近期一系列安全漏洞使韩国数字防御面临严峻考验

近期韩国接连发生多起网络攻击事件，其数字防御体系受到越来越多的批评。据报告，自 2025 年初以来，该国每月至少发生一次数据泄露事件。

韩国以其 blazing-fast 互联网、近乎普及的宽带覆盖以及在数字领域的领先地位而闻名。该国汇聚了现代、LG 和 三星等全球科技品牌。然而，这一成功也使该国成为黑客的主要目标，这一发展暴露了其网络安全防御的脆弱性，促使曾受影响的多家企业被用户呼吁做得更好。

韩国数字防御因网络安全漏洞而受冲击

据媒体报道，韩国目前正遭受一系列针对信用卡服务、电信、科技初创企业乃至政府机构的高知名度黑客攻击的冲击。此外，部分犯罪分子在特定时期还将其目标扩展至普通韩国民众。在每一起案件中，各部委和监管机构都不得不紧急寻求援助。

一些批评人士指出，韩国网络空间的防御受到政府各部及机构碎片化体系的阻碍。当地 媒体也指责负责调查此类问题的机构反应迟缓且缺乏协调。由于没有明确的政府机构作为应对网络攻击的首要响应者，该国的防御体系难以跟上其数字化发展的步伐。

“韩国政府在网络安全方面的方法仍主要处于被动应对状态，将其视为危机管理问题，而非关键国家基础设施，”总部位于首尔的网络安全公司Theori的首席执行官Brian Pak表示。Pak同时担任SK Telecom母公司网络安全创新特别委员会的顾问。他指出，由于负责网络安全的政府机构各自为政，导致防御体系的建设和人员培训往往被忽视。

专业人才短缺加剧困境

Brian Pak 还指出，该国在网络安全领域正面临熟练人才的严重短缺。"[这] 主要是因为当前的方法阻碍了人才发展。这种人才匮乏形成了一个恶性循环：缺乏足够的专业知识，就不可能建立和维持应对威胁所需的主动防御体系，"Pak 补充道。

他补充说，政治僵局也助长了每次黑客危机后采取临时补救措施的习惯。Pak 指出，尽管这些临时措施得以实施，但更具挑战性且关乎长远的工作——构建数字韧性——却继续被边缘化。仅今年一年，韩国几乎每个月都发生了一起重大网络安全事件。这些事件持续引发人们对该国数字基础设施韧性的担忧。

一些值得注意的事件包括：2 月 Wemix（韩国游戏平台 Wemade 的区块链部门）遭受的 620 万美元 黑客攻击；6 月韩国在线票务和零售平台 Yes24 遭遇的勒索软件攻击；以及 7 月朝鲜支持的黑客组织 Kimusky 利用 AI 生成的深度伪造图像对韩国军方发起的网络钓鱼尝试。8 月，Yes24 再次遭遇勒索软件攻击，进一步印证了用户对其安全性的担忧。

与此同时，韩国总统府国家安全室承诺将介入以加强防御，推动跨部门协作，整合多个机构，形成协调一致的政府整体应对方案。上个月，国家安全室表示将通过由总统府主导的跨部门计划实施“全面”网络措施。然而，朴某指出，这种碎片化的体系导致问责机制薄弱，并将权力集中于总统的“控制塔”，这可能带来“政治化”和越权的风险。