位于首尔钟路区的金融委员会外景 为了应对高性能人工智能（AI）带来的安全威胁，金融委员会启动了民间专家顾问团。这一举措旨在检查金融行业在建立基于AI的安全体系和放宽网络隔离监管过程中所需的安全措施。 金融委员会于1日召开了首次“民间技术顾问团”会议，金融监督院和金融安全院的相关人员出席了会议。 此次顾问团是对上月26日发布的“高性能AI相关金融行业安全威胁应对方案”的后续措施。随着AI技术的不断提升，金融行业的网络攻击方式也变得更加复杂，因此希望通过民间专家的建议，提高政策应对的有效性。 顾问团由4名学术界专家和3名法律界专家共7人组成，计划运营至今年12月，必要时可延长运营期限。 顾问团将评估包括米托斯在内的最新高性能AI安全威胁的潜在风险，以及金融行业安全系统建设的制度性措施。特别是在金融委员会推进的网络隔离监管放宽方面，将就安全目的下的AI应用方案、AI测试过程的管理标准和可替代的安全技术等提供建议。 金融委员会正在根据“用AI抵御AI攻击”的方针，完善金融机构使用安全目的AI的相关制度。因此，顾问团还将检查网络隔离紧急放宽措施的具体方案和金融机构的准备情况。 金融委员会数字金融政策局局长尤永俊表示：“为了有效应对高性能AI安全威胁，迫切需要在相关领域具有现场经验和专业知识的专家的建议。我们将根据专家的建议，细致制定政策，以便在金融行业建立基于AI的安全体系，并加速AX的推进。”※ 本报道经人工智能（AI）系统翻译与编辑。

在京畿道加平的一家高尔夫球场，约10万条客户个人信息被泄露，警方已展开调查。这些信息包括姓名、出生日期、性别、ID、密码、电话号码、电子邮件和地址等敏感内容。调查机构怀疑此事件可能与朝鲜黑客组织有关。这不仅是一起简单的企业信息泄露事件，还涉及国家安全和公众安全，必须引起重视。 高尔夫球场常被社会名流、企业高管、公职人员和专业人士使用。会员信息、出入记录和支付信息结合后，可能成为精确的目标信息。如果国家背景的黑客组织获取这些信息，可能用于信息收集、勒索、关系分析和进一步渗透。 朝鲜一直被认为是网络空间中最顽固的威胁之一，其攻击手段包括虚拟资产盗窃、国防和外交领域渗透、恶意邮件攻击和供应链黑客等。网络攻击对朝鲜来说是低成本高效益的武器，因为它可以在不发一枪的情况下动摇国家功能。 问题在于我们的应对体系仍以事后处理为主。每当发生大规模泄露事件时，企业表示正在调查，政府则迟迟成立联合调查组。受害者只能更改密码，自行保护。如果继续以事后应对为主，韩国将成为黑客的易目标。 现在需要国家层面的全面检查。首先，应大幅加强多用途民用设施和会员制场所的个人信息安全标准。其次，缩短事故报告时间，对隐瞒行为实施严厉制裁。第三，提高国家情报院、警察、科技信息通信部和KISA等机构的实时协作。第四，定期进行应对朝鲜威胁的民官联合演练。 企业也需改变观念。安全不是成本，而是生存投资。比起增加一台服务器，雇佣一名安全人员可能更重要。信息保护不应被置于次要地位。个人信息是国民的权利，而非企业资产。 网络战争已经开始，战场不在国境线，而在服务器、智能手机、企业网络和日常数据上。10万条信息泄露不仅是一个数字，而是社会防线的漏洞。政府和企业不应将此事件视为又一起黑客事件，而应重新设计国家网络安全体系。如果现在不检查，下一次的损失将不止10万条。 ※ 本报道经人工智能（AI）系统翻译与编辑。

据韩国大检察厅1日消息，疑似朝鲜黑客组织于今年1-6月通过27个欺诈网站对韩国政府外交、安全部门的公务员、专家等90人的邮箱发起攻击，其中有56人的邮箱密码被泄露。 据韩联社援引检察厅消息表示，在对犯罪嫌疑组织利用的域名主机商、欺诈邮件内容、欺诈网页源代码、窃取的邮件储存文件格式、IP地址等进行分析后发现，此次攻击手法与2014年韩国水电与核电公司资料外泄事件相同。据此判断，此次攻击很可能是朝鲜黑客组织所为。 与此同时，分析指出，犯罪嫌疑组织或为窃取机密资料而对上述90名人士进行了黑客攻击。 据悉，犯罪嫌疑组织在1月12日利用国内免费域名主机商的服务器开设27个欺诈网站，并冒充韩国外交部、军工企业、大学、各大门户网站的保安人员，向攻击对象发送邮件窃取了密码。对此，检方采取了关闭欺诈网站、让受害者更换邮件密码等应对措施。 此外，韩国检方正在针对国家机密是否被泄露等进行调查。

安特罗皮克 安特罗皮克的下一代人工智能（AI）模型‘米托斯’展示了软件漏洞检测和攻击自动化的可能性，促使国内安全行业的应对策略不断升级。安全行业指出，AI并不是创造新的黑客方式，而是加快了对现有漏洞的探测和攻击执行，因此强调从事前阻断为主的安全体系转向探测、响应自动化、数据加密和基于零信任的安全策略。 据信息技术（IT）行业消息，科学技术信息通信部副部长柳济明于当天上午与安特罗皮克全球政策总监迈克尔·塞利托会面，讨论AI与网络安全领域的合作方案。政府正在探讨获取米托斯访问权限及参与项目‘玻璃翅膀’的可能性。 米托斯是一个能够理解和分析复杂软件并发现漏洞的高性能AI模型。尤其是其不仅能进行漏洞检测，还引发了对其被滥用可能性的担忧，全球对AI安全的关注也随之加剧。因此，政府也在考虑参与项目‘玻璃翅膀’，希望通过实际系统和基础设施应用米托斯来寻找漏洞并验证防御体系。 国内安全行业普遍认为，AI安全的担忧早已是预见之中的情况。安全行业在应对AI高度化带来的黑客场景方面已有准备，此次米托斯冲击使得对AI安全威胁的关注度进一步提升。 分析指出，米托斯等技术并没有产生新的攻击手法，而是通过AI显著提高了探测和攻击安全漏洞的速度及自动化水平。攻击方式如漏洞利用、恶意代码执行和命令执行等与传统黑客方式并无太大差异。但AI提升了攻击者的探测速度、重复性和精细度，因此企业的应对体系也需随之改变。 因此，安全策略也从事前阻断为主转向快速探测与分析、响应、数据加密和零信任为中心的高端化。 安乐认为，米托斯冲击是安全行业转向新防御体系的时机。与其试图事先阻断所有攻击，不如快速识别和分析新出现的威胁，并迅速作出反应变得更加重要。 他们认为，AI应被视为一个行为主体，而不仅仅是工具，未来AI的行为本身的识别和控制领域也应扩展到AI安全之中。 法数AI则强调在数据泄露后最小化损失的重要性。随着AI基础攻击的高度化，完全阻断所有侵害在现实中变得困难。因此，即使数据泄露，也要确保攻击者无法查看或滥用数据，加密显得尤为重要。 法数AI相关人士表示：“我们通过企业文档和数据加密解决方案‘FED（Fasoo Enterprise DRM）’和数据识别与分类解决方案‘FDR（Fasoo Data Radar）’等来保护数据本身。” SGA解决方案公司指出，AI基础攻击的目标是数据窃取，因此数据库（DB）访问权限管理、访问控制和服务器间横向移动阻断显得尤为重要。SGA解决方案的相关人士表示：“为此，在服务器安全领域加强微分段（内部网络最小化）和扩展零信任架构的安全体系至关重要。” 然而，也有观点指出，国内安全行业在验证实际威胁水平和提升应对体系方面存在局限性，原因在于难以直接接触像米托斯这样的有限AI安全研究项目。因此，国内安全企业面临着增强自身AI安全能力和自动化体系的任务。※ 本报道经人工智能（AI）系统翻译与编辑。