科学技术信息通信部（科技部）与韩国互联网振兴院（KISA）于26日宣布，将推动支持中小企业提升安全水平的计划。 随着利用前沿AI模型进行网络攻击的可能性增加，安全能力相对薄弱的中小企业面临更大的应对需求。为此，科技部将推出多项支持项目，包括安全投资咨询、漏洞检查和基于AI的安全诊断，以提高中小企业的信息保护水平。 首先，科技部将运营“安全投资指南”网络工具，帮助中小企业自我诊断安全水平并设定投资优先级。该工具根据企业预算提供安全投资优先级和政府支持项目的指导，任何人均可通过地区信息保护支持中心网站免费使用。 此外，科技部还将提供免费的“攻击面检查”，分析外部攻击路径。任何中小企业均可通过KISA保护国家网站或全国16个地区信息保护支持中心申请，分析攻击面漏洞并提出应对方案。 针对国内软件开发企业，科技部将支持软件供应链安全体系的诊断。通过开源漏洞分析、安全编码、动态诊断和开发环境检查等方式，检查软件安全威胁，优先支持中小企业。 对于经历过安全事件或近期检测到安全威胁的地区中小企业，将提供信息保护咨询、IT安全套餐和安全即服务（SECaaS）套餐。支持的安全解决方案包括安全监控、防火墙、网络应用防火墙（WAF）、网络存储设备（NAS）、终端检测与响应（EDR）、电子邮件安全、个人信息保护、多重认证（MFA）和虚拟专用网络（VPN）等。 从7月开始，还将提供基于前沿AI模型的AI漏洞检查基础设施。任何国内中小企业均可通过信息保护产业振兴门户申请，免费使用在KISA加乐厅和板桥信息保护集群建立的漏洞检查工具和软件构成清单（SBOM）生成工具。 针对国家战略技术企业以及与医疗、通信、教育、零售等民生密切相关的企业，将免费提供利用实际黑客技术进行的实战型模拟渗透检查。同时，还将针对中小企业的系统、网站和应用程序进行安全漏洞诊断，提供技术支持以预防信息泄露和系统故障。 科技部信息保护网络政策局局长任正圭表示：“科技部正在为中小企业的安全能力提升和基础保障制定多项计划，努力让更多企业受益。” 此外，科技部指出，去年共计发生2383起安全事件，较前年的1887起增加约26.3%。※ 本报道经人工智能（AI）系统翻译与编辑。

安랩发现了利用原材料价格上涨和供应链不安问题进行的钓鱼邮件，并提醒用户提高警惕。攻击者伪装成“价格上涨通知”的工作邮件，诱导用户打开附件，然后在假登录页面上窃取账户信息。 安랩于15日表示，近期发现了伪装成价格上涨通知的钓鱼邮件，试图盗取账户信息。在这一案例中，攻击者将邮件伪装成合作伙伴发送的工作邮件，并在邮件标题中使用“价格上涨通知”。邮件正文中提到“由于近期原材料价格上涨，不得不实施价格上涨”，以此诱导收件人打开附件。 当用户执行邮件中附带的PDF文件时，并不会直接打开公文内容，而是会出现需要下载PDF查看器的提示。点击屏幕上的“下载”按钮后，会被引导至伪装成登录页面的钓鱼网站。 如果用户误以为是在下载PDF查看器而输入邮箱账户和密码，这些信息将被发送到攻击者的服务器。被盗取的账户可能会被用于侵入企业内部系统、发送额外的钓鱼邮件、冒充客户以及泄露内部资料等二次攻击。 这一案例显示，钓鱼攻击正从简单的恶意链接传播，逐渐演变为精细模仿实际工作场景的复杂手法。攻击者利用原材料价格上涨、交货延迟、价格调整等企业工作人员敏感的主题，使邮件看起来像正常的工作邮件。 近期，钓鱼手法也日益多样化。不仅通过电子邮件，还通过短信、工作用即时通讯工具、电话等多个渠道进行，同时利用二维码、云共享链接、假验证码页面等手段来规避安全设备的检测。随着人工智能的普及，钓鱼邮件的语法错误或拼写错误也变得难以辨别。 账户盗取型钓鱼对企业安全尤其危险。攻击者诱导用户进入假登录页面，输入用户名和密码，甚至可能获取多重认证代码。一旦账户被盗，攻击者可以利用正常账户发送内部邮件或欺骗客户，导致损失迅速扩大。 为了防止受害，必须遵循基本的安全规则。应确认发件人邮箱地址的域名是否与实际客户一致，且不应执行发件人不明确的邮件中的附件或URL。PC、操作系统、软件和互联网浏览器应及时应用最新的安全补丁，并启用实时监控的杀毒功能。 即使是工作邮件，若连接至登录页面，也必须确认URL。如果在非公司内部系统或客户门户的陌生地址要求输入邮箱账户和密码，应立即停止输入。养成直接输入官方网站地址的习惯，而不是通过邮件正文中的链接访问也很重要。 企业层面应加强员工安全培训，同时强化邮件安全解决方案、网络过滤、多重认证和账户异常行为检测体系。实时监控登录位置、设备、接入时间和大量邮件发送等异常迹象的体系也至关重要。 安랩分析团队经理李益圭表示：“近期中东原材料供应不安、内存价格暴涨等行业关注的热点问题可能被利用，导致钓鱼尝试伪装成正常的工作邮件。即使是与工作相关的邮件，也必须确认发件人邮箱地址、附件和URL的真实性，绝对不要在可疑网站上输入个人和账户信息。” 安랩的V3产品系列和基于沙箱的智能威胁响应解决方案“安랩MDS”支持检测此次邮件中传播的URL。安랩还在其下一代威胁情报平台“安랩TIP”中提供钓鱼攻击动态、安全建议和入侵指标。※ 本报道经人工智能（AI）系统翻译与编辑。

电子邮件基础的网络攻击正迅速从恶意软件传播转向账户劫持。随着利用二维码、验证码（CAPTCHA）和多重认证（MFA）绕过技术的检测规避型攻击急剧增加，企业的安全策略也在从网络保护转向认证和用户账户保护。 根据微软威胁情报在14日发布的《2026年第一季度电子邮件威胁环境分析报告》，今年第一季度检测到的电子邮件钓鱼攻击约达83亿次。尽管攻击规模从1月份的29亿次略微减少至3月份的26亿次，但攻击方式却愈加复杂。 尤其是，所有电子邮件威胁中有78%是基于链接的攻击，而传统的恶意软件传播比例持续下降。恶意负载的比例从1月份的19%降至2、3月份的13%，以凭证盗取为目的的攻击占据了大部分。 最近，攻击者越来越专注于通过盗取登录信息来控制账户，而非安装恶意文件。随着企业工作环境向云和SaaS基础转型，仅凭电子邮件账户和协作工具账户的劫持就能访问内部系统。 报告指出，二维码基础的钓鱼攻击是主要威胁之一。今年第一季度，二维码钓鱼攻击较上季度增长了146%。1月份的攻击约为760万次，3月份增至1870万次，创下近一年来的最高规模。 攻击者通过在电子邮件正文或PDF文件中插入图像形式的二维码，引导用户访问恶意网站。尤其是，企业安全解决方案优化了文本基础URL的检测，攻击者利用这一点诱导用户通过未管理的个人移动设备进行访问。 实际上，二维码攻击的传播方式也在变化。过去以PDF附件为主的攻击方式，最近逐渐增加直接在电子邮件正文中插入二维码的方式。微软表示，截至3月份，电子邮件正文插入型二维码攻击较上月增长了336%。 利用安全认证程序的验证码基础钓鱼攻击也急剧增加。3月份的验证码基础攻击约为1190万次，创下近一年来的最高记录。攻击者诱导用户认为这是正常的认证程序，从而绕过自动检测，诱导用户访问恶意网站或输入登录信息。 多重认证（MFA）绕过攻击也成为主要威胁。一个典型的案例是服务型钓鱼（PhaaS）平台“Tycoon2FA”。该平台利用中间人（AiTM）攻击方式绕过抗钓鱼能力较低的MFA认证。 微软追踪“Tycoon2FA”组织为“Storm-1747”，并在3月份与欧洲刑警及行业合作伙伴合作实施了相关基础设施的封锁措施。此后，相关电子邮件攻击规模减少了约15%，钓鱼页面的可访问性也大幅限制。 然而，攻击者迅速转向基于俄罗斯（.RU）域名的替代基础设施。攻击者从原有的Cloudflare中心结构转向多样化的托管平台。业内人士认为，钓鱼攻击也在向SaaS形式的平台产业结构演变，攻击工具的获取门槛正在迅速降低。 商业电子邮件欺诈（BEC）攻击也持续增加。今年第一季度BEC攻击规模总计1070万次。初始接触的电子邮件中超过80%是诱导建立关系的对话型消息，直接的汇款请求逐渐被信任建立后的金钱要求所取代。 尤其是，工资账户变更请求和礼品卡请求等社会工程学基础的攻击也在持续增加。攻击者利用人类心理和组织信任结构，提升了攻击策略的复杂性。 安全行业预计，电子邮件攻击正从单纯的恶意软件传播转向认证绕过和账户劫持的结构，企业的安全体系也将不可避免地进行重组。仅凭现有的电子邮件安全解决方案已难以应对，用户认证、终端安全、浏览器保护和网络综合应对体系的重要性正在增加。 尤其是，基于密码的认证结构的局限性日益显著，密码无关认证、条件访问政策和基于AI的异常行为检测技术的引入也在迅速扩大。最近，企业加强了对扩展检测与响应（XDR）和综合安全平台的引入，这与这一趋势密切相关。 微软在报告中指出：“作为应对电子邮件威胁的措施，我们建议加强基于微软Defender for Office 365和Exchange Online Protection（EOP）的安全设置，同时进行用户意识培训、链接和附件保护、网络和浏览器基础的阻断政策。”并表示：“此外，通过AI基础的安全解决方案‘微软安全副驾驶’和‘微软Defender XDR’等，正在加强威胁分析和自动响应体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

去年10月，美国国防部发布的网络安全成熟度模型认证（CMMC）最终规则于2025年11月10日生效。未获得CMMC认证的企业将无法进入美国防务市场。CMMC已成为韩国防务企业扩大对美出口的关键门槛。CMMC根据联邦合同信息（FCI）和受控未分类信息（CUI）的敏感度分为三个等级。大多数防务企业需准备的等级2要求满足NIST SP 800-171规定的110项安全要求，并每三年接受第三方认证机构（C3PAO）的审核。准备时间通常为12至18个月，费用约为2.6亿至4亿韩元。大部分中小企业需承担这些费用。韩国防务产业振兴会的调查显示，90%的受访企业为中小企业，许多企业缺乏专职安全人员。52%的企业认为费用和信息教育不足是主要困难，31%的企业表示无意投资CMMC认证，反映出其进入美国市场的困难。技术壁垒也很高。等级2要求FIPS 140-2/140-3验证的加密模块，而韩国的K-CMVP产品未与美国CMVP达成互认协议。此外，多重认证（MFA）、零信任网络分离和CUI数据流图（DFD）等要求对韩国企业来说是巨大挑战。政府的支持至关重要。首先，应明确支持的法律依据。其次，调整现有调查项目以符合CMMC要求，减少企业负担。第三，推动国内CMMC生态系统建设，解决FOCI和Tier 3背景调查问题。第四，增加预算支持，设立“CMMC支持基金”。第五，确保安全投资成本能稳定反映在防务成本中。CMMC不是短期内能完成的，但放弃美国市场并非选项。竞争国家已将CMMC作为国家任务支持其企业。政府、行业协会和企业需共同努力，建立综合治理结构，以应对未来10年的挑战。※ 本报道经人工智能（AI）系统翻译与编辑。