AI & Enterprise

韩国拟将公共云安全认证并入N2SF，CSAP或于2027年下半年取消

韩国计划自2027年下半年起，将面向公共机构云服务的安全认证并入国家情报院主导的N2SF网络安全体系，现行CSAP拟同步取消。新体系将以C、S、O分级取代现有“上、中、下”结构，并在S、O级放宽数据本地化和加密要求，全球云企业在韩国公共云市场的拓展空间有望扩大。

Telecommunications & Media

TVING黑客事件调查：约3954万个账户信息泄露，访问密钥管理缺失是主因

韩国科学技术信息通信部9月3日公布TVING入侵事件调查结果。调查显示，约3954万个账户信息泄露，几乎波及平台全部账户，起因是开发人员持有的访问密钥失窃，攻击者随后渗透至生产环境并获取、外传用户信息。与此同时，包含源代码在内的361项技术资产、约30.35GB数据也被窃取。调查还暴露出密钥硬编码、权限管理粗放、安全监测不足以及事故通报迟缓等问题。