่อเนื่องยังทำให้คำอธิบายที่ว่ามีการปิดระบบโดยเจตนาเพื่อหยุดการเผยแพร่ข้อมูลทั้งหมดมีความเป็นไปได้น้อยลง

สำหรับผู้อ่านในต่างประเทศ ปัญหาในทางปฏิบัติคือช่องทางปกติที่ใช้ตรวจสอบถ้อยแถลงของเกาหลีเหนือเข้าใช้งานไม่ได้บ่อยครั้ง การผลิตข่าวกับการเข้าถึงเว็บไซต์ดำเนินไปต่างกัน กล่าวคือ เนื้อหายังส่งต่อได้ แต่หน้าเว็บสาธารณะที่ใช้เปิดอ่านยังคงเข้าไม่ถึง

เหตุขัดข้องครั้งก่อนแสดงให้เห็นว่าบริการล้มเหลวได้หลายรูปแบบ

เกาหลีเหนือเคยประสบเหตุอินเทอร์เน็ตขัดข้องครั้งใหญ่อีกครั้งในช่วงปลายปี 2014 หลังเกิดข้อถกเถียงเรื่องการแฮ็กโซนีพิกเจอร์สที่เกี่ยวข้องกับภาพยนตร์เรื่อง The Interview ซึ่งนำเสนอแผนลอบสังหารคิม จอง อึน รายงานโดยละเอียดระบุว่าเว็บไซต์เข้าใช้งานไม่ได้ราว 10 ชั่วโมงระหว่างการโจมตีที่มีการกล่าวหาว่าเป็นฝีมือของแฮ็กเกอร์นักเคลื่อนไหวที่ไม่เปิดเผยตัวตน ขณะที่รายงานภาพรวมระบุว่าเหตุขัดข้องยืดเยื้อหลายวัน

ช่วงต้นปี 2022 อเลฮานโดร กาเซเรส แฮ็กเกอร์ชาวอเมริกันที่รู้จักกันทางออนไลน์ในชื่อ P4x ก่อเหตุโจมตีแบบ DDoS ซึ่งทำให้เว็บไซต์และบริการอีเมลของเกาหลีเหนือขัดข้อง การโจมตีดังกล่าวเป็นตัวอย่างชัดเจนของกรณีที่ผู้กระทำจากภายนอกส่งผลกระทบต่อบริการที่มากกว่าแค่หน้าเว็บ

คำอธิบายของพัคเกี่ยวกับเหตุขัดข้องในเดือนมิถุนายนปีถัดมา ชี้ให้เห็นกลไกความล้มเหลวอีกรูปแบบหนึ่ง นั่นคือปัญหาการทำงานภายใน เมื่อนำเหตุการณ์เหล่านี้มาพิจารณาร่วมกัน จึงเห็นได้ว่าการระบุอุปกรณ์ที่ได้รับผลกระทบ รูปแบบการรับส่งข้อมูล และสภาพไฟฟ้า มีความสำคัญต่อการหาสาเหตุที่บริการหยุดชะงัก

ผลกระทบโดยตรงจากเหตุขัดข้องในเดือนตุลาคมจำกัดอยู่ที่การปรากฏตัวบนอินเทอร์เน็ตสาธารณะของเกาหลีเหนือ ผู้อ่านในต่างประเทศสูญเสียช่องทางที่เชื่อถือได้ในการเข้าถึงข่าวทางการ ข้อมูลของรัฐบาล และหน้าเว็บไซต์สายการบิน ขณะที่อีเมลที่ขัดข้องกระทบช่องทางการสื่อสารอีกช่องทางหนึ่ง การส่งข่าวผ่านบริการข่าวอย่างต่อเนื่องยังคงรักษาช่องทางเผยแพร่ข่าวของรัฐไว้ได้ แต่ประชาชนยังเข้าถึงข้อมูลสาธารณะได้ไม่สม่ำเสมอ

ประเด็นสำคัญ

• เหตุขัดข้องเริ่มขึ้นราว 11.00 น. ตามเวลาเกาหลี วันที่ 20 ตุลาคม 2026 และกระทบเว็บไซต์ 42 แห่งที่ใช้โดเมน .kp ของเกาหลีเหนือ
• Pingdom บันทึกว่าเว็บไซต์ KCNA ใช้งานไม่ได้ 19 ชั่วโมงจาก 24 ชั่วโมงแรก หรือประมาณ 79% ของช่วงเวลาดังกล่าว
• เซิร์ฟเวอร์อีเมลซิลิแบงก์ขัดข้องด้วย โดยเช้าวันที่ 21 ตุลาคมมีการบันทึกว่าเข้าใช้งานได้เพียงประมาณ 5 นาที
• การวิเคราะห์ด้านความปลอดภัยพบว่าเซิร์ฟเวอร์ .kp ระดับบนสุดยังตอบสนอง แต่เซิร์ฟเวอร์ที่จัดการที่อยู่เว็บไซต์แต่ละแห่งประสบปัญหา
• สาเหตุที่เป็นไปได้มีทั้งการเชื่อมต่อหรืออุปกรณ์ขัดข้อง ไฟฟ้าดับ การบำรุงรักษา และการโจมตีแบบ DDoS
• KCNA ยังคงส่งข่าวผ่านบริการข่าวของตน ขณะที่เว็บไซต์สาธารณะเข้าถึงได้ยาก
• เกาหลีเหนือยังไม่ได้ประกาศสาเหตุอย่างเป็นทางการหรือกำหนดเวลาที่จะฟื้นฟูบริการได้เต็มรูปแบบ