韓國聯合5家海運業者舉行船舶資安事故演練，模擬供應鏈攻擊中斷船岸通訊

韓國網際網路振興院（KISA）於11月3日宣布，聯合5家海運與船舶管理業者及海警廳等機構，在釜山會展中心（BEXCO）舉辦船舶資安事件應變演練。演練情境模擬攻擊者假冒港務機關發布釣魚郵件，並透過遭感染的協力廠商電腦竄改船舶軟體更新檔案，導致船載電腦與通訊伺服器遭受惡意程式感染，進一步引發船岸通訊中斷。 KISA表示，隨衛星連線技術與遠端支援普及，船舶與陸地系統高度連線，若多家海運業者共用相同軟體或服務，單一供應鏈破口可能擴散至整體環境。本次演練分為4個階段，包含G-Marine Service負責郵件辨識與情資分享、Hyundai LNG Shipping與KLNG應對惡意附件感染後的程式清除與復原、HMM Ocean Service與POS SM演練防範攻擊者使用AI工具入侵軟體供應鏈，最後由官方與公會共同執行調查與威脅情報分析。KISA將整理演練缺失供海運業者改進應變程序。

值得帶走的重點

• KISA於11月3日聯合5家海運業者及海警機關舉行船舶資安應變演練，測試供應鏈攻擊應對流程。
• 演練模擬攻擊者偽冒港務機關寄發郵件並竄改船舶更新軟體，進而引發船載系統感染與船岸通訊中斷。
• 演練涵蓋釣魚辨識與情資分享、惡意程式清除與復原、防範AI入侵供應鏈及官方聯合調查支援等4個階段。