韩国产业面临朝鲜黑客组织网络攻击威胁，政府与企业加速构建多层安全防护体系

随着朝鲜黑客组织针对韩国产业界的网络攻击手段日趋精密，政府与企业正加速构建多层次安全应对系统。近期更出现滥用人工智能技术的攻击手法，使得防御能力面临严峻考验。

攻击规模与范围持续扩大

根据安全企业安博士发布的《2025网络威胁趋势与2026展望》报告，去年10月至今年9月期间，疑似朝鲜发起的定向持续性攻击累计达86起。这些攻击目标不仅限于政府或国防机构，更广泛蔓延至金融公司、信息技术企业、新闻媒体等领域，凸显出问题的严重性。

主要攻击组织与作案特征

报告指出，主要攻击主体包括朝鲜侦察总局下属的拉撒路、金淑姬、安达瑞尔等组织。拉撒路主要针对加密货币实施以金钱为目的的攻击，其制作的恶意代码可在多种操作系统中运行。金淑姬则擅长使用鱼叉式网络钓鱼，通过模仿真实文档格式的恶意文件作为渗透武器。

攻击手法持续升级

当前黑客技术已发展到难以通过简单机械检测识别的程度。攻击者通过完美伪装文档标题、内容、发件机构名称及文件结构，成功规避安全程序的检测模式。安全业界分析认为，2025年此类伪装技术的精密程度已进一步提升。

人工智能带来新型威胁

近期快速发展的人工智能技术正成为新的威胁要素。攻击者利用生成式AI制作恶意文档和钓鱼信息，其语句自然度与真实商务邮件无异。通过AI自动化工具，攻击者可在短时间内生成数十至数百种恶意代码变体，对安全系统造成严重干扰。

防御体系全面升级

面对严峻形势，产业界与政府正在推进安全解决方案升级。自动分析邮件附件的“邮件沙箱”技术应用范围持续扩大，多重认证系统也得到广泛部署。特别是在虚拟资产、国防工业、公共基础设施等高危领域，威胁情报共享体系正在强化，定制化应对方案也在持续完善。

未来防御重点

专家预测网络攻击手段将持续向精密化、自动化方向发展。未来，具备快速分析异常征兆的技术能力与强化组织内部安全意识将愈发重要。用户在日常业务中严格遵守安全准则，仍是最基础且最有效的防御手段。