网通社科技快报
朝鲜黑客2026年 targeting 无人机与软件供应链 37家韩金融机构遭入侵
2026年4月至9月，朝鲜相关黑客组织显著升级网络行动，重点瞄准无人机飞控系统、导航算法、图像识别模块及通信协议等核心组件，并同步扩大对软件供应链的定向攻击。攻击手法包括伪造GitHub仓库、植入恶意依赖包、冒充嵌入式工具供应商发送含后门的SDK更新包，以及针对ROS社区贡献者的钓鱼攻击，延续Lazarus集团惯用的‘供应链投毒’策略。目标覆盖民用与军用无人机研发链条，意图获取军民两用项目代码。
与此同时，韩国网络安全体系遭遇严峻挑战。2026年11月9日，负责金融业安全统筹的金融保安院（FSI）确认其‘信息保护常态化评估支持系统’被入侵，该系统存储各机构自查报告中的脱敏联络信息；攻击者通过伪造管理员ID实现横向移动，显示高阶渗透能力。值得注意的是，此次失守发生在韩国金融委员会启动580家机构全面安全检查仅5天后。
据金融委员会披露，自9月30日至11月3日，已有37家金融机构上报40起入侵事件，累计泄露信息约47.3万条，涉及新韩银行、未来资产证券、大信证券等多家机构。分析指出，攻击多利用未修补漏洞、弱密码复用及第三方API鉴权缺失等低级风险，而FSI事件则凸显纵深防御缺失的系统性隐患。
全球层面，朝鲜黑客呈现‘技术窃取+金融洗钱’双线并行趋势：Elliptic报告显示，部分Binance被盗资金正通过伪造代币与迷因币混币转移，链上地址与Lazarus存在交集。另据朝方11月9日宣布，其新型高速鱼雷系统已完成测试，拟2027年初列装，虽无直接证据关联网络行动，但反映其‘数字+物理’强化不对称作战的整体路径。
美国CISA已于2026年7月发布供应链风险指南，倡导SBOM管理与第三方代码审计，但在中小企业中落地仍受限于成本与意识。防御需转向零信任架构，强化身份持续验证与红蓝对抗演练。韩国金融委员会已表态将重新评估FSI职能定位，考虑移交部分技术职责至更高安全资质机构。
与此同时，韩国网络安全体系遭遇严峻挑战。2026年11月9日，负责金融业安全统筹的金融保安院（FSI）确认其‘信息保护常态化评估支持系统’被入侵，该系统存储各机构自查报告中的脱敏联络信息；攻击者通过伪造管理员ID实现横向移动，显示高阶渗透能力。值得注意的是，此次失守发生在韩国金融委员会启动580家机构全面安全检查仅5天后。
据金融委员会披露，自9月30日至11月3日，已有37家金融机构上报40起入侵事件，累计泄露信息约47.3万条，涉及新韩银行、未来资产证券、大信证券等多家机构。分析指出，攻击多利用未修补漏洞、弱密码复用及第三方API鉴权缺失等低级风险，而FSI事件则凸显纵深防御缺失的系统性隐患。
全球层面，朝鲜黑客呈现‘技术窃取+金融洗钱’双线并行趋势：Elliptic报告显示，部分Binance被盗资金正通过伪造代币与迷因币混币转移，链上地址与Lazarus存在交集。另据朝方11月9日宣布，其新型高速鱼雷系统已完成测试，拟2027年初列装，虽无直接证据关联网络行动，但反映其‘数字+物理’强化不对称作战的整体路径。
美国CISA已于2026年7月发布供应链风险指南，倡导SBOM管理与第三方代码审计，但在中小企业中落地仍受限于成本与意识。防御需转向零信任架构，强化身份持续验证与红蓝对抗演练。韩国金融委员会已表态将重新评估FSI职能定位，考虑移交部分技术职责至更高安全资质机构。