韩国安全实验室服务器未装杀毒软件

不锁门的守卫

韩国运营着全球最尖端的网络安全研究机构。国家安全技术研究院（NIST）、电子电信研究院（ETRI）和韩国科学技术信息研究院（KISTI）是该国黑客防御研发的首要枢纽——正是这些机构肩负着保护国家数字基础设施免受日益复杂威胁的使命。

然而，它们在没有安装杀毒软件的情况下运行着自己的服务器。

在科学通信部（MSIT）下属的三个政府资助研究机构中，共计14,989台服务器里，仅有395台——占2.6%——安装了杀毒软件。这意味着，负责研究如何防御黑客攻击的机器中，有97%缺乏最基本防护工具的保护。

这一发现由《东亚日报》独家报道，数据来自执政党共同民主党的议员李勋基获得。它证实了审计监察院在今年7月所标出的一项系统性差距：这些机构所研究的与其实际操作之间存在鸿沟。

当这六家机构的研究人员以预算不足为由推诿时，数字却讲述着不同的故事。

包括韩国生产技术研究院和韩医学研究院在内的这六家机构，其信息安全预算从去年的24.73亿韩元（约180万美元）增加到今年的36.19亿韩元，增幅达46.3%。它们的预算申请均全额获批，未被削减。

与此同时，它们在751台服务器中仅有88台安装了杀毒软件，即使花费更多资金，安装率也仅11.7%。

正确做事的成本并非秘密。行业估算每100台服务器的费用超过4000万韩元——这对运营数千台机器的机构而言本应是区区之数。“没钱"这一说辞越来越难以自圆其说。

最令人不安的细节不是内部服务器缺乏保护，而是近一半直接连接互联网的服务器——即作为整个网络入口的DMZ面向机器——也未受保护。

在23个MSIT附属机构中，共记录了766台面向外部的服务器。其中372台——占48.6%——完全没有安装杀毒软件。

这不是边缘问题。这一模式在亚洲近期金融领域的一系列 breach 中反复出现：攻击者首先瞄准的并非核心银行系统，而是薄弱的边界—— unprotected 的面向网络服务器——并以此为跳板，横向深入网络内部。

韩国自己的国家安全研究机构，正坐在那样一扇大门上，大门敞开。

在审计监察院今年7月的审查过程中，涉事机构给出的一种解释是：在服务器上安装杀毒软件并非法律强制要求。

它们援引的是国家情报院发布的《网络安全基本指南》，该指南要求普通服务器安装杀毒软件——但它们辩称——并未明确强制要求这些机构的专用研究环境必须安装。

这一解释在技术上尚可站得住脚，但也极其不负责任。

MSIT总部本身在同一套指南下运作，已在108台服务器中的100台上安装了杀毒软件——安装率达92.6%。没有技术理由表明这些研究机构无法达到同一标准。

韩国大学信息保护研究生院荣休教授林钟寅直言不讳地说：“说没有杀毒软件，就意味着你连可预防的攻击也无法抵御。对于研究如何应对人工智能驱动攻击的机构来说，忽视最基础的安全措施是自相矛盾的。”

他将这种情况比作汽车安全研究人员在设计碰撞测试时拒绝系安全带。

时机上的错位让这一差距显得近乎蓄意为之。

人工智能驱动的黑客工具正以超越大多数防御框架适应速度的步伐快速推进。攻击者越来越多地针对应用程序接口（API）、自动化发现漏洞，并以大规模方式策划个性化网络钓鱼活动。威胁格局正在快速演变。

然而，韩国一些顶级安全研究机构对这一形势的回应却是将杀毒软件的安装计划排到2027年。

审计师点名的五家机构之一KISTI计划到2027年2月才完成200台 unprotected 的外部面向服务器的杀毒软件安装。另外三家机构也有类似的时间表，延续至明年。

今年7月，审计师发现，在五家机构的17,073台服务器中，仅有374台——占2.2%——安装了杀毒软件。到9月，这一比例仅微升至5.6%。改进的速度是以每季度的百分点来衡量的。

Bespin Global安全运营负责人姜镇夏承认，单靠杀毒软件无法阻止所有人工智能驱动的攻击——尤其是针对API和逻辑缺陷的攻击——但他强调，它仍是基础层：“没有它，你一无所有。”

韩国并非孤例。全球政府机构——尤其是研究和国防领域的机构——往往因独特的技术约束而运营，这使得标准安全实践变得复杂。杀毒软件可能干扰实验性软件、干扰敏感数据处理，或与专用研究环境产生冲突。

但韩国案例之所以引人注目，是因为其极端程度。作为本应引领网络安全的最核心机构，2.6%的安装率不是一个轻微的合规缺口，而是一个结构性信号——表明这些机构在优先处理自身安全问题方面存在严重缺陷。

对于世界其他地区，教训简明扼要：研究威胁的机构应当以身作则，践行其推荐的行为准则。如果韩国最顶尖的网络安全研究人员都无法在自己的服务器上运行杀毒软件，私营公司、外国政府或关键基础设施运营商又为何会认真听取他们的指导？

议员李勋基呼吁所有MSIT附属机构在今年年底前完成杀毒软件安装和安全审计。这一期限能否如期兑现仍是一个未解之谜——而这也将检验韩国的安全机构是否真如它们所宣扬的那样，对自身标准抱有诚意。