10 月 5 日消息，据外媒 TechCrunch 4 日报道，韩国以超高速『互联网』、几乎全民覆盖的宽带网络以及在数字创新方面的领先地位闻名，拥有现代、LG 和三星等全球科技品牌。但正因为这些优势，韩国成了黑客攻击的高价值目标，也暴露当地网络安全防御的脆弱性。
近期一系列针对信用卡💳️公司、电信企业、科技初创公司和政府机构的黑客事件，影响了大量韩国民众。在每起事件中，相关部委和监管机构各自行动，有时相互推诿，缺乏统一协调。
当地媒体《Korea Times》报道指出，批评人士认为，韩国分散的政府体系阻碍了网络防御，导致应对速度慢且缺乏协作。
由于没有明确的“第一响应者”，韩国的网络防御难以跟上『数字化』发展的步伐。
首尔网络安全公司 Theori 首席执行官 Brian Pak 表示：“政府在网络安全上的做法依然以被动为主，把网络安全当作危机管理，而非国家关键基础设施。”
Pak 同时担任 SK 电信母公司网络安全创新特别委员会顾问。他指出，政府机构各自为政，使得数字防御建设和人才培训常被忽略。
韩国还面临严重的人才短缺问题。Pak 解释道：“现行做法抑制了人才培养，造成恶性循环。缺乏专业人才就无法建立和维持主动防御，也就无法提前应对威胁。”
政治僵局促使政府在每次危机后追求快速、明显的“速效方案”，而构建长期的数字韧性工作被边缘化。
报道称，仅在 2025 年，韩国几乎每个月都发生重大网络安全事件，引发对数字基础设施韧性的担忧。 汇总如下：
2025 年 1 月
- GS Retail 运营的便利店和超市网站在去年 12 月 27 日至今年 1 月 4 日被攻击，约 9 万名客户信息被泄露，包括姓名、出生日期、联系方式、地址和电子邮件。
- Wemade 旗下区块链部门 Wemix 在 2 月 28 日遭到 620 万美元💵黑客攻击，但投资者直到 3 月 4 日才知情。
- 兼职平台 Albamon 在 4 月 30 日被黑客攻击，泄露 2 万多名用户简历，包括姓名、电话和邮箱。
- 4 月，SK 电信遭遇重大网络攻击，约 2300 万客户信息被窃，占全国人口近一半。事件后续持续到 5 月，数百万用户在攻击后更换了 SIM 卡。
- 在线票务和零售平台 Yes24 在 6 月 9 日遭遇勒索软件攻击，服务中断约四天，并于 6 月中旬恢复。
- 黑客组织 Kimsuky 在 7 月针对韩国机构发起网络攻击，包括国防相关机构，使用 AI 生成的深度伪造图像。该组织还攻击了其他韩国机构。
- 首尔保证保险（SGI）在 7 月 14 日左右遭勒索软件攻击，核心系统瘫痪，关键服务如担保的发放和验证中断，客户陷入困境。
- Yes24 在 8 月再次遭遇勒索软件攻击，网站和服务短暂下线。
- 乐天卡在 7 月 22 日至 8 月遭入侵，约 200GB 数据被泄露，影响约 300 万客户，攻击在约 17 天后于 8 月 31 日被发现。
- Welcome Financial 旗下 Welrix F&I 在 8 月遭勒索软件攻击，与俄罗斯相关的黑客组织宣称窃取超过 1TB 内部文件，包括敏感客户信息，并在暗网上泄露部分样本。
- 黑客组织 Kimsuky 通过伪装成外交邮件，持续数月监控韩国境内的外国使馆，自 3 月起至少针对 19 个使馆和外交部。
- KT 报告网络泄露，5500 多名用户信息被曝光。攻击涉及非法“假基站”，黑客截取移动流量，窃取 IMSI、IMEI、电话号码，甚至进行未授权小额支付。
- 鉴于黑客攻击频发，韩国总统府国家安全办公室介入，加强防御，推动跨部委协调统一行动。
- 2025 年 9 月，国家安全办公室宣布将通过跨机构计划实施“综合”网络措施，由总统府主导。监管机构表示将修改法律，赋予政府在发现黑客迹象时启动调查的权力，即便公司未报案。此举旨在解决长期缺失的“第一响应者”问题。
韩国科学技术信息通信部发言人表示，该部与 KISA 及相关机构“致力于应对日益复杂和高级的网络威胁”，并补充：“我们将继续努力，最大限度降低对企业和公众的潜在影响。”
