总部及下属机构感染恶意代码
针对警察厅的黑客攻击9个月内增至4倍
来自越南的IP攻击激增49倍
"有必要利用智能体人工智能进行主动防御"
#. 5月28日，警察厅垃圾邮件拦截服务器发生恶意代码感染事件。原本用于防御外部威胁的安全服务器竟成为攻击目标。警方接到国家情报院通报后，将安全产品漏洞视为事发原因，立即清除感染因素并着手善后。该服务器与其他系统相连，因此还存在损失扩大的风险。目前，京畿南部警察厅国家安全网络调查队正在调查事件经过并追查幕后黑手。
#. 8月5日，警察人才开发院体能训练场的手机版网站也被发现存在恶意代码。用户访问该网站后会被跳转至虚拟资产网站。警方在内部自查过程中发现这一情况，随后全面更换了相关服务器，改用已修复漏洞的新设备。警察厅网络恐怖袭击应对科正在调查此案。
负责调查网络犯罪的警方反而成为黑客的攻击目标。针对警察厅的黑客攻击尝试在3年间激增逾10倍，实际服务器和网站也遭到恶意代码感染。随着人工智能技术的发展降低了黑客攻击的门槛，舆论指出，必须加强国家重要调查机关的安全应对体系。
据国会行政安全委员会所属祖国革新党议员Jung Chun-saeng于21日从警察厅获得的资料，今年1月至9月，针对警察厅侦测到的黑客攻击尝试共计3.2904万次，是去年全年7770次的4倍以上。针对警察厅的黑客攻击尝试在2021年为3690次、2022年为3389次、2023年为3210次，连续减少后于2024年回升至5045次。
人工智能技术推动攻击自动化、攻击手法日益复杂，被认为是黑客攻击尝试激增的背景因素。过去，黑客必须亲自寻找系统漏洞并尝试入侵；而近期，人工智能可以代为完成部分流程，从而让攻击者能够快速、反复地发起大规模攻击。随着攻击所需时间和技术门槛降低，专业能力不足的攻击者也更容易实施黑客攻击。
侦测到的网络攻击来源国分布也出现了显著变化。今年来自美国的攻击达7007次，是去年2371次的3倍。来自越南的攻击则从去年的120次激增至今年的5920次，增至约49倍。同期，在韩国境内侦测到的攻击也从260次增至4644次，接近18倍。侦测到攻击的国家并不意味着攻击者实际所在地。黑客可以通过虚拟专用网络或海外代理服务器等隐藏连接位置，因此仅凭互联网协议地址很难确定攻击主体。如果攻击路径跨越多个国家，追查幕后人员和展开调查也可能面临困难。
随着网络威胁加剧，警方内部也对安全管理保持高度警惕。警察厅定期向基层警察署员工发送模拟演练邮件，这些邮件经过伪装，看上去与真实的黑客邮件无异，以此检查员工的应对方法。警方还发放安全检查程序，并要求员工报告运行结果。普通通用串行总线设备若要在办公电脑上使用，也必须另行履行审批程序。近期，为防止调查资料和个人信息等敏感信息外泄，警方还下达了限制在外部网络上编辑文档的指示。一名警方相关人士透露：“总部曾下达指示，要求连安装在外部网络上的文档编辑程序和便携式文档格式相关程序也一并删除。”
警方还在国家情报院的支持下应对网络威胁。警方通过自身安全系统侦测黑客攻击尝试，同时国家情报院也单独监控流入国家机关的黑客流量。尽管建立了这种双重安全体系，仍未能完全避免实际恶意代码感染事件。尤其是今年以来，负责过滤外部恶意邮件的总部服务器以及下属机构的对外服务接连发现恶意代码，凸显了加强外部接入点安全管理的重要性。警察厅相关人士表示：“近期黑客攻击门槛降低，针对特定机构的攻击之外，面向不特定多数对象的无差别攻击尝试也在增加。为了应对这种情况，我们正努力持续加强包括预算投入在内的安全能力。”
安全专家认为，应对日益复杂的网络攻击，必须加强利用人工智能进行主动防御，并完善国际协作机制。高丽大学信息安全研究生院名誉教授Im Jong-in表示：“警察厅掌握大量调查机密和调查手法等敏感信息，因此很容易成为黑客攻击目标。近期不断扩散的人工智能黑客技术能够智能地绕过现有防御体系，攻击速度也很快，因此具有很大威胁。”他还强调：“如果等攻击发生后再应对，可能为时已晚，因此应利用自主型人工智能（智能体人工智能）建立主动、积极的防御体系，同时加强国际协作。”
Jung Chun-saeng议员表示：“警察厅是处理调查机密和国民敏感个人信息的核心调查机关，严密的信息安全保障至关重要。鉴于黑客攻击尝试激增并出现实际恶意代码感染案例，有必要全面检查安全体系，并建立以人工智能为基础的主动防御体系。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
