2026年上半年，网络安全事件数量达到1236起，比去年同期增长19.5%。这一增长主要归因于生成型人工智能（AI）的扩散带来的安全威胁，以及软件供应链的复杂化。
科学技术信息通信部（科通部）与韩国互联网振兴院（KISA）于30日发布了《2026年上半年国内网络威胁动态》。
从事件类型来看，分布式拒绝服务攻击（DDoS）和勒索软件感染的报告数量显著增加。DDoS攻击在今年上半年统计为373起，同比增长56.7%，成为主要网络威胁中增幅最大的类型。勒索软件的报告为145起，比上半年增加了82起。服务器黑客攻击在调查期间占比最大，达到487起，占总事件的39.4%。
科通部指出，主要网络威胁包括：生成型AI扩散导致的攻击复杂化、开源供应链攻击、国际黑客对国内目标的DDoS攻击、结合数据泄露的勒索软件、通过API和账户盗取导致的个人信息泄露等。尤其是生成型AI和AI代理与工作系统的结合，增加了提示注入、权限滥用、敏感信息泄露等新的安全风险，开发者账户被盗和供应链攻击也可能在企业中广泛传播。
此外，国际黑客的DDoS攻击、双重勒索型勒索软件、利用API漏洞和账户信息重用进行的个人信息泄露也被视为持续威胁。科通部呼吁，应对API和账户实施多重认证（MFA），加强软件供应链管理，控制AI服务访问，进行不可变备份操作，利用安全解决方案，并定期进行事故响应体系和恢复训练。
科通部信息保护网络政策室室长崔宇赫表示：“基于AI的网络威胁正在逐渐成为现实，针对云环境的智能化攻击持续出现。政府将建立和运营基于AI的预防和应对体系，并采取主动的漏洞发现措施。”
同时，为应对日益增加的AI威胁，科通部将启动“网络安全AI基础模型”的开发。该项目将于下月21日前接受申请，入选的开发团队将获得10个月内256块英伟达图形处理器（GPU）B200的支持。
※ 本报道经人工智能（AI）系统翻译与编辑。
