据韩联社10月28日报道,韩国科学技术信息通信部将对民间领域约170个核心信息技术基础设施开展大规模漏洞检查。一名政府官员表示,此次安全漏洞评估针对管理这些设施的111个公共机构,重点检查网页、面向公众的服务器等联网系统,检查预计最迟在今年年底前完成。
报道称,这一行动是在公共机构和金融公司接连发生网络安全事件后推出的。今年已有16家商业银行报告网络攻击并导致客户数据泄露。韩国总统李在明对这些攻击表达担忧,呼吁韩国发展适应人工智能时代的网络安全方法。
韩国《先驱报》10月28日社论则提到,政府日前将民间网络安全警报从四级体系中的“关注”上调至“注意”,即第二低级别,原因是PHP编程语言中被披露两个严重漏洞。PHP广泛用于网站和在线服务,这些漏洞可能让远程攻击者在受影响服务器上运行代码。社论称,警报上调有依据,但更关键的问题没有答案:有多少运营者能安装修复程序,又有多少部门能确认修复完成。
该社论还援引警方说法称,一个借助人工智能的黑客攻击行动针对90多家国内公司,并涉嫌窃取820万条含个人信息的记录。社论指出,PHP漏洞与这起涉嫌入侵事件是不同案件,但都显示自动化如何把软件弱点变成大规模泄露;攻击者可用类似工具以更低技术门槛寻找易受攻击系统,漏洞披露到被利用的间隔正在缩短。
社论称,韩国互联网振兴院在国会审计中表示,无法确定公共机构中易受攻击的PHP版本使用范围,也无法确认是否所有修复都已安装,并提到其直接检查系统的权限有限。社论认为,政府能迅速发布网络威胁警报,却可能需数天确认系统是否修复;应让修复可追踪,掌握关键服务软件清单,明确安装和确认修复的责任,并为无法及时修复的系统提供隔离等替代方案。