李在明尋求設立統一機關協調資安防禦
南韓總統李在明已指示官員研議設立權限強大的資安機關。此前，幣安傳出遭竊63億美元；目前當局正對逾2,100個公共機構及約170處大型民間基礎設施進行安全檢查。
目錄
李在明11月3日在首爾舉行的內閣會議上，呼籲加強政府部會與民間企業之間的協調。他提出這項構想之際，南韓金融業者接連遭遇攻擊，金融、能源及通訊網路的安全也日益受到關注。
李在明希望官員能更早偵測風險、更快分享警訊，並指出目前作法的弱點：
現行以檢查及事後應對為主的安全體系，已明顯顯現其局限。
擬議中的資安總指揮官將統籌目前由多個機關分頭負責的工作。在此脈絡下，總指揮官指的是擁有廣泛權限、負責協調特定政策領域的官員或機構。李在明也要求官員研議成立跨部會任務小組，讓政府與民間企業共同參與。
這項提案仍在檢討中。政府尚未公布其組織架構、將從現有機關取得哪些權限，或成立時程。
幣安遭竊案為何敲響警鐘
攻擊者據報於10月29日從幣安提領約63億美元的數位資產。這起竊案波及10條區塊鏈上的線上錢包，大部分款項在約20分鐘內遭提領。區塊鏈是用來追蹤加密貨幣交易的數位紀錄。
提領速度快、波及範圍廣，有助於理解李在明為何聚焦於提早示警。攻擊在數分鐘內橫跨多個網路展開，機構幾乎沒有時間辨識可疑活動、聯繫相關主管機關並限制進一步損失。
區塊鏈分析公司TRM形容，這起事件是有紀錄以來最大宗的加密貨幣竊案。據報損失的63億美元約為2025年2月Bybit遭竊15億美元的4.2倍，凸顯這起事件的規模，也是政策辯論所引用的依據。
美國聯邦調查局（FBI）於10月31日將這起攻擊歸咎於北韓，並指認駭客組織TraderTraitor涉案。北韓否認責任。北韓領導人金正恩的妹妹金與正駁斥這項指控：
荒唐的言論，毫無新意。
李在明談及加強防禦的必要性時提到幣安事件，但未在談話中點名北韓。他的指示著重於南韓應如何組織因應網路威脅，涵蓋公共服務與企業。
事件發展經過
竊案、美方歸因及李在明的指示，前後相隔不到數日。國內接連發生的資料外洩事件，也讓討論更形迫切，焦點不再只限於加密貨幣交易所。
- 2025年2月：Bybit發生加密貨幣竊案，損失估計約15億美元；這是用來對照幣安事件規模的案例。
- 10月29日：攻擊者據報從幣安橫跨10條區塊鏈的錢包提領約63億美元。
- 10月31日：FBI將幣安攻擊事件歸因於北韓。
- 11月3日：李在明在內閣會議上指示官員檢討設立資安機關及加強預防措施。
南韓當局也在對公共機構及大型民間設施進行安全檢查。這些檢查是立即採取的應對措施，同時官員也在研議更長遠的改革，重新安排資安職責。
資安總指揮官制度會帶來哪些改變？
李在明的提案著眼於一項實際問題：各機構肩負不同職責，資安責任因而分散。國家情報院、科學技術資訊通信部及金融監管機關目前已分別參與不同層面的應對工作。
統籌機關將把這些職能納入共同架構，涵蓋政府與民間企業。李在明呼籲建立一套能偵測攻擊跡象、發布相關資訊，並在損害擴大前組織應對的制度。
某個機構發現的警訊，可能對另一個機構也有幫助。例如，某次入侵企圖的資訊，能協助其他機構確認自己是否也面臨類似活動。更迅速地分享資訊，是李在明所描述的預防體系關鍵。
擬議中的公私協力任務小組，將促進政府協調機制與營運金融服務及其他重要網路的企業互相連結。其成員組成及職責，仍有待官員決定。
檢查範圍涵蓋公共機構與重要網路
國家情報院已下令，對逾2,100個中央部會、地方政府及公共機構進行緊急安全檢查。科學技術資訊通信部則正檢查約170處大型民間基礎設施，包括金融與電信業者。
李在明將金融、能源，以及資訊與通訊列為優先領域。他指示官員處理主要國營機構及基礎設施的弱點，將資安與民眾日常仰賴的服務連結起來。
金融網路支援付款及資金存取；通訊網路負責在人們、企業與公共機構之間傳遞資訊；能源基礎設施則供應電力及其他必要資源。李在明的指示將這些服務的防護，與數位資產及個人資訊的保護並列。
安全檢查仍屬於立即應對措施的一環。更全面的改革則將強化協調及及早行動，讓當局能在事發後調查之餘，也及時處理警訊。
南韓資安事件讓客戶資料成為焦點
未來資產全球投資、加密貨幣交易所Bithumb及大信證券近期均受到涉及客戶資訊的駭客事件影響。這些案例讓個人資料的處理，與加密貨幣失竊一同成為政府討論焦點。
對受影響客戶而言，資金與資訊引發的問題各不相同。交易所可能需要補回遭竊資產；發生資料外洩的企業則必須處理用戶資訊曝光的問題。李在明提出的架構涵蓋各機構的安全，而非只聚焦於單一類型的損失。
這場辯論也發生在總統搭乘專機乘客名單據報外洩之後。這起事件讓外界的關注從金融企業擴大至與國家運作相關的資訊。
金融服務委員會已召集五家加密貨幣交易所的代表，評估其整備情況：Upbit、Bithumb、Coinone、DigitalX及Gopax。這些會議將國內交易平台納入對幣安事件及近期南韓資安事件的應對工作。
線上與離線錢包為何重要
南韓交易所必須將至少80%的客戶加密貨幣存放於冷錢包。冷錢包會將授權轉帳所需的數位憑證離線保存，降低透過網路連線遭受攻擊的風險。
熱錢包則持續連網，讓交易所能較方便地處理轉帳。幣安據報遭竊的資產來自熱錢包，因此線上存取與離線儲存的區別，是理解交易所如何管理安全的關鍵。
南韓的規定意味著，客戶加密貨幣至少五分之四必須存放於冷錢包。其餘最多五分之一可存放於規定比例以外的錢包。這些數字說明的是儲存要求；交易所業者仍須制定管控措施，規範存取權限、轉帳核准，以及資產在不同錢包間的移轉。
客戶也仰賴交易所在損失發生後如何應對。幣安表示，已恢復服務，並以自有儲備填補約95%的失竊金額。若以據報遭竊的63億美元計算，這一比例約為59.9億美元。
南韓擬議中的《數位資產基本法》將處理駭客攻擊後對客戶的賠償問題，但法案尚未通過。因此，賠償是與現行大部分客戶資產須離線保存的規定分開的政策議題。一項關乎資產如何儲存；另一項則關乎客戶蒙受損失時由誰負責賠償。
李在明將AI發展與加強防護相提並論
李在明警告，人工智慧的進步正使駭客手法更為精密，影響範圍也更廣。他主張，隨著這些手法不斷演進，安全系統必須找出弱點，並對攻擊初期徵兆迅速反應。
他以人工智慧說明威脅環境如何改變。他的指示要求從技術、政府機構及公眾認知等層面採取預防措施，而不能只依賴檢查。
李在明也將資安與南韓在半導體及人工智慧領域的企圖相連結。總統表示，數位競爭力必須與這些產業的發展並進，並具備強大防護能力：
要成為數位時代的領導者，我們必須在半導體與人工智慧領域之外，也具備世界級的資安能力。
對政府機關及企業而言，眼前的工作是檢查漏洞，並做好更快分享警訊的準備。更大的決策在於，新設統籌機關對已負有資安責任的機構，將擁有多大權限。
對客戶而言，最切身的問題是個人資訊是否安全、金融服務能否持續使用，以及遭竊後能否獲得賠償。擬議中的資安機關與仍待通過的數位資產法案，分別處理這些疑慮的不同面向。
重點整理
- 李在明已下令檢討設立資安機關，以協調政府機關與民間企業。
- 這項提案是在幣安10月29日傳出遭竊63億美元，以及南韓金融業者近期發生資安事件後提出。
- FBI將幣安攻擊事件歸因於北韓，北韓否認責任。
- 安全檢查涵蓋逾2,100個公共機構及約170處大型民間基礎設施。
- 南韓交易所必須將至少80%的客戶加密貨幣存放於冷錢包。
- 《數位資產基本法》尚未通過，擬議中的資安機關也尚未公布成立時程。
