思科韩国安全业务总监黄成圭在首尔江南区亚细亚大厦举行的媒体座谈会上，介绍了以‘AI时代的网络安全’为主题的‘无缝防御报告’。 随着人工智能（AI）加速网络攻击，韩国企业的安全应对体系也发出了警告。思科的调查结果显示，韩国企业的网络防御能力低于全球平均水平，安全、网络和IT组织之间的断裂以及分散的数据阻碍了快速应对。 思科于13日在首尔江南区亚细亚大厦召开了以‘AI时代的网络安全’为主题的媒体座谈会，并发布了‘无缝防御报告’。无缝防御者是指网络防御能力较高的组织群体。 思科亚太及日本地区首席安全架构师贾廷·萨奇德瓦强调：“必须加强零信任、网络隔离和权限管理等基本安全措施，同时利用AI提高检测和应对速度。”最近对韩国网络攻击案例的分析显示，虽然AI被用于加速攻击，但实际攻击仍通过已知的漏洞和常见的攻击路径进行。 思科韩国安全业务总监黄成圭表示：“韩国企业的网络防御能力得分为58分，低于全球平均的64分。”他还指出，无缝防御者的比例在全球为8%，而韩国仅为1%。该报告是针对全球30个国家的8000名安全专家进行的调查。 在韩国企业的安全应对过程中，组织间的协作和数据利用的局限性也显现出来。回答表示安全、网络和IT组织共享相关信息和工具，像一个团队一样运作的比例，韩国为24%，低于全球的41%。 韩国受访者中有44%表示，他们在多个系统中收集和连接分散的数据所花费的时间超过了威胁检测和应对的时间。思科认为，必须提高组织间的协作和数据可及性，以缩短应对时间。 随着AI代理的普及，权限管理也成为新的安全课题。AI代理直接访问企业数据和应用程序进行工作的案例日益增多。 萨奇德瓦首席安全架构师强调：“不应将用户的权限直接授予AI代理。”他解释说，必须了解代理执行的工作和访问的数据，仅在必要范围内授予权限。 思科的数据显示，全球54%的受访者表示能够检测到AI代理被侵害并进行应对，而韩国仅为37%。 思科也在根据AI的普及加强网络安全业务能力。2024年，思科以约280亿美元收购的Splunk的数据分析和可观察性能力，将与现有的网络和安全业务结合，应用于威胁检测和应对。 同时，提出了不应单独管理网络和安全，而应共同识别相关数据的必要性。由于AI代理通过网络访问数据和应用程序，因此必须同时分析终端信息和网络行为，以识别异常迹象。 此外，思科当天还介绍了一种能够控制AI代理访问权限和活动的云基础安全解决方案——‘思科安全访问’。思科安全访问基于零信任原则，管理用户和AI代理对应用程序和数据的访问，并提供检测和阻止未授权访问或违反安全政策行为的功能。 萨奇德瓦首席安全架构师表示：“利用思科安全访问，可以识别AI代理访问的工具、MCP服务器和数据，并检测和阻止超出授权范围的行为。”※ 本报道经人工智能（AI）系统翻译与编辑。

完成北极航线试航后返回釜山港的팬스타 아크로号。 팬스타 아크로号在经过50多天的北极航线试航后，于11日返回釜山港。这是国内船公司首次通过北极航线往返于韩国与欧洲之间。 海洋水产部于13日在釜山港北港第五码头举行了“北极航线试航欢迎活动”，庆祝팬스타 아크로号完成往返试航。此次活动有海洋水产部部长黄宗宇及釜山市市长全在洙等200余人出席。 팬스타 아크로号于8月22日从釜山新港出发，经过东北航线，于20小时5分钟后抵达英国费利克斯托。随后，该船停靠了荷兰鹿特丹和波兰格但斯克，最终于11日通过东北航线返回釜山港。 欢迎活动举办的釜山港北港第五码头是1978年国内首个专用集装箱码头，象征着韩国出口经济的成长。 此次试航的意义在于通过公私合作确认了北极航线的技术、环境和商业性可行性。同时，这也展示了在不确定的极地环境和国际形势下，海上物流网络的新选择。海洋水产部计划基于此次航行获得的经验和数据，准备后续试航和商业航行，并将北极航线作为国家长期课题持续推进。 通过这一举措，将多元化进出口物流网络，顺利推进包括釜山在内的海洋首都圈建设，同时为航运、造船、港口和物流产业开拓新的增长机会。 黄宗宇部长表示：“此次试航是我们装载出口货物的集装箱船实际往返北极航线，确认了韩国新的海上通道的可能性，具有重要意义。感谢完成航行的船员和支持的相关人员的奉献，我们将继续为下一次航行做好准备，使北极航线成为我们经济的新机遇。”※ 本报道经人工智能（AI）系统翻译与编辑。

韩国大型教会여의도순복음교회和서초구사랑의교회遭遇网络攻击。 据联合新闻社报道，6日，网络威胁情报公司Oasis Security分析了从海外攻击者服务器获取的攻击工具、记录、资料和账户信息，发现与两家大型宗教机构相关的大规模信徒信息。 这两家教会分别是位于首尔的여의도순복음교회和서초구사랑의교회。其中，여의도순복음교회表示，经过自我分析，怀疑有85万名信徒的姓名和出生日期等信息被泄露。 여의도순복음교회表示：“最近收到了韩国互联网振兴院关于教会信息系统相关的个人信息泄露嫌疑的通知，目前正在与相关机构和安全专家一起确认事实。” 该教会还表示：“我们对此事高度重视，并将积极配合相关机构的调查和确认程序。同时，我们将通过检查和完善信息保护体系，尽最大努力防止此类事件的再次发生。” 사랑의교회方面也表示：“发现了可能泄露个人信息的迹象，已成立紧急对策工作组（TF），并向相关机构报告，同时正在调查情况并采取措施以防止进一步损失。” 自1日신한은행开始，KB国民、하나、BNK银行等主要银行接连遭遇黑客攻击，随着大型教会也遭受网络攻击，社会各界对黑客攻击蔓延至金融和宗教领域的担忧声不断上升。 ※ 本报道经人工智能（AI）系统翻译与编辑。

行政安全部人工智能政府室长黄圭哲在1日上午于首尔钟路区政府首尔厅舍别馆举行的‘公共部门网络安全责任强化方案’相关部门联合简报会上介绍主要内容。 今后，公共机构发生黑客攻击、信息泄露等重大网络安全事故时，部门一级等监督者也将承担纪律责任。最低的纪律处分将从警告提高至“减薪”。 政府于1日由行政安全部、国家情报院、人事创新处、个人信息保护委员会等相关部门联合发布了这一“公共部门网络安全责任强化方案”。 根据政府数据，从2021年1月到今年5月，因黑客攻击等网络攻击导致公共机构信息泄露的事件共247起。其中，导致纪律处分的仅有9起。在个人信息保护委员会建议对机构进行纪律处分的19起案件中，实际执行的仅有6起。 根据现行的“公务员纪律令实施细则”，因黑客造成的机密泄露或个人信息管理不善，最高可被解雇，但机构负责人被处分的案例至今为止没有一例。 公共机构的个人信息泄露事件近期持续发生。去年7月，政府工作管理系统“Onnara”遭黑客攻击，资料被泄露；11月，一心血液中心遭到勒索软件感染。今年以来，江原大学医院、华顺全南大学医院遭勒索软件感染（1月），国立外交院教育系统个人信息泄露（2月），“全民创业”合格者非公开信息泄露（6月），信息通信规划评估院个人信息泄露（7月）等事件接连发生。 行政安全部黄圭哲在当天的简报中指出：“目前公共领域只要遵守一些基本规则，就能避免的事故却频繁发生。这不是简单的失误，而是缺乏安全意识。” 政府诊断出，基本安全规则的违反大多数情况下并未受到纪律处分，即使处分也往往是追究实务人员的责任，而非管理者，这也是事故频发的主要原因。 因此，政府决定在今年修订纪律令实施细则，新增条款规定在发生重大信息泄露事故时，监督者将承担严厉责任。将“重大信息泄露事故”明确列为因收受贿赂或职务怠慢导致的国民权益侵害、财政损失等“严厉责任”的对象。因机密、个人信息泄露或安全管理不善导致的黑客泄露的最低纪律标准将从警告提高至减薪。 此外，政府还将制定处理指引，将服务开通前的安全审查遗漏、防火墙等安全设备管理不善、初始密码未更改、发现的漏洞长期未处理等具体的纪律处分理由列入其中。 政府还将调整评估体系，以促进各机构在网络安全方面的强化。国家情报院主导的“网络安全实态评估”对象机构将从今年的153个大幅扩大至2028年的2160个国家及公共机构。实态评估将引入新的指标，如发生信息泄露事故时扣分，以及对事故的快速响应进行评估等。 此外，从明年起，中央行政机构的特定评估中，若发生重大信息泄露事故，将扣减评估分数；地方国有企业的经营评估中也将增加网络安全评估指标，以提高评估的有效性。 人事方面的优待方案也在制定中。在49个中央行政机构中，设有安全专责科或团队的仅有11个（22%）。未能遵守安全人员占信息化人员10%以上的标准的机构也达24%（152个中有37个）。政府在8月已为中央行政机构增补了包括个人信息保护在内的网络安全人员100名，并将在年底前增加地方政府人员。还计划设立由民间专家领导的专责组织。 此外，政府将设立信息保护津贴，并在信息保护负责人的绩效评估中给予加分，同时考虑将信息保护工作纳入重要职务的选定标准。 黄室长表示：“我们将与国家情报院、计划处等相关部门紧密讨论，通过模拟黑客攻击进行漏洞检查、替换安全支持已结束的过时软件等，确保网络安全基本预算的稳定。” 他还强调：“此次方案的核心不是单纯的加强纪律，而是将安全视为‘国家使命’而非‘麻烦的规制’的认知转变。我们将努力实现一个让国民安心使用的安全AI民主政府。”※ 本报道经人工智能（AI）系统翻译与编辑。