韩国互联网振兴院(KISA)于9月20日宣布，已通过亚太地区互联网地址管理机构亚太网络信息中心(APNIC)实施的“互联网地址资源管理实态检查”。 APNIC是一个国际非营利组织，负责管理和分配亚太地区56个国家和地区的互联网地址(IP)及路由器集群的自治系统(AS)编号。 自2023年起，APNIC开始对会员国进行实态检查，以确认互联网地址资源的准确注册和国际政策的遵守情况。今年，我国被纳入检查范围。 此次检查针对约10年来的互联网地址分配历史进行。检查对象包括从APNIC处委托互联网地址并在本国管理IP地址等的台湾、越南、印度等7个国家的互联网地址管理机构。 作为我国的国家互联网地址管理机构，KISA提交了国内1097个会员机构管理的约1亿1200万个IPv4地址和5261个IPv6地址区块等相关资料，以应对检查。 KISA院长李相中表示：“准确的互联网地址资源管理是稳定互联网运营和路由安全的基础”，并表示：“未来将继续按照国际标准系统地管理地址资源，创造安全的互联网使用环境。”

卡卡奥娱乐基于数年来积累的非法传播应对数据和技术经验，发布了自主开发的版权保护综合系统‘暗影追踪者’。该系统计划整合从检测到举报、处理结果确认、域名追踪及应对历史管理的全过程，以提升版权保护体系的水平。 卡卡奥娱乐于27日发布了第9次非法传播应对白皮书，并公开了相关内容。卡卡奥娱乐表示，将利用‘暗影追踪者’提高对非法传播的应对速度和效率，同时加强事前预防功能，以保护创作者的权益。 ‘暗影追踪者’是卡卡奥娱乐在非法传播应对过程中积累的数据和技术经验基础上自主开发的版权保护综合系统。随着非法传播手段的不断升级，如域名变更和绕过访问，单靠传统的事后删除应对已显不足，因此开发了该系统。 自2025年底以测试版启动以来，‘暗影追踪者’经过逐步功能提升，目前已对约1.6万部卡卡奥娱乐的网络漫画和网络小说IP进行全球24小时常态监控。该系统执行多语言关键词检测、域名变更追踪和重复侵权模式分析，并在仪表板上整合管理相关结果。 卡卡奥娱乐计划在‘暗影追踪者’的运营过程中持续分析积累的数据，以提升系统的功能。除了加强对非法传播发生后的应对外，还将强化预防泄露的功能，并扩大向创作者和内容提供者（CP）提供版权保护相关信息的体系。 卡卡奥娱乐相关人士表示：“通过此次白皮书首次公开自主开发的‘暗影追踪者’，展示了可以进行事前预防的版权保护体系的方向。未来，我们将继续提升技术水平，并扩大与相关机构及全球组织的合作，打造一个让创作者和用户安心的内容生态系统。”※ 本报道经人工智能（AI）系统翻译与编辑。

美国当局追踪的中国芬太尼走私组织，涉嫌利用国际上信誉较高的日本“.jp”域名及当地法人，参与加密资产诈骗和资金洗钱。这使得日本不仅可能成为毒品原料的中转地，也可能被滥用为隐藏犯罪收益的金融渠道。 《日本经济新闻》22日根据自身调查结果报道，中国化工企业“湖北阿玛贝尔生物科技”通过在日本的据点，涉嫌参与大规模的加密资产诈骗。该公司因非法出口芬太尼前体而受到美国当局的调查。公司两名高管去年在美国因芬太尼前体进口和资金洗钱罪被判有罪。 据《日经》报道，阿玛贝尔在日本名古屋设有名为“FIRSKY”的法人。这并非简单的地方办公室，而是组织内部被称为“日本老板”的人物负责物品配送和资金管理的据点。美国缉毒局（DEA）在5月表示，日本被用作芬太尼非法出口的中转地。随着对日本法人作为物流据点的怀疑浮出水面，加密资产诈骗和资金洗钱的迹象也随之显现。 关于日本据点的怀疑引发了对加密资产交易的追踪。《日经》通过分析法庭证据和区块链交易记录发现，阿玛贝尔与中国诈骗组织频繁进行资金往来。根据这些交易关系和人际联系，《日经》认为阿玛贝尔参与了伪装成现有支付服务的诈骗代币“zksync.jp”的传播。误以为该代币是正常服务的用户因此遭受资金损失，损失规模估计达到数亿日元。 特别是该诈骗代币使用了代表日本的“.jp”域名。原则上，只有在日本境内有地址的企业或个人才能注册该域名，因此其国际信誉较高。《日经》指出，该域名的发行时间与阿玛贝尔在日本的活动时间重合。 与美国制裁对象的交易情况也得到了确认。《日经》报道，阿玛贝尔与中国非法化学品组织“武汉源诚集团”等美国财政部制裁对象进行了120多笔加密资产交易。武汉源诚集团的中国首席执行官被美国当局认定为“毒品之王”，并悬赏500万美元（约合77亿韩元）追捕。该报认为，这些交易意在通过多个钱包掩盖资金来源。 芬太尼作为医疗用止痛药，但其非法流通在美国已成为严重的社会问题。中国化工企业与墨西哥毒品卡特尔被认为是供应链的核心，美国因此加强了打击力度。美国众议院金融服务委员会的调查显示，2024年前五年与毒品卡特尔相关的中国可疑金融交易达3120亿美元。日本海上保安厅在5月与DEA签署了毒品打击合作备忘录。 《日经》指出，尽管打击网络日益严密，但各国在应对毒品资金方面仍显得滞后。美国分析公司TRM Labs的一位专家指出，贸易和国际资金流动活跃、金融体系开放的日本，正成为“让非法收益看起来合法的吸引性通道”。※ 本报道经人工智能（AI）系统翻译与编辑。

美国联邦当局查封了13个疑似用于中国情报机构信息收集活动的互联网域名。 根据10日（当地时间）路透社等媒体的报道，美国司法部表示，这些域名与假冒咨询公司有关，这些公司旨在从前任和现任美国政府及军方官员那里获取信息。 司法部指出，这些假冒公司以招聘顾问或分析师的名义接触申请者，要求提供独家信息或内部信息。 华盛顿特区的联邦检察官在声明中表示：“此次查封向任何试图利用可信赖的美国人获取我们国家最敏感信息的行为发出了明确的信息，这种行为将被揭露并拆解。” 此次行动是在由美国、英国、加拿大、澳大利亚和新西兰组成的信息共享联盟“五眼联盟”对中国的信息收集活动发出联合警告一周后进行的。 五眼联盟警告称，中国利用在线招聘平台接触政府、军方和情报领域的从业者，并试图伪装成私营企业或智库人员以获取机密信息。 中国对此指控予以否认。驻华盛顿中国大使馆发言人表示：“所谓‘中国间谍威胁’的说法完全是捏造，是恶意的诽谤。中国对此表示强烈谴责。” 中国情报机构利用假冒咨询公司试图拉拢美国和西方官员的指控并非首次。路透社去年曾报道，类似的假冒咨询公司网络曾试图拉拢在唐纳德·特朗普政府的政府缩减和重组过程中被解雇的联邦公务员。※ 本报道经人工智能（AI）系统翻译与编辑。

政府针对生成型人工智能（AI）普及带来的网络威胁升级，启动了全国范围内的民间信息安全应对体系。随着高性能AI在漏洞发现和攻击自动化方面的潜力不断增加，政府计划与民间共同建立基于AI的安全体系。 科技部于29日上午在第九届科技关系部长会议上发布了《应对AI网络威胁的民间信息安全推进计划》。 由于高性能AI的普及使得漏洞发现变得日常化，安全组织面临的担忧也在加剧。因此，科技部决定建立全国范围的治理和合作体系，以公开应对AI漏洞。 首先，政府将以青瓦台国家安全室为中心，迅速共享和传播AI漏洞的公开与修补、威胁情况等信息。在发生安全事件时，建立联合应对的紧急体系，同时在科技部内设立总协调小组，民间则由各相关部门设立应对小组。 政府计划在韩国互联网振兴院（KISA）内设立漏洞管理中心，统一管理漏洞和修补。以漏洞信息门户（KNVD）为中心，收集和分析国内外的漏洞和修补信息，并迅速与企业信息安全首席官（CISO）、民间合作渠道（C-TAS·ISAC）及相关部门共享，建立紧急应对体系。 政府还计划将科技部通过国际合作获得的高性能AI模型应用于漏洞分析、修补生成和验证工作。 此前，科技部于26日与OpenAI举行了讨论AI安全威胁应对及AI安全与信任保障方案的座谈会，并决定参与OpenAI的网络安全信任基础接入程序（GTAC）。 基于此，政府将逐步引入从开源漏洞收集到自动分析、分类、修补生成及验证的AI自动化体系。在企业支持方面，将在需求企业同意的前提下，分析不包含个人信息（DB）的源代码等，发现漏洞，并提供基于AI的应对方案。 对于主要企业，政府将推动资产管理、漏洞检查、修补应对等安全准备工作的强化。政府计划对约1200家企业和机构，包括信息通信基础设施、ISMS义务企业、金融、医疗、能源领域的大型企业、高级综合医院和主要私立大学等进行领域内的执行检查。 对中小企业的支持也将加强。政府将发布一个基于网络的工具，帮助中小企业自行诊断IT资产和安全水平，并提供基于此的安全投资指南和应对方案。为应对AI滥用可能性较高的开源漏洞，政府还将推动SW构成说明书（SBOM）的生成和分析技术支持。同时，提供攻击面检查和专家咨询，并支持基于高性能AI模型的漏洞检查基础设施。 政府还将加强基于AI的网络威胁应对体系。政府计划对每天约3.5亿个全球域名进行持续监控，并建立从生成阶段开始检测和阻断基于AI的恶意行为和可疑域名的体系。在发生与AI服务相关的安全事件时，将立即启动“安全事件调查审议委员会”，迅速进行调查并阻止损失扩散。 政府还将推动国际合作。政府计划从OpenAI的政府和机构用信任基础接入程序（GTAC）开始，扩大与全球大型科技公司的AI安全项目参与和信息共享合作。同时，将与友好国家的网络安全机构共同建立基于AI的威胁应对和信息共享体系。 此外，政府将针对制造商、企业、机构和公众，制定并发布从漏洞发现到修补的全阶段应对指南，并推动安全投资的宣传活动。还在考虑举办针对主要行业首席执行官（CEO）的系列座谈会。 政府计划从2027年起，将国内信息安全体系转型为独立的AI技术基础，并正式推进AI安全主权的项目。 副总理兼科技部部长裴景勋表示：“在网络安全领域，AI的发展速度非常快，我们国家也需要建立与AI时代相适应的安全体系和全球合作。”他强调：“通过此次对策，建立应对AI大规模漏洞公开的紧急体系，并加快基于我们的技术和模型建立AI安全主权的进程。”※ 本报道经人工智能（AI）系统翻译与编辑。

"‘纽兔’又出现了。但我们不会坐视不管。我们会以各种方式追踪并阻止它。" 文化体育观光部部长崔辉永于28日表示，将对国内最大的非法网络漫画和网络小说传播网站‘纽兔’进行彻底追踪并封堵。同时，他警告将追究支持非法网站运营的内容传输网络（CDN）服务提供商的法律责任。 崔部长在当天于首尔钟路区国立现代美术馆举行的‘文化艺术政策咨询委员会网络漫画分会第三次会议’上承诺，将“全力以赴抓捕非法网站‘纽兔’”。 自11日起，政府已正式实施对侵权网站的紧急封堵制度，而‘纽兔’则通过频繁更改域名与政府展开了追逐战。 与会的网络漫画行业人士一致认为，必须根除作为非法传播中心的‘纽兔’。地区漫画网络漫画协会会长金炳洙表示：“‘纽兔’上的网络漫画被其他非法网站盗用，只有抓住‘纽兔’，小型非法传播商才能无法上传内容。” ‘纽兔’的运营者被认为是韩国人，但据悉于2022年归化为日本国籍。业界呼吁将其引渡回国，但目前尚未取得明显进展。 崔部长表示：“我们会比兔子跑得更快”，并强调“政府作为拥有公权力的机构，绝不能对犯罪行为视而不见”。文体部通过修订版权法，获得了对非法内容传播网站的紧急封堵权。经过四个月的努力，法律修订于本月11日正式实施。 崔部长特别强调了对内容传输网络（CDN）服务提供商的强力应对必要性。CDN通过将海外原始服务器的内容复制到国内服务器进行传输，因此即使互联网服务提供商（ISP）封锁访问，非法网站仍可通过绕过路径重新提供服务。 崔部长提到：“我听说日本漫画《海贼王》的版权方对CDN服务提供商提起诉讼并胜诉。”他强调：“所有企业都应尽最大努力保护版权，否则将面临诉讼风险。” 出版《海贼王》的集英社等四家日本大型出版社曾对提供CDN服务的美国Cloudflare提起约5亿日元（约4700万元人民币）的损害赔偿诉讼，并获得胜诉。 还有人指出，非法网络漫画网站正成为引导青少年进入非法赌博网站的通道。漫画家元秀妍表示：“青少年为了观看免费漫画而进入非法网站，最终走上毁灭人生的道路，出现了用父母的信用卡进行赌博和游戏等严重问题。” 崔部长表示：“非法网络漫画网站通过非法赌博广告等方式获利”，并表示：“如果包括CDN服务提供商在内的相关企业不采取必要措施而放任不管，将施加压力。”※ 本报道经人工智能（AI）系统翻译与编辑。

近期，有钓鱼邮件伪装成Naver Plus会员支付通知，试图窃取用户账户信息。邮件伪装成支付完成通知，诱导用户进入假安全页面并要求输入密码。 根据17日信息通信（IT）行业的消息，Naver通过客服中心发布通知，提醒用户注意伪装成“Naver Plus会员支付完成”通知的钓鱼邮件。 Naver表示：“钓鱼邮件的标题为‘支付完成’等格式，并强调：“Naver的官方通知邮件不会使用这种格式。” 用户还需仔细检查发件人的电子邮件地址。钓鱼邮件使用的域名与实际的Naver官方邮件‘navercorp.com’不同。 此外，点击钓鱼邮件正文中的‘前往我的会员’按钮会跳转到钓鱼域名。钓鱼邮件的浏览器中包含“注意事项”的警告。Naver表示：“Naver的登录及安全设置页面仅在‘nid.naver.com’上请求。” Naver建议，如果在钓鱼页面输入了账户信息，应尽快更改Naver账户的密码。同时，所有与Naver账户使用相同ID和密码的网站的密码也应进行更改。 另外，假冒Naver的钓鱼尝试已多次被确认。去年8月，发现了利用用户常用的“简易登录”功能的新型钓鱼案例。 Naver曾提醒用户在使用简易登录时也要检查浏览器地址栏的域名。※ 本报道经人工智能（AI）系统翻译与编辑。

电子邮件基础的网络攻击正迅速从恶意软件传播转向账户劫持。随着利用二维码、验证码（CAPTCHA）和多重认证（MFA）绕过技术的检测规避型攻击急剧增加，企业的安全策略也在从网络保护转向认证和用户账户保护。 根据微软威胁情报在14日发布的《2026年第一季度电子邮件威胁环境分析报告》，今年第一季度检测到的电子邮件钓鱼攻击约达83亿次。尽管攻击规模从1月份的29亿次略微减少至3月份的26亿次，但攻击方式却愈加复杂。 尤其是，所有电子邮件威胁中有78%是基于链接的攻击，而传统的恶意软件传播比例持续下降。恶意负载的比例从1月份的19%降至2、3月份的13%，以凭证盗取为目的的攻击占据了大部分。 最近，攻击者越来越专注于通过盗取登录信息来控制账户，而非安装恶意文件。随着企业工作环境向云和SaaS基础转型，仅凭电子邮件账户和协作工具账户的劫持就能访问内部系统。 报告指出，二维码基础的钓鱼攻击是主要威胁之一。今年第一季度，二维码钓鱼攻击较上季度增长了146%。1月份的攻击约为760万次，3月份增至1870万次，创下近一年来的最高规模。 攻击者通过在电子邮件正文或PDF文件中插入图像形式的二维码，引导用户访问恶意网站。尤其是，企业安全解决方案优化了文本基础URL的检测，攻击者利用这一点诱导用户通过未管理的个人移动设备进行访问。 实际上，二维码攻击的传播方式也在变化。过去以PDF附件为主的攻击方式，最近逐渐增加直接在电子邮件正文中插入二维码的方式。微软表示，截至3月份，电子邮件正文插入型二维码攻击较上月增长了336%。 利用安全认证程序的验证码基础钓鱼攻击也急剧增加。3月份的验证码基础攻击约为1190万次，创下近一年来的最高记录。攻击者诱导用户认为这是正常的认证程序，从而绕过自动检测，诱导用户访问恶意网站或输入登录信息。 多重认证（MFA）绕过攻击也成为主要威胁。一个典型的案例是服务型钓鱼（PhaaS）平台“Tycoon2FA”。该平台利用中间人（AiTM）攻击方式绕过抗钓鱼能力较低的MFA认证。 微软追踪“Tycoon2FA”组织为“Storm-1747”，并在3月份与欧洲刑警及行业合作伙伴合作实施了相关基础设施的封锁措施。此后，相关电子邮件攻击规模减少了约15%，钓鱼页面的可访问性也大幅限制。 然而，攻击者迅速转向基于俄罗斯（.RU）域名的替代基础设施。攻击者从原有的Cloudflare中心结构转向多样化的托管平台。业内人士认为，钓鱼攻击也在向SaaS形式的平台产业结构演变，攻击工具的获取门槛正在迅速降低。 商业电子邮件欺诈（BEC）攻击也持续增加。今年第一季度BEC攻击规模总计1070万次。初始接触的电子邮件中超过80%是诱导建立关系的对话型消息，直接的汇款请求逐渐被信任建立后的金钱要求所取代。 尤其是，工资账户变更请求和礼品卡请求等社会工程学基础的攻击也在持续增加。攻击者利用人类心理和组织信任结构，提升了攻击策略的复杂性。 安全行业预计，电子邮件攻击正从单纯的恶意软件传播转向认证绕过和账户劫持的结构，企业的安全体系也将不可避免地进行重组。仅凭现有的电子邮件安全解决方案已难以应对，用户认证、终端安全、浏览器保护和网络综合应对体系的重要性正在增加。 尤其是，基于密码的认证结构的局限性日益显著，密码无关认证、条件访问政策和基于AI的异常行为检测技术的引入也在迅速扩大。最近，企业加强了对扩展检测与响应（XDR）和综合安全平台的引入，这与这一趋势密切相关。 微软在报告中指出：“作为应对电子邮件威胁的措施，我们建议加强基于微软Defender for Office 365和Exchange Online Protection（EOP）的安全设置，同时进行用户意识培训、链接和附件保护、网络和浏览器基础的阻断政策。”并表示：“此外，通过AI基础的安全解决方案‘微软安全副驾驶’和‘微软Defender XDR’等，正在加强威胁分析和自动响应体系。”※ 本报道经人工智能（AI）系统翻译与编辑。