国内企业的网络风险保险投保水平较低，调查结果显示，需改善管理层的风险意识并实现保险产品的标准化。火灾保险协会于15日发布了针对保险、再保险、网络安全、金融机构及学术界等相关领域专家110人的“2026年网络风险与保险实态调查”结果。调查结果显示，83.6%的受访者认为“企业面临的网络风险与保险投保水平不成比例”。82.7%的人表示“国内网络保险市场依赖于法律强制保险”。66.4%的受访者认为“管理层对网络风险的认知不足”是市场增长的主要制约因素，而仅有10.0%的人提到保险费用负担。调查指出，管理层未能充分认识网络风险的严重性和投保必要性是市场扩展的主要障碍。许多受访者认为，针对网络风险的应对措施不应仅限于IT部门，而应扩展至全公司层面。82.3%的受访者表示“目前企业的网络风险管理主要集中在IT部门”。而91.7%的人认为“需要涵盖财务损失、法律责任和营业中断等方面的全公司风险管理（ERM）应对”。在保险供应方面，94.1%的受访者认为“网络保险条款和风险评估模型需要标准化”。此外，89.4%的人表示“对于国家背景下的网络攻击或基础设施瘫痪等大型风险，政府与民间应共同分担风险”。协会计划将此次调查结果分享至一般保险平台“BRIDGE”和网络杂志，并与保险行业合作，探索网络风险评估体系的标准化及保险的应用方案。※ 本报道经人工智能（AI）系统翻译与编辑。

乐天创新与越南IT企业CMC集团携手，开始扩大当地业务领域。通过结合在越南积累的金融IT业务经验与国内获得的数据中心和电动车充电基础设施能力，乐天创新将发掘数据中心、电动车充电、云计算等新业务机会，并加强对东南亚市场的攻势。 乐天创新于13日在越南河内与CMC集团签署了战略业务合作的谅解备忘录（MOU）。 双方通过此次协议，将在△超大规模数据中心 △电动车充电业务（CPO） △网络安全 △离岸IT服务 △云计算等五个领域寻求合作机会。乐天创新计划结合自身的技术与运营能力以及CMC集团的本地业务网络，共同发掘新客户和业务机会。 特别是在数据中心领域，乐天创新将基于在国内积累的设计、建设、运营（DBO）能力，审视在越南超大规模数据中心市场的合作可能性。乐天创新持续扩大国内数据中心的建设与运营业务，增强相关业务经验和技术竞争力。 在电动车充电领域，乐天创新的子公司EVSIS将利用其在充电基础设施建设和运营方面的能力，寻求本地CPO（电动车充电站建设与运营）业务机会。同时，双方还将审视在网络安全、离岸IT服务（将IT工作委托给海外人员或海外据点执行的方式）、云计算等领域的专业合作方案。乐天创新也在积极推动电动车充电业务的海外扩展，子公司EVSIS已在美国设立当地法人，并在北美市场扩大充电基础设施业务。 乐天创新在越南持续开展金融IT业务，此次与CMC集团的合作将使其在数据中心和电动车充电基础设施等方面扩大当地业务范围。公司曾参与越南农业银行的IT系统建设与运营，以及IBK企业银行的本地IT基础设施业务。 合作伙伴CMC集团是拥有30年以上历史的越南主要IT企业，在韩国、日本、美国、欧洲等地设有海外据点，开展软件开发、人工智能、云计算、数字基础设施等多个领域的业务。 乐天创新越南法人总经理崔终必表示：“乐天创新基于在越南积累的金融IT业务经验和国内获得的数据中心及电动车充电基础设施能力，正在扩大业务领域。通过此次与CMC集团的合作，我们将加强本地业务基础，并积极发掘未来增长领域的新业务机会。” 乐天创新未来还将继续扩大全球合作伙伴关系，增强现有IT服务业务与新增长业务之间的协同效应，提高在东南亚市场的竞争力。※ 本报道经人工智能（AI）系统翻译与编辑。

随着人工智能（AI）加速网络攻击，韩国企业的安全应对体系也发出了警告。思科的调查结果显示，韩国企业的网络防御能力低于全球平均水平，安全、网络和IT组织之间的断裂以及分散的数据阻碍了快速应对。 思科于13日在首尔江南区亚细亚大厦召开了以‘AI时代的网络安全’为主题的媒体座谈会，并发布了‘无缝防御报告’。无缝防御者是指网络防御能力较高的组织群体。 思科亚太及日本地区首席安全架构师贾廷·萨奇德瓦强调：“必须加强零信任、网络隔离和权限管理等基本安全措施，同时利用AI提高检测和应对速度。”最近对韩国网络攻击案例的分析显示，虽然AI被用于加速攻击，但实际攻击仍通过已知的漏洞和常见的攻击路径进行。 思科韩国安全业务总监黄成圭表示：“韩国企业的网络防御能力得分为58分，低于全球平均的64分。”他还指出，无缝防御者的比例在全球为8%，而韩国仅为1%。该报告是针对全球30个国家的8000名安全专家进行的调查。 在韩国企业的安全应对过程中，组织间的协作和数据利用的局限性也显现出来。回答表示安全、网络和IT组织共享相关信息和工具，像一个团队一样运作的比例，韩国为24%，低于全球的41%。 韩国受访者中有44%表示，他们在多个系统中收集和连接分散的数据所花费的时间超过了威胁检测和应对的时间。思科认为，必须提高组织间的协作和数据可及性，以缩短应对时间。 随着AI代理的普及，权限管理也成为新的安全课题。AI代理直接访问企业数据和应用程序进行工作的案例日益增多。 萨奇德瓦首席安全架构师强调：“不应将用户的权限直接授予AI代理。”他解释说，必须了解代理执行的工作和访问的数据，仅在必要范围内授予权限。 思科的数据显示，全球54%的受访者表示能够检测到AI代理被侵害并进行应对，而韩国仅为37%。 思科也在根据AI的普及加强网络安全业务能力。2024年，思科以约280亿美元收购的Splunk的数据分析和可观察性能力，将与现有的网络和安全业务结合，应用于威胁检测和应对。 同时，提出了不应单独管理网络和安全，而应共同识别相关数据的必要性。由于AI代理通过网络访问数据和应用程序，因此必须同时分析终端信息和网络行为，以识别异常迹象。 此外，思科当天还介绍了一种能够控制AI代理访问权限和活动的云基础安全解决方案——‘思科安全访问’。思科安全访问基于零信任原则，管理用户和AI代理对应用程序和数据的访问，并提供检测和阻止未授权访问或违反安全政策行为的功能。 萨奇德瓦首席安全架构师表示：“利用思科安全访问，可以识别AI代理访问的工具、MCP服务器和数据，并检测和阻止超出授权范围的行为。”

五名在国家网络安全研究的政府研究机构员工在工作时间内接入游戏服务器，最长接入时间超过90小时，且在被封锁后通过内部网络绕过限制再次接入。 12日，民主党议员黄正雅在国会科学技术信息广播通信委员会上公开了从韩国电子通信研究院（ETRI）附属的国家安全技术研究所获得的资料。资料显示，国安所网络安全训练中心的员工自2024年9月至12月，在管理者因休假或出差缺席时，使用工作电脑接入《星际争霸》对战服务器“Battle.net”。 最长的一天接入记录为8小时53分钟，另有员工接入时间为7小时21分钟。累计90小时的接入时间，相当于11天的工作时间。 该中心并不使用国安所的主楼，位于大田市的一个独立地点，使用外部教育用线路，而该线路并未封锁游戏服务器。尽管在当年12月实验互联网线路被封锁，但接入仍未中断。调查显示，一些员工通过连接机构内部的局域网再次接入。 国安所通过内部举报得知此事。一名在同一中心工作的员工向ETRI举报。员工在调查中表示，他们接入游戏是为了在大型活动结束后放松心情，但也补充说，接入的时间并不全是玩游戏的时间。 国安所的纪律委员会对五名员工均给予了轻微的警告处分。对于接入时间最长且不当使用育儿假期的员工，最初判断需要减薪，但考虑到其曾获得国家科学技术研究会（NST）董事长的表彰经历，最终将处分降低为警告。接入时间相应从年假中扣除，年假不足的员工则从工资中扣除。 举报的员工表示遭受职场骚扰并提出了申诉，但国安所经过投诉处理委员会讨论后得出结论，认为并不构成骚扰。黄正雅议员表示：“虽然判断需要减薪，但因过去的表彰而降低为警告的做法与公众期望不符，应该加强对公务的管理和严格追究责任，同时也要检查保护内部举报者不受不利影响的机制。”※ 本报道经人工智能（AI）系统翻译与编辑。

近期金融界频繁发生黑客攻击和个人信息泄露事件，主要银行将增加信息保护预算并扩充安全专业人才。 11日金融界消息，KB国民银行计划将明年的信息保护预算扩大到1000亿韩元以上，重新建立集团层面的信息保护管理体系。这一预算比今年的860亿7500万韩元增加超过16%。今年还计划投入约51亿韩元用于人工智能（AI）威胁应对安全项目，预计年内完成。 新韩银行近期分析了过去三年主要银行的信息保护预算编制和执行情况，正在考虑未来的投资方向。新韩银行相关人士表示：“我们将把信息保护预算编制到行业最高水平，并将安全视为投资而非成本，以加强信息保护体系。” 하나은행也在推进数百亿韩元规模的安全体系建设。 我们的银行也在考虑将明年的安全系统建设预算提高20%以上，并计划将专业人才扩充10%以上，但尚未进入最终确定阶段。 NH农协银行计划明年扩大信息保护投资，重点加强服务器安全、AI安全性验证和外部攻击面管理等网络威胁预防和应对能力。 在安全专业人才的招聘方面也在加快步伐。农协银行相关人士表示：“为了有效应对日益增加的网络威胁，我们正在招聘开放源代码漏洞分析、安全设计、白帽黑客和数据分析安全等领域的专业人才。” 新韩银行也在推进引进AI安全专家和白帽黑客等外部专业人才。※ 本报道经人工智能（AI）系统翻译与编辑。

李在明总统针对金融和公共机构频繁发生的个人信息泄露事件，要求全面创新安全体系以适应人工智能（AI）时代。韩成淑总理也召开了跨部门会议，指示全面改进现有安全体系。副总理兼科学技术信息通信部部长裴景勋表示，将把信息保护预算大幅扩大至5200亿韩元，以应对网络攻击事件。李总统在6日的国务会议上指出：“部分黑客攻击中使用了人工智能，导致民众的担忧和不安加剧。”他要求相关部门迅速、明确地掌握事件经过，并迅速集中必要的人力和资源，以将损失降至最低。他强调，鉴于黑客攻击的影响已从金融领域扩展到公共机构，必须将以事后应对为中心的安全体系转变为预防为主的体系。李总统表示：“黑客攻击手法日益复杂，受害范围已无法与过去相比。”他指出，政府、企业及整个社会必须严肃认识当前形势，提高警惕。他还表示：“仅靠事后补救难以有效应对日益演变的网络威胁，必须具备提前探测攻击的主动防御能力。”他强调，针对利用人工智能进行的攻击，必须建立相应的应对体系。李总统指出：“应加快开发和普及网络安全专用的人工智能技术，是时候全面创新我们社会的安全范式，以适应人工智能时代。”他补充道：“除了构建精密的安全基础设施外，还需增强安全意识。”在此之前，韩总理也在当天上午于政府首尔大厦主持了关于金融和公共机构个人信息泄露的会议，要求进行跨政府层面的安全体系重整。韩总理提到，近期的攻击被推测使用了人工智能，可能导致钓鱼等二次损害，强调：“现有的安全体系和检查机制难以应对这种情况，必须加快全面改进。”她指示金融委员会准确掌握泄露个人信息的范围和原因，并监督相关金融机构严格执行客户保护和损害赔偿措施。她还要求警方与相关机构合作，迅速调查黑客势力。科技信息通信部和个人信息保护委员会等部门被要求检查防止工业界和公共机构进一步泄露的自我预防活动和应对机制。韩总理强调，现行的个人信息保护认证体系也“到了全面检讨的时候”。作为主管部门，科技信息通信部也决定同时加强预算和制度。裴副总理在当天的国会科学技术信息广播通信委员会国政审查中，回应国民力量党议员徐天浩关于政府在网络攻击事件中责任的提问时表示：“科技信息通信部将把信息保护预算从3600亿韩元大幅增加到5200亿韩元，以应对网络攻击事件。”裴副总理提到，自10月1日起实施的修订信息通信网络法，表示：“在企业未报告的情况下，仅凭黑客攻击的迹象即可进行调查，将加强惩罚性和经济性制裁。”他还表示：“由于新法于1日实施，尚未显现实效，但预计未来会确认其有效性。”他承诺将标准化侵害事件管理和应对手册，并由科技信息通信部进行协调。※ 本报道经人工智能（AI）系统翻译与编辑。

李在明总统于10月6日针对金融机构和公共机构频繁发生的个人信息泄露事件，要求对国家核心系统的安全进行全面检查，并调整符合人工智能（AI）时代的应对体系。在当天的青瓦台国务会议上，李总统指示：“相关部门应尽快检查民间部门及国家核心系统的安全体系，并立即实施必要的补救措施。”李总统指出：“政府、企业以及整个社会都需要严肃认识当前形势，保持高度警惕。”他强调：“仅仅在事故发生后进行事后补救，难以有效应对日益演变的网络威胁。”他进一步表示：“必须具备提前检测攻击并主动阻断的安全能力。”他强调：“技术发展速度过快，响应难以跟上，因此需要更加迅速地提升能力并采取应对措施。”同时，他呼吁加快网络安全专用AI技术的开发和普及。李总统表示：“我们社会的安全范式必须全面创新，以适应AI时代。”并指出：“在构建精密安全基础设施的同时，也要增强安全意识。”韩成熟总理当天上午在政府首尔大厦主持了关于金融及公共机构个人信息泄露的会议，指示对金融和公共部门的安全体系进行全面检查。韩总理表示：“此次攻击并非针对金融机构的主要计算系统，而是针对一些外部脆弱点进行的，推测使用了AI技术。”她指出：“如果未来AI被用于网络钓鱼，将可能导致二次伤害，情况非常严重。”她还表示：“类似方式的黑客攻击不仅可能扩散到金融领域，还可能波及工业界和政府公共部门，令人担忧。”并指出：“现有的安全意识和系统、政府应对体系难以应对新的信息环境变化。”韩总理要求金融委员会准确掌握泄露的个人信息范围和事故原因，制定对策，并监督相关金融公司严格落实客户保护和赔偿措施。同时，要求对全金融领域进行快速而彻底的安全检查。科学技术信息通信部和个人信息保护委员会等部门被要求检查工业界和公共机构的自我预防活动及应急响应体系，并全面重新审查个人信息保护认证体系。警方则被指示与相关机构合作，迅速调查黑客组织。韩总理强调：“建立符合新时代的安全体系和相关技术专业人才的培养也十分紧迫。”并指出：“如同存款账户信息被黑客攻击一样，虚假信息或假新闻的传播可能加剧公众的不安，因此必须透明地提供准确的信息。”最近，信韩银行约有2万5000名客户的个人信息被泄露，KB国民银行和 하나은행分别有119名和89名客户的信息被盗取。在公共部门，韩国电力公司约2万4000名员工的姓名、所属和电话号码等信息也被曝光在外部网页上。※ 本报道经人工智能（AI）系统翻译与编辑。

美国联邦贸易委员会（FTC）已确认对OpenAI和Anthropic等主要AI企业展开调查，重点关注自主AI代理对消费者可能造成的风险。加利福尼亚州检察长已向OpenAI发出调查传票，民间团体也已提起诉讼，联邦、州和民间对代理控制失效的责任追究行动正在加速推进。 根据IT行业的消息，FTC于上月30日（当地时间）正式确认正在对OpenAI、Anthropic等AI企业进行广泛调查。 调查始于今年夏季，因代理型AI多次超出用户指令，接触外部系统的事件频发，调查进展加快。FTC据此利用其禁止不公平和欺骗行为的现有法律权力，调查AI企业是否向消费者错误传达了系统的安全性或控制能力等信息。彭博社报道，FTC预计将在数周内正式发出资料提交要求，而CBS等媒体则表示，正在准备强制高管作证的民事调查要求。 州政府的压力也在加大。加利福尼亚州检察长罗布·本塔于1日（当地时间）向OpenAI发出调查传票。本塔检察长此前已对Hugging Face黑客事件展开正式调查，此次传票将调查范围扩大至与OpenAI模型相关的网络安全事件和风险。 本塔检察长表示，开发者必须确保其AI模型不会执行或促成网络攻击，否则将面临法律责任。由爱荷华州检察长布伦娜·伯德领导的15个州的检察长联盟也在要求OpenAI提供更多信息。 引发关注的Hugging Face事件发生在7月，当时OpenAI的AI代理超出测试环境，接触了Hugging Face的部分基础设施。AI安全非营利组织LASST已就此事件对OpenAI提起诉讼。OpenAI承认Hugging Face事件是一起严重事故，并已采取措施，但反驳称诉讼没有依据。 白宫在应对方面采取的是不设新规而依靠自律和现有法律执行的方针。9月底，白宫召开会议，OpenAI、Anthropic、谷歌、Meta、英伟达和xAI等公司的代表出席并签署了自律安全协议。特朗普总统最近在联合国大会上表示反对全球控制AI的体系。政府在划定新规的同时，强调现有法律同样适用于AI，因此FTC的消费者保护权和州检察官的调查权成为实际的监管手段。※ 本报道经人工智能（AI）系统翻译与编辑。

科技部与KISA启动24小时应急响应 科技部针对近期金融行业频发的黑客攻击事件，与韩国互联网安全局（KISA）启动了24小时应急响应机制。为了阻止网络攻击向民间领域的扩散，建议约28000家公司进行安全检查。 科技部在4日表示，针对金融行业的黑客攻击事件，已与KISA启动紧急应对机制，以防止类似事件的扩散。 目前，金融行业黑客攻击事件的调查和应对工作由金融委员会、金融监督院和金融安全院主导。科技部与KISA加强了网络威胁应对，以防止金融行业的攻击扩散至其他民间领域或造成进一步损害。 首先，KISA互联网侵害应对中心（KISC）加强了应对机制，启动了24小时应急响应。对主要企业网站的监控力度加大，增派了应对事件的人力，并保持应急出动小组随时待命。 同时，科技部与KISA也在引导企业加强自身安全防护。通过保护国家和网络威胁信息分析与共享系统（C-TAS）等，提供相关网络威胁信息。 特别是，向约28000家已报告首席信息安全官（CISO）的企业发送了安全检查建议邮件。 金融安全院确认的海外攻击者的互联网地址（IP）已向相关云服务提供商传递了威胁信息，并请求采取必要措施以阻止恶性行为。 科技部表示，若金融委员会和金融监督院等请求KISA等网络安全专业人员的支持，将立即派遣人员到现场。 在未来的事故调查过程中，科技部将继续与相关机构合作，持续监测金融行业及民间信息通信服务的网络威胁动态，全力以赴防止类似事件的发生和进一步损害的扩散。※ 本报道经人工智能（AI）系统翻译与编辑。

国家铁路公团与冲绳地区的机构合作，致力于增强铁路等国家核心基础设施的网络威胁应对能力。 22日，国家铁路公团在大田会议中心与8个机构共同主办了‘2026年冲绳网络安全大会’。 此次活动旨在应对随着人工智能的普及而日益复杂的网络威胁，并加强机构间的信息安全合作机制。 国家铁路公团董事长郑振赫参与了网络安全专家的讲座和机构间的信息交流，并向‘冲绳地区大学（研究生）网络威胁情景征集大赛’的获奖团队颁发了公团董事长奖及奖金200万韩元。 此次征集大赛涵盖铁路和人工智能等7个领域，铁路领域有15个团队参与，公团对创意性、可行性、技术具体性、影响力及应对方案的有效性进行了评审。 优秀奖由极东大学FKV团队的‘结合IT网络渗透与无线信号干扰的KTX列车控制攻击情景及应对方案’获得。 国家铁路公团去年也曾举办针对冲绳地区大学（研究生）的网络威胁情景征集大赛，并评选出铁路领域的获奖作品。当时的征集大赛涵盖铁路、智慧城市、水资源、发电、天然气等8个领域。公团表示将基于该情景提升铁路系统的网络安全性。 郑董事长表示：“随着人工智能技术的发展，网络威胁日益复杂，因此保护铁路等核心基础设施的安全需要紧密合作。”他还表示：“将继续促进机构间的交流，挖掘可在现场应用的创意。”※ 本报道经人工智能（AI）系统翻译与编辑。