在线流媒体服务（OTT）平台티빙宣布，已于14日任命国太浩为首席信息安全官（CISO），以加强其信息保护能力。 国太浩CISO在大企业、平台、游戏公司及初创企业等多个组织中积累了20多年的信息安全和个人信息保护经验。他于1978年出生，毕业于弘益大学，曾在现代海上、NCSoft、今天的家、Yogiyo等公司负责安全领域工作。 国太浩不仅具备建立安全组织的经验，还在应对勒索软件、分布式拒绝服务（DDoS）和云安全等多种安全威胁方面拥有丰富的实务和组织运作经验。 未来，他将主导信息保护体系的提升和主动安全应对能力的增强。 티빙相关人士表示：“我们期待国太浩CISO能够基于其在各个行业和组织中积累的信息安全和个人信息保护专业知识，全面提升信息保护体系，并在加强主动安全应对能力和用户保护水平方面发挥关键作用。”※ 本报道经人工智能（AI）系统翻译与编辑。

今后，公共机构发生黑客攻击、信息泄露等重大网络安全事故时，部门一级等监督者也将承担纪律责任。最低的纪律处分将从警告提高至“减薪”。 政府于1日由行政安全部、国家情报院、人事创新处、个人信息保护委员会等相关部门联合发布了这一“公共部门网络安全责任强化方案”。 根据政府数据，从2021年1月到今年5月，因黑客攻击等网络攻击导致公共机构信息泄露的事件共247起。其中，导致纪律处分的仅有9起。在个人信息保护委员会建议对机构进行纪律处分的19起案件中，实际执行的仅有6起。 根据现行的“公务员纪律令实施细则”，因黑客造成的机密泄露或个人信息管理不善，最高可被解雇，但机构负责人被处分的案例至今为止没有一例。 公共机构的个人信息泄露事件近期持续发生。去年7月，政府工作管理系统“Onnara”遭黑客攻击，资料被泄露；11月，一心血液中心遭到勒索软件感染。今年以来，江原大学医院、华顺全南大学医院遭勒索软件感染（1月），国立外交院教育系统个人信息泄露（2月），“全民创业”合格者非公开信息泄露（6月），信息通信规划评估院个人信息泄露（7月）等事件接连发生。 行政安全部黄圭哲在当天的简报中指出：“目前公共领域只要遵守一些基本规则，就能避免的事故却频繁发生。这不是简单的失误，而是缺乏安全意识。” 政府诊断出，基本安全规则的违反大多数情况下并未受到纪律处分，即使处分也往往是追究实务人员的责任，而非管理者，这也是事故频发的主要原因。 因此，政府决定在今年修订纪律令实施细则，新增条款规定在发生重大信息泄露事故时，监督者将承担严厉责任。将“重大信息泄露事故”明确列为因收受贿赂或职务怠慢导致的国民权益侵害、财政损失等“严厉责任”的对象。因机密、个人信息泄露或安全管理不善导致的黑客泄露的最低纪律标准将从警告提高至减薪。 此外，政府还将制定处理指引，将服务开通前的安全审查遗漏、防火墙等安全设备管理不善、初始密码未更改、发现的漏洞长期未处理等具体的纪律处分理由列入其中。 政府还将调整评估体系，以促进各机构在网络安全方面的强化。国家情报院主导的“网络安全实态评估”对象机构将从今年的153个大幅扩大至2028年的2160个国家及公共机构。实态评估将引入新的指标，如发生信息泄露事故时扣分，以及对事故的快速响应进行评估等。 此外，从明年起，中央行政机构的特定评估中，若发生重大信息泄露事故，将扣减评估分数；地方国有企业的经营评估中也将增加网络安全评估指标，以提高评估的有效性。 人事方面的优待方案也在制定中。在49个中央行政机构中，设有安全专责科或团队的仅有11个（22%）。未能遵守安全人员占信息化人员10%以上的标准的机构也达24%（152个中有37个）。政府在8月已为中央行政机构增补了包括个人信息保护在内的网络安全人员100名，并将在年底前增加地方政府人员。还计划设立由民间专家领导的专责组织。 此外，政府将设立信息保护津贴，并在信息保护负责人的绩效评估中给予加分，同时考虑将信息保护工作纳入重要职务的选定标准。 黄室长表示：“我们将与国家情报院、计划处等相关部门紧密讨论，通过模拟黑客攻击进行漏洞检查、替换安全支持已结束的过时软件等，确保网络安全基本预算的稳定。” 他还强调：“此次方案的核心不是单纯的加强纪律，而是将安全视为‘国家使命’而非‘麻烦的规制’的认知转变。我们将努力实现一个让国民安心使用的安全AI民主政府。”※ 本报道经人工智能（AI）系统翻译与编辑。

东软软件的安全子公司东软安全于28日宣布，为增强企业服务器环境对勒索软件的防御能力，在其杀毒软件——阿药Linux服务器版中应用了‘基于行为的勒索软件检测功能’。 该功能结合了文件破坏检测和文件系统异常行为分析，能够综合运作。通过此功能，能够有效应对集中存储企业核心数据和服务的Linux服务器环境，尤其是在最近成为勒索软件攻击目标的情况下。 该技术实时分析和应对文件系统中发生的异常行为，提高了对新型勒索软件或变种威胁的应对能力，克服了传统杀毒软件在Windows环境中偏重或仅限于特定路径保护的局限性。 最近的勒索软件攻击不仅利用已知的恶意代码模式，还通过新型和变种形式进行高级化，尤其是当企业的主要数据和服务集中在Linux服务器上时，数据破坏和服务中断的风险加大，因此实时捕捉文件系统中出现的异常行为的应对技术显得尤为重要。 该功能综合分析了多种异常行为信号，包括：利用诱饵文件的‘诱饵破坏检测’、多个文件的连续更改、名称及扩展名更改、异常删除、跨多个目录的文件更改等。 此外，还提供了确保稳定服务器运行的‘监控模式’，这是防止安全解决方案引入的误报和服务中断的安全装置。该模式不会立即阻断可疑进程，而是帮助管理员了解检测结果对实际操作的影响。 因此，管理员可以在经过一段时间的监控后确认正常运行，再细致调整保护路径、例外项目和应对方式。由于每个企业服务器的应用程序和文件访问模式不同，能够安全地应用针对各系统环境优化的安全政策。 东软安全产品开发部门负责人表示：“为了有效应对日益复杂的网络威胁，不仅需要引入最新的安全技术，还需要持续更新操作系统（OS）和安全补丁，并将实际操作环境优化的安全政策有机结合。”他还表示：“未来，我们将持续提升安全技术，以便客户能够应对不断变化的威胁，保持稳定的商业环境。”※ 本报道经人工智能（AI）系统翻译与编辑。

2026年上半年，网络安全事件数量达到1236起，比去年同期增长19.5%。这一增长主要归因于生成型人工智能（AI）的扩散带来的安全威胁，以及软件供应链的复杂化。 科学技术信息通信部（科通部）与韩国互联网振兴院（KISA）于30日发布了《2026年上半年国内网络威胁动态》。 根据报告，今年上半年KISA共接到1236起网络安全事件，较去年同期增长19.5%。不过，与去年下半年相比，下降了8.4%。 从事件类型来看，分布式拒绝服务攻击（DDoS）和勒索软件感染的报告数量显著增加。DDoS攻击在今年上半年统计为373起，同比增长56.7%，成为主要网络威胁中增幅最大的类型。勒索软件的报告为145起，比上半年增加了82起。服务器黑客攻击在调查期间占比最大，达到487起，占总事件的39.4%。 科通部指出，主要网络威胁包括：生成型AI扩散导致的攻击复杂化、开源供应链攻击、国际黑客对国内目标的DDoS攻击、结合数据泄露的勒索软件、通过API和账户盗取导致的个人信息泄露等。尤其是生成型AI和AI代理与工作系统的结合，增加了提示注入、权限滥用、敏感信息泄露等新的安全风险，开发者账户被盗和供应链攻击也可能在企业中广泛传播。 此外，国际黑客的DDoS攻击、双重勒索型勒索软件、利用API漏洞和账户信息重用进行的个人信息泄露也被视为持续威胁。科通部呼吁，应对API和账户实施多重认证（MFA），加强软件供应链管理，控制AI服务访问，进行不可变备份操作，利用安全解决方案，并定期进行事故响应体系和恢复训练。 科通部信息保护网络政策室室长崔宇赫表示：“基于AI的网络威胁正在逐渐成为现实，针对云环境的智能化攻击持续出现。政府将建立和运营基于AI的预防和应对体系，并采取主动的漏洞发现措施。” 同时，为应对日益增加的AI威胁，科通部将启动“网络安全AI基础模型”的开发。该项目将于下月21日前接受申请，入选的开发团队将获得10个月内256块英伟达图形处理器（GPU）B200的支持。※ 本报道经人工智能（AI）系统翻译与编辑。

中小企业在遭受网络攻击后，平均需要超过100天才能察觉并开始调查。由于安全人员和基础设施有限，检测和响应的延迟增加了损失扩大的可能性。 SK盾牌于14日发布的报告显示，经过对2021年至2025年间国内企业安全事件数据的分析，中小企业从首次入侵到察觉并开始调查平均需要106.1天。 部分案例甚至长达700天。响应延迟超过90天的案例占整体的32.6%。这意味着攻击者在内部系统中停留的时间较长，有更多机会窃取信息或扩大损害。 主要的安全事件类型集中在勒索软件和信息泄露。过去五年中，中小企业发生的安全事件中，勒索软件占44.9%，信息泄露占42.9%。两者合计占总事件的87.8%。加密货币挖矿也成为主要的安全事件类型。 初始入侵路径多为系统漏洞利用。应用程序漏洞攻击占20.8%，文件上传漏洞占18.9%，VPN漏洞占15.4%。恶意邮件、水坑攻击和外部暴露URL也被分析为主要攻击路径。 攻击时间段也值得关注。首次入侵的时间点在下午6点至凌晨5点之间，占整体的53.2%。这表明在工作时间之外，安全监控的松懈使得攻击者有机可乘。然而，白天也持续发生黑客攻击，因此需要建立常态化的监控机制。 从行业来看，制造业的损失比例最高。在分析的安全事件中，制造业占47.4%，信息服务业占15.8%，金融业占10.5%。教育服务业和零售业也出现了损失案例，显示出安全威胁并非局限于特定行业。 制造业因生产设备与运营系统相连，发生安全事件后可能导致生产线停滞、配送延误和交货期延长。损失可能蔓延至合作伙伴和整个供应链，因此快速的检测和响应机制至关重要。 近期AI的普及也加大了安全负担。企业的工作环境日益复杂，攻击自动化的可能性增加，使得有限的人力难以应对所有威胁。尤其是中小企业，难以配备专业的安全人员和24小时监控体系，响应延迟的风险更大。 SK盾牌表示，将通过管理型检测与响应服务MDR和攻击面管理服务ASM来支持中小企业的安全响应。MDR提供24小时365天的威胁检测、分析和响应服务。ASM则从攻击者的视角识别外部暴露的资产和漏洞，并管理风险。 此次分析显示，中小企业安全的核心任务正从单纯的预防转向提高检测和响应速度。在无法完全阻止入侵的环境中，快速发现攻击迹象和阻止内部扩散将成为决定损失规模的关键因素。 SK盾牌相关人士表示：“随着AI技术的普及，网络攻击愈加精细化和复杂化，有限的人力和资源难以应对所有威胁。我们将继续扩大支持，帮助中小企业在减轻负担的同时，建立专业的安全响应体系。” ※ 本报道经人工智能（AI）系统翻译与编辑。