他山之石設網路避難所、一年重賞611件漏洞通報韓重用白帽駭客護民間資安！

韓國KISA是由國家設立、隸屬科學技術情報通信部的法人，主要任務為守護資安、管理網路資源、保護個資、扶植相關產業。

林宣佑

政治社會

達志

1502期

2025-10-01 12:55

+A -A

加入收藏

(今周刊1502)

隨著網路攻擊日益頻繁，韓國政府與其主要網路安全機構KISA制定許多應對策略，鼓勵全民協作，共同築起堅實的資安防線，可作為台灣的借鏡。

網路服務產業蓬勃的韓國，二○○○年初曾發生多起重大資安事件，○三年的網路病蟲SQL Slammer重創寬頻網路使用普遍的韓國，導致全國網路大當機、銀行ATM等服務遭中斷；○五年，駭客在韓國MSN植入惡意程式碼，大規模竊取用戶密碼；○八年又發生多起個資外洩事件，其中韓國第二大煉油廠有上千筆客戶個資外洩。

面對龐大的改革壓力，○九年韓國政府整併了韓國資訊保護振興院、資訊通信國際合作振興院，成立韓國網路振興院（以下稱KISA），前國會議員金熙正在成立大會上，被正式任命為首任院長。

KISA的組織執掌包含管理國家級「.kr」網域名稱、推動網路安全事宜、加強資安和個資的保護等。同一年，《民間部門資安危機應變手冊》出爐，明確制定出私部門在資安事件下的危機因應流程與協同機制。