跳到主要內容
即時
虛擬貨幣

幣安駭案敲警鐘 南韓總統李在明下令研議設跨部會「網路資安沙皇」

幣安遭駭約63億美元後,南韓總統李在明11月3日於國務會議指示研議成立跨公私部門的「網路資安沙皇」機構,統籌資安管理,並要求補強金融、能源與通訊等關鍵基礎設施漏洞,惟成立時程未定。

廣告
數位資安盾牌與網路節點示意圖,象徵國家級網路安全防護
示意圖(圖/Freepik)

〔品傳媒/綜合外電報導〕全球最大加密貨幣交易所幣安上月底遭駭約63億美元,餘波延燒至南韓最高層。南韓總統李在明11月3日主持國務會議時,指示政府積極研議成立橫跨公部門與民間的「網路資安沙皇」統籌機構,作為資安管理的控制塔,以因應AI加持下日趨精密的駭客攻擊,並要求全面補強金融、能源與通訊等關鍵基礎設施的資安漏洞。

重點摘要:李在明以幣安駭案與國內金融業接連遭駭為例,認為現行以稽查與事後應變為主的資安體系已顯露極限。南韓國家情報院已要求逾2,100個政府與公共機關進行資安自主檢查,但新機構的組織型態與時間表仍未定案。

李在明:資安體系須從事後應變轉向事前偵測

根據《韓國時報》報導,李在明在會中表示,網路攻擊已嚴重威脅民眾日常生活、國家經濟與安全,並指出AI技術讓攻擊手法更精密、擴散更廣,使例行稽查與事後應變的做法顯露侷限。他主張應討論設立涵蓋公私部門的全政府層級應變機構,把分散在各部會的資安職能整合起來。

韓聯社報導經《韓國中央日報》英文版轉載指出,李在明要求建立「全面性的預防體系」,並請相關部門積極檢討組成「網路資安沙皇機構」,使其成為強而有力且有實際效能的資安控制塔;同時下令徹底修補主要國家機關,以及資訊通訊、能源、金融等關鍵基礎設施的資安弱點。

專業加密媒體CoinDesk則注意到,李在明在談及幣安遭駭時並未點名北韓。美國聯邦調查局(FBI)先前已將此案歸咎於北韓駭客組織TraderTraitor,但平壤方面否認涉案。

南韓資安總體檢:2,100個公部門、170處民間設施

在李在明發話之前,南韓政府已啟動多項資安檢查。綜合《韓國時報》與CoinDesk報導,目前進行中的檢查如下:

主責單位 檢查對象 內容與時程
國家情報院 逾2,100個中央與地方政府機關、公共機構 10月22日要求依資安檢核表自主檢查,涵蓋對外系統、資安監控與軟體修補
國家情報院 主要公部門基礎設施 另行檢查聯網系統弱點,預計11月中旬完成
科學技術資訊通信部 約170處主要民間基礎設施(電信、線上平台、金融等) 預計年底前完成

資料來源:《韓國時報》、CoinDesk

《韓國時報》指出,南韓資安權責目前分散在多個機關:國情院負責關鍵公共基礎設施、科技部負責多數民間部門,金融業資安則由金融委員會監管。這也是李在明希望設立單一統籌機構的背景。

幣安駭案與國內金融業遭駭 雙重壓力催生改革

幣安駭案發生於10月29日,被稱為加密產業史上規模最大的單一駭案。幣安日前公布的初步調查報告指出,駭客透過假面試植入惡意程式並潛伏數月。駭案發生後,南韓金融委員會已緊急召集國內交易所研議提高冷錢包比例,韓國銀行也對31家金融機構發出問卷,模擬最大交易所遭駭停擺等情境。

除了幣安之外,南韓本土金融業近期也接連傳出資安事故。韓聯社報導提到,未來資產環球投資、加密貨幣交易所Bithumb與大信證券等業者,近期都發生客戶資料外洩事件;國情院稍早要求公部門緊急自主檢查,正是因為上月多家金融機構遭網路攻擊,外洩約10萬筆個資,包括電子郵件、姓名與電話號碼。

後續觀察:機構型態未定 學者籲須有實權

CoinDesk指出,南韓政府尚未公布新機構的成立時間表。順天鄉大學資訊安全名譽教授廉興烈在《韓國時報》訪問中表示,政府須先釐清總統構想的是依法設立的機關還是委員會;若要新設機關,可能需要修法與政治共識,強化總統府國家安保室的協調角色也是選項之一。他強調關鍵在於新機構能否掌握預算、人事與情資分享等實權,避免成為「有名無實」的組織。

東國大學資訊安全研究所教授黃錫鎮則認為,各部會分頭處理的模式難以應付AI驅動、同時多點發動的攻擊;金融業者若僅依監管機關檢核表自評,真正的弱點可能被忽略,應改以定期滲透測試與實地檢查補強。對加密產業而言,新機構若成立並將交易所納入統籌範圍,未來資安監管要求可能進一步提高,相關細節仍有待南韓政府提出具體方案。

常見問題 FAQ

南韓總統提出的「網路資安沙皇」是什麼?

這是李在明構想中跨部會、涵蓋公私部門的資安統籌機構,用來整合目前分散在國情院、科技部與金融委員會等單位的資安職能,扮演資安管理控制塔。具體是法定機關或委員會,目前尚未確定。

這與幣安駭案有什麼關係?

李在明在會中以幣安遭駭為例,說明AI讓駭客攻擊更精密,現行資安體系已有侷限。幣安10月29日遭竊約63億美元,FBI歸咎北韓駭客組織TraderTraitor,北韓否認。

新機構何時成立?

根據CoinDesk報導,南韓政府尚未公布成立時間表。學者指出若要新設機關,可能需要修法與政治共識。

參考資料

※本文內容僅供資訊參考,不構成任何投資建議。加密貨幣價格波動劇烈,投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖(圖/Freepik)。