在网络攻击事件接连发生的背景下，韩国政府将对民间关键信息通信基础设施展开专项安全检查，重点排查联网服务器、网站等对外暴露资产的安全管理情况。
据韩国政府部门28日消息，韩国科学技术信息通信部将对111家民间关键信息通信基础设施运营机构开展安全检查，预计覆盖约172处设施。
此次检查的背景，是近期金融机构和公共机构相继发生个人信息泄露及网络攻击事件。韩国总统已要求对国家核心信息系统开展安全检查，并强化整体应对体系。
所谓关键信息通信基础设施，是指一旦遭受网络攻击或发生系统故障，可能对国家安全以及经济、社会整体造成严重影响的设施。这类设施依据《信息通信基础设施保护法》被指定为关键信息通信基础设施。
在民间领域，此次检查对象包括SK Telecom、KT、LG Uplus三大通信运营商的通信网络，以及互联网数据中心（IDC）相关系统等。
韩国科学技术信息通信部表示，本次将重点排查对外暴露信息系统的安全漏洞及管理情况，尤其关注各机构是否准确识别并妥善管理联网服务器、网站等可能被攻击者用作入侵入口的资产。
按照既有机制，关键信息通信基础设施管理机构每年都会自行排查安全薄弱环节，制定防护措施并提交主管部门。主管部门据此制定年度保护计划，并跟踪相关落实情况。
此次检查除例行项目外，还新增了针对近期金融行业攻击事件所暴露风险的检查内容。韩国科学技术信息通信部将向各机构下发相关检查清单，并围绕对外暴露资产核查安全管理措施是否落实到位。
根据计划，韩国科学技术信息通信部将在本月底前汇总受检同意书、设施现状及自查结果等资料，随后最早于11月启动检查结果核验工作，力争在年内完成。
记者信息
Jin-ho Lee
jhlee26@d-today.co.kr