南韓網攻警報7個月達15.7億次，資料外洩延燒公私部門

截至2026年9月18日，南韓的網路安全壓力同時出現在政府與民間：政府系統記錄到大量疑似攻擊，公共服務和企業則接連發生資料外洩。讀這些數字，關鍵是先分清楚疑似攻擊警報、事件通報、受影響帳號與受影響人數，不能把它們當成同一種統計。274150

15.7億次警報，不是15.7億次入侵

南韓共同民主黨國會議員朴正炫取得的資料顯示，44個中央政府機關與17個廣域及道級地方政府的安全系統，在2026年1月至7月共標記15.7億次疑似攻擊，平均每天約740萬次，比2025年全年記錄總量高出33%。這反映的是系統偵測到的可疑活動，並非已證實的成功入侵次數。2

另一宗引起關注的事件，目前仍停留在待查證階段。一名被懷疑是中國人的駭客聲稱，曾在6天內攻擊88個政府機構及約20家公司，取得金融、個人與軍事資訊；據報此人於9月初向科學技術資訊通信部、韓國網際網路振興院（KISA）、金融監管機關、國防部及國家情報院通報相關內容。當局正檢查其提供的資料，但入侵是否發生、實際損害有多大，均尚未獲得證實。34

公共自行車與企業平台：已知影響各不相同

首爾公共自行車服務Ttareungi的案件，涉及約462萬名用戶的個人資料。兩名少年被控於2024年6月闖入服務伺服器並洩露資料；2026年8月，23名用戶控告營運方，指其保護措施不足且延遲揭露事件。後兩項是訴訟中的指控，不能據此認定外洩何時被發現，或延遲披露的原因。97

企業案件的已知細節也不相同。電商平台Coupang於2025年發生資料外洩，之後面臨南韓多項調查；美國眾議院委員會其後指稱南韓當局歧視該公司，但那仍是委員會的指控。32 樂天卡與電信商KT亦見於2025年駭客事件的報導。關於KT的報導提到用戶遭未經授權的小額支付，以及未註冊的小型基地台接入其內部網路。1835

在已明確量化的案例中，串流平台TVING的規模尤其受到關注。2026年9月公布的聯合調查結果顯示，3,954萬個帳號及包括原始碼在內的361項技術資產遭入侵。帳號總數涵蓋使用中、休眠及已退出會員的帳號；外洩資訊據報包括姓名、出生日期、手機號碼與身分識別碼。但調查數字不能直接解讀為3,954萬名不同的人受影響。4138

事件通報呈上升趨勢，但與警報不能相加

KISA提供給國會議員的統計顯示，2021年至2026年6月共收到8,565件網路侵害事件通報。逐年數字為2021年640件、2022年1,142件、2023年1,277件、2024年1,887件及2025年2,383件；2026年上半年另有1,236件。這些是事件通報件數，不是前述政府系統自動偵測的疑似攻擊警報。502

TVING調查結果公布後，南韓總統李在明於9月11日要求加強資料保護義務與企業責任。不過，相關報導記載的是這項指示，不能據此認定最高可處營收10%罰款的法律已經生效。現有資料也不足以確認政府系統成功遭入侵的精確總數、攻擊集中於中央機關的比例、KISA通報中涉及中小企業的占比，或完整的政府事件通報與刑事移送程序。36250