〔品傳媒／綜合外電報導〕全球最大加密貨幣交易所幣安上月底遭駭約63億美元，餘波延燒至南韓最高層。南韓總統李在明11月3日主持國務會議時，指示政府積極研議成立橫跨公部門與民間的「網路資安沙皇」統籌機構，作為資安管理的控制塔，以因應AI加持下日趨精密的駭客攻擊，並要求全面補強金融、能源與通訊等關鍵基礎設施的資安漏洞。
重點摘要：李在明以幣安駭案與國內金融業接連遭駭為例，認為現行以稽查與事後應變為主的資安體系已顯露極限。南韓國家情報院已要求逾2,100個政府與公共機關進行資安自主檢查，但新機構的組織型態與時間表仍未定案。
根據《韓國時報》報導，李在明在會中表示，網路攻擊已嚴重威脅民眾日常生活、國家經濟與安全，並指出AI技術讓攻擊手法更精密、擴散更廣，使例行稽查與事後應變的做法顯露侷限。他主張應討論設立涵蓋公私部門的全政府層級應變機構，把分散在各部會的資安職能整合起來。
韓聯社報導經《韓國中央日報》英文版轉載指出，李在明要求建立「全面性的預防體系」，並請相關部門積極檢討組成「網路資安沙皇機構」，使其成為強而有力且有實際效能的資安控制塔；同時下令徹底修補主要國家機關，以及資訊通訊、能源、金融等關鍵基礎設施的資安弱點。
專業加密媒體CoinDesk則注意到，李在明在談及幣安遭駭時並未點名北韓。美國聯邦調查局（FBI）先前已將此案歸咎於北韓駭客組織TraderTraitor，但平壤方面否認涉案。
在李在明發話之前，南韓政府已啟動多項資安檢查。綜合《韓國時報》與CoinDesk報導，目前進行中的檢查如下：
| 主責單位 | 檢查對象 | 內容與時程 |
|---|---|---|
| 國家情報院 | 逾2,100個中央與地方政府機關、公共機構 | 10月22日要求依資安檢核表自主檢查，涵蓋對外系統、資安監控與軟體修補 |
| 國家情報院 | 主要公部門基礎設施 | 另行檢查聯網系統弱點，預計11月中旬完成 |
| 科學技術資訊通信部 | 約170處主要民間基礎設施（電信、線上平台、金融等） | 預計年底前完成 |
資料來源：《韓國時報》、CoinDesk
《韓國時報》指出，南韓資安權責目前分散在多個機關：國情院負責關鍵公共基礎設施、科技部負責多數民間部門，金融業資安則由金融委員會監管。這也是李在明希望設立單一統籌機構的背景。
幣安駭案發生於10月29日，被稱為加密產業史上規模最大的單一駭案。幣安日前公布的初步調查報告指出，駭客透過假面試植入惡意程式並潛伏數月。駭案發生後，南韓金融委員會已緊急召集國內交易所研議提高冷錢包比例，韓國銀行也對31家金融機構發出問卷，模擬最大交易所遭駭停擺等情境。
除了幣安之外，南韓本土金融業近期也接連傳出資安事故。韓聯社報導提到，未來資產環球投資、加密貨幣交易所Bithumb與大信證券等業者，近期都發生客戶資料外洩事件；國情院稍早要求公部門緊急自主檢查，正是因為上月多家金融機構遭網路攻擊，外洩約10萬筆個資，包括電子郵件、姓名與電話號碼。
CoinDesk指出，南韓政府尚未公布新機構的成立時間表。順天鄉大學資訊安全名譽教授廉興烈在《韓國時報》訪問中表示，政府須先釐清總統構想的是依法設立的機關還是委員會；若要新設機關，可能需要修法與政治共識，強化總統府國家安保室的協調角色也是選項之一。他強調關鍵在於新機構能否掌握預算、人事與情資分享等實權，避免成為「有名無實」的組織。
東國大學資訊安全研究所教授黃錫鎮則認為，各部會分頭處理的模式難以應付AI驅動、同時多點發動的攻擊；金融業者若僅依監管機關檢核表自評，真正的弱點可能被忽略，應改以定期滲透測試與實地檢查補強。對加密產業而言，新機構若成立並將交易所納入統籌範圍，未來資安監管要求可能進一步提高，相關細節仍有待南韓政府提出具體方案。
這是李在明構想中跨部會、涵蓋公私部門的資安統籌機構，用來整合目前分散在國情院、科技部與金融委員會等單位的資安職能，扮演資安管理控制塔。具體是法定機關或委員會，目前尚未確定。
李在明在會中以幣安遭駭為例，說明AI讓駭客攻擊更精密，現行資安體系已有侷限。幣安10月29日遭竊約63億美元，FBI歸咎北韓駭客組織TraderTraitor，北韓否認。
根據CoinDesk報導，南韓政府尚未公布成立時間表。學者指出若要新設機關，可能需要修法與政治共識。
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
