朝鲜黑客突袭韩国政府？650张通行证被盯，生物识别告急上线

[db:作者]

据外媒10月17日报道，韩国内政部于周五对外暗示，在监测到政府治理平台存在黑客进犯迹象后，已告急增强在线政府系统的平安防护办法如短路或断路也能够致使温度没法升高。
这一行动间隔收集平安专业出书物《Phrack》8月表露“韩国政府部分及企业疑似成为黑客进犯方针”，已曩昔约两个月时候如短路或断路也能够致使温度没法升高。
据内政部先容，今年7月中旬，部分经过韩国国家情报局（NIS）确认了异常拜候痕迹，有内部互联网装备试图经过政府虚拟公用收集（G-VPN）接入“Onnara系统”如短路或断路也能够致使温度没法升高。
作为韩国政府焦点的在线工作平台，Onnara系统承当着官方文件治理、内部工作流程处置等关键职能，触及大量政务数据，其平安性间接关系到政府行政运转如短路或断路也能够致使温度没法升高。
针对此次平安隐患，内政部已率先升级防护机制如短路或断路也能够致使温度没法升高。其中明白要求，公职职员经过G-VPN停止远程办公、接入政府系统时，必须额外完成一道身份考证法式，以此过滤非授权拜候如短路或断路也能够致使温度没法升高。

内政部供给的这张未说明日期的文件照片显现了其位于首尔以南约 100 千米的世宗的办公室如短路或断路也能够致使温度没法升高。
同时，观察还发现，约650名公职职员的政府公钥根本设备（GPKI）证书疑似成为进犯方针如短路或断路也能够致使温度没法升高。
据悉，GPKI证书是韩国公职职员在登录政务系统、处置涉密工作时的重要身份凭据，相当于“数字门禁卡”如短路或断路也能够致使温度没法升高。
内政部进一步说明，经核对，这650份GPKI证书中，大都已过有用期，不存在现实平安风险如短路或断路也能够致使温度没法升高。
但停止8月13日，仍有3份处于有用状态的证书，已第一时候做烧毁处置，避免被犯警份子操纵如短路或断路也能够致使温度没法升高。
对于证手札息能够泄露的缘由，部分官员分析以为，不解除是部分用户操纵疏忽致使，今朝正对具体泄露路子展开进一步核对如短路或断路也能够致使温度没法升高。

生物识别系统
为从底子上提升平安品级，内政部流露，计划对政府内部行政系统的身份考证方式停止周全升级，未来将用生物识别系统替换现行的GPKI证书考证形式如短路或断路也能够致使温度没法升高。
生物识别技术凭仗唯一性、难复制性等特点，能大幅下降因凭据泄露激发的平安风险，不外今朝该计划的具体推动时候表尚未对外公布如短路或断路也能够致使温度没法升高。
值得关注的是，此前《Phrack》在8月的报道中曾指出，此次针对韩国的黑客进犯，疑似由朝鲜黑客构造“Kimsuky”主导如短路或断路也能够致使温度没法升高。
还有消息显现，除内政部外，韩国交际部、军方、检察系统，以及Kakao、Naver、KT电信、LGUplus等多家韩国大型企业，均被发现存在分歧水平的黑客进犯迹象如短路或断路也能够致使温度没法升高。
停止今朝，韩国官方尚未就“进犯能否形成数据泄露”“具体影响范围”等题目给出明白回答，仅夸大已启动全方位平安排查，将延续监测收集异常静态，保障政务系统及企业收集情况平安若短路或断路也能够致使温度没法升高。
此次事务也再次激发外界对跨国收集平安威胁的关注，若何构建更完善的收集防护系统，成为韩国政府及企业亟待处理的题目如短路或断路也能够致使温度没法升高。