資料中心的機櫃走道 — 示意圖，不是南韓電信業者的機房。Carl Lender 攝，CC BY 2.0，Wikimedia Commons。

資安南韓PHP關鍵基礎設施

南韓金融業接連遭駭，政府將檢查 111 家民間業者約 172 處關鍵資通設施：SKT、KT、LG U+ 的網路與機房都在內，重點查從外部連得到的伺服器與網頁，預計最快 11 月、最晚年底完成

趨勢新聞2026 年 10 月 29 日

南韓的銀行、券商接連被駭，政府要檢查一批依法指定的民間關鍵網路系統。據韓國時報（The Korea Times）、SBS 與首爾經濟新聞 10 月 28 日報導，南韓科學技術資訊通信部（簡稱科技部）將檢查 111 家民間業者管理的關鍵資通設施，SBS 與首爾經濟新聞寫約 172 處；韓國時報與 SBS 點名三大電信 SK Telecom（SKT）、KT、LG Uplus（LG U+）的系統在內，三家都說重點是從網際網路連得到的伺服器與網頁。首爾經濟新聞另報，PHP 重大漏洞也是原因之一。PHP 是 WordPress 等網站系統背後的程式語言，台灣電腦網路危機處理暨協調中心（TWCERT/CC）10 月 22 日已提醒，用 WordPress 或網站委外代管的單位要向廠商確認修補狀態。本站的讀法：南韓要業者回答的「有哪些對外的伺服器和網頁、漏洞管好了沒」，台灣企業也可以拿來自問。

為什麼現在查

三家都提到金融業接連遭駭，SBS 與首爾經濟新聞另提公共機構的個資外洩。據韓國時報與 SBS 報導，這次檢查是總統下令全面強化國家核心系統防護之後的措施；韓國時報寫，9 月 30 日新韓銀行向主管機關通報遭駭之後，疑似由人工智慧（AI）輔助的攻擊已擴及多數主要金融業別。PHP 漏洞只有首爾經濟新聞寫進去，該報配圖的圖說指出，圖中是科技部與韓國網路振興院（KISA）發布的 PHP2Shell 漏洞因應指引。據本站前一則整理的韓國先驅報等報導，10 月 28 日當天又有大信證券、Bithumb 等 3 家通報遭駭。

「主要資訊通信基礎設施」是南韓依《資訊通信基礎設施保護法》（本站譯）指定的系統，SBS 與韓國時報都解釋，它們一旦被打斷，會嚴重影響國家安全、經濟或社會。PHP2Shell 是美國網路安全暨基礎設施安全局（CISA）對 PHP 10 月 21 日修補的兩個漏洞的合稱，TWCERT/CC 的通報說，攻擊者不必登入就可能遠端執行程式，細節見本站〈PHP 漏洞 php2shell 已遭利用〉。

查哪些地方、查什麼

據 SBS 報導，民間部分包括三大電信的有線與無線通訊服務，以及網際網路資料中心（IDC，提供機房、網路連線與伺服器託管等服務）的相關系統；韓國時報同樣點名三家電信與 IDC，首爾經濟新聞的寫法是從電信到網路平台等領域。

三家都說，重點是「可從網際網路存取的資產」，例如對外的伺服器與網頁。據 SBS 報導，近來金融業外洩事件裡，有些對外資產金融公司自己沒掌握、沒管好，可能成了駭客進來的路，所以這次要查這些資產的管理狀況與攻擊面（外人可以下手的所有入口）。首爾經濟新聞寫，目的不是盯某一套軟體，是重新評估整體防護水準。

各家怎麼報

數量上，SBS 與首爾經濟新聞寫約 172 處，韓國時報寫 170 處以上。原因上，只有首爾經濟新聞提 PHP 漏洞，只有韓國時報提新韓銀行案與 AI 輔助攻擊。10 月底的步驟，SBS 寫科技部要向業者收齊同意書、受檢設施現況與自評表，首爾經濟新聞寫取得同意並發下自評清單。完成時間，韓國時報寫最快 11 月完成對自評結果的檢視；SBS 寫自評結果的驗證與檢查最快 11 月、最晚年底完成，首爾經濟新聞寫整體檢查也是同樣時程。韓國時報另寫，科技部會在例行檢查之外加一份依金融業遭駭原因設計的檢查清單；本站比對的三篇報導都沒有列出清單的具體項目。SBS 與首爾經濟新聞的英文版都註明由韓文報導以 AI 翻譯，本站以英文版為準。

台灣有沒有類似制度，企業可以怎麼對照

有。據 SBS 報導，南韓這些業者原本每年就要自評弱點、訂定防護措施並交給主管部會；韓國時報則寫，這次會在例行檢查之外追加清單。台灣《資通安全管理法》（2025 年 9 月 24 日修正）第 20 條的「關鍵基礎設施提供者」，由中央目的事業主管機關指定，送由主管機關報請行政院核定；提供者要訂定並實施資通安全維護計畫，向中央目的事業主管機關提出實施情形，由該機關定期稽核，有缺失或待改善就要提出改善報告。法條沒有列出哪些業者被指定。台灣主管機關會不會針對這次 PHP 漏洞加做專案檢查，本站目前不能判斷。

本站的讀法：沒有被指定為關鍵基礎設施提供者的一般企業，也可以參考這次檢查的兩個重點，一是掌握自己有哪些可從外部存取的系統，例如官網、購物網站、客戶登入頁、遠端連線用的 VPN、廠商架的測試站；二是每一套由誰維護、修補到哪裡。PHP 的部分，TWCERT/CC 建議網站委外建置或代管的單位主動向廠商確認 PHP 版本與修補狀態，用 Linux 發行版套件的要向供應商確認已提供更新套件，已更新的系統也宜檢視存取紀錄，確認修補前有沒有遭入侵。

出處南韓科技部的原始新聞稿本站沒有取得全文，本則以三家媒體報導為依據，並逐句標明出處：韓國時報〈Gov't to review security at over 170 critical telecom, internet facilities〉（2026-10-28），總統指示、新韓銀行案、AI 輔助攻擊與追加檢查清單取自此篇； SBS〈Government Inspects Security at Some 170 Key Facilities Including Telecom, IDCs Amid Continued Hacking〉（2026-10-28，SBS 註明為 AI 翻譯），有線與無線通訊、金融業對外資產的說明、年度自評制度與時程取自此篇；首爾經濟新聞〈Korea Orders Urgent Security Review of 172 Private Telecom, Platform Sites〉（2026-10-28，該報註明為 AI 翻譯），PHP 漏洞與檢查的關係、網路平台領域、時程與 KISA 指引配圖的圖說取自此篇；全國法規資料庫《資通安全管理法》，關鍵基礎設施提供者的定義與第 20 條義務取自此處； TWCERT/CC 資安新聞（2026-10-22），漏洞性質與給台灣單位的建議措施取自此頁；CISA 警示（2026-10-21），PHP2Shell 名稱取自此頁；10 月 28 日 3 家金融業者通報遭駭，依本站〈韓國金融業又有 3 家通報遭駭〉所引的報導。