【51CTO.com原创稿件】韩国最新IT动态周报(1月第二周)
1. 韩媒报道2017亚太地区网络安全展望内容
近日，韩国媒体报道了“2017亚太地区网络安全主要展望内容”，其中包括以下几方面：
- BEC(Business Email Compromise)攻击将超越勒索软件与APT攻击;
- DDoS攻击有可能使一个国家网络全部瘫痪;
- 物联网设备网络安全标准需要进一步强化;
- 医疗部门为了保障处理主要业务的计算机系统的运转时间，将会出台更多严格的制度和对策;
- 为了提高利害相关人员间的信任程度，彼此交换产业间的威胁信息，将会更多应用区块链(Block chain)等新技术;
- 针对今后攻击相关的威胁向量(threat actor)与监测查找(hunting)方面，集中导入相关技术;
- 更多企业为了打消黑客们恶意攻击的念头，将提供Bug Bounty(漏洞奖励)项目;
- 无人机将更多应用至网络攻击。
【内容来源】데일리시큐
【原标题】2017 아시아 태평양 지역 사이버 보안 전망(作者：길민권)
【原链接】http://tinyurl.com/h9wb88z
2. 韩国出现窃取信用卡信息的短信诈骗
韩国EstSoft信息安全公司近日在韩国发现了以窃取用户信用卡信息为目标的短信诈骗攻击，该短信诈骗攻击向不特定的多数用户发送含有恶意链接(URL)的短信(SMS)，短信内容包括“[Web发送][XXX快递公司]运单号[301*21]送货地址未确认，确认送货地址”并附加一个链接。
用户访问该链接后，会出现一个伪装成物品运送查询服务的画面，如果用户输入了手机号码，手机便会自动下载以窃取用户金融信息为目的的恶意APP，下载的APP伪装成某个特定的快递公司的页面诱导用户输入信用卡相关的各项信息，以此窃取用户的金融信息。
【内容来源】데일리시큐
【原标题】신용카드 정보 탈취 목적 스미싱 공격 포착돼(作者：길민권)
【原链接】http://www.dailysecu.com/news/articleView.html?idxno=17950
3. LG U+推出韩国最小型LTE路由器
韩国LG U+公司1月10日发布只有名片大小、超轻量、支持手机热点的韩国最小型LTE路由器“U+myFi”。该产品是将LTE信号变换为WiFi信号的便携式路由器，可以放在钱包或口袋里，重量只有24g。U+myFi最多支持8台设备同时连接，不需电池不用充电，只要插到USB槽即可使用。
该产品的出厂价为95,000韩币，可以使用的套餐有每月10G/16,500韩币和每月20G/24,750韩币(1万韩币约不到60人民币)。
【内容来源】지디넷코리아
【原标题】LG U+,명함 크기 LTE 라우터 출시(作者：박수형)
【原链接】http://tinyurl.com/gsp69vk
4. 三星SDI公布“充电20分，行驶500公里”的蓄电池组
美国当地时间1月9日，三星SDI在美国COBO中心举行的NAIAS 2017中公开了其开发的“扩展型电池组件”，该组件结合了20分钟极速充电技术与高能源密度600公里行驶蓄电池组，并将重量与部件数量减少10%以上。
该高能源密度蓄电池组将于2021年实现批量生产，20分钟充电即可确保行驶500公里，将会突破电动汽车的行驶距离限制，并减少驾驶人的不安心理。
【内容来源】지디넷코리아
【原标题】삼성SDI, 20분 충전에 500km 주행하는 배터리셀 공개 (作者：이은정)
【原链接】http://t.cn/RMxscZn
5. 首尔将与Intel Korea携手新建9处“IoT村”
1月11日，首尔市表示为了促进智能城市(Smart City)建设，将与Intel Korea公司携手共同扩大IoT村的建设事业。
IoT村的建设事业是首尔市自2015年起开始推进的重点事业，即通过利用IoT技术来缓解垃圾、停车、安全等城市问题，预计今年再新建9处IoT村，IoT村的总数将达到15处。IoT村的建设对象主要为低收入层住宅密集地区和租赁公寓、大规模住宅园区等。
【内容来源】디지털타임스
【原标题】서울시-인텔, IoT마을 9개 신설(作者：송혜리)
【原链接】http://v.media.daum.net/v/20170111164003865
6. KISA提供各大网站用个人注册情况查询服务
2017年1月9日，据韩国媒体报道，韩国网络安全振兴院(KISA)提供“e隐私权”的个人信息查询服务。面对大量个人信息被犯罪分子盗取滥用现象，民众可以在“e隐私权”上输入自己的身份证号，以及手机号进行验证，查询确认自己曾经加入过的网站会员或者账号等，“e隐私权”会自动告诉你哪些网站是可以注销的，哪些网站是应该及时注销的，哪些网站会员是不可能注销的等。
安全专家指出，个人各大门户网站登录账号、网站会员账号等都应该3-6个月修改变更一次。不及时变更很有可能被犯罪分子恶意利用，要进行周期性的管理，不经常用的网站会员要及时注销。
【内容来源】전자신문
【原标题】개인정보 청소하고 비밀번호 바꾸세요(作者:김인순)
【原链接】 http://t.cn/RMxssQP
7. 黑客伪造安卓版本Super Mario Run手游窃取用户个人信息
根据韩方媒体报道，黑客们利用急切等待安卓版本“Super Mario Run”游戏问世的用户心理，伪造了安卓版本的Super Mario Run手机游戏，通过此款游戏，散布Marcher木马，此木马一直在用户的机器里潜伏，当该用户使用手机银行结算时，会弹出虚拟的结算窗口画面，误导用户输入自己真实银行信息以及个人信息，以此窃取。
【内容来源】보안뉴스
【原标题】안드로이드 버전 ‘슈퍼 마리오 런’?! 실체는 악성 APK 파일(作者: 홍나경)
【原链接】 http://t.cn/RMJChNi
8. 韩国研发了IoT煤气泄漏报警器
2017年1月11日，韩国研发出了IoT煤气泄漏报警器。此煤气报警器包括Z-Wave无线通信、语音介绍以及与智能家居相连接的其它服务功能。
IoT煤气泄漏警报机
该产品已经与韩国境内的大型移动通信社以及智能家居服务相关企业达成了战略合作伙伴关系，并通过了韩国消防产业技术认证和煤气安全装置产品的检测。
此煤气泄漏警报器可以在家中使用煤气灶等空间中感知是否存在煤气泄漏，通过手机APP向用户发送煤气泄漏警告通知短信，可以实时进行安全确认。
【内容来源】전자신문
【原标题】수산홈텍, IoT 가스누설경보기 출시(作者: 박정은)
【原链接】http://t.cn/RMXzddL
9. 韩国出现了韩语版本勒索软件
2017年1月10日，据韩国媒体报道，韩国出现了使用流畅韩语生成邮件内容的勒索软件。利用每个不同时期韩国民众关心的主题为主要目标，散布恶性代码，巧妙运用社会工学使用户在不知不觉中感染恶性代码。根据业界人士报道，韩国出现利用公司年末结算说明、公司内部方针部署、公司年末奖金实施办法等为文件内容的社会工学勒索软件。业界人声称，因攻击者散布的邮件内容没有韩语语法错误，邮件内容主题选定具有针对性，攻击者很可能为熟知企业内部环境的韩国人所为。
伪装为年末结算说明的勒索软件邮件内容
【内容来源】전자신문
【原标题】유창한 한국말+호기심 자극... 더 교묘해진 랜섬웨어 (作者: 박정은 )
【原链接】 http://t.cn/RMXivWL
10. 韩国公民个人信息海外泄露 韩国KISA做出相应举措
2017年1月11日，韩国网络振兴院(KISA)宣布：“个人信息保护国际联合中心”将于2017年10月正式设立运营。最近由于海外直购等电子商交易、网上游戏活性化、海外云服务等的发展，韩国国民的个人信息向海外大量泄漏。但是由于每个国家对个人信息保护水平以及机制不同，目前对个人信息泄露、侵害事故进行时效性处理比较困难。
KISA指出为了解决上述问题，决定建立完善的体系响应中心，主要措施有：当韩国国民个人信息海外泄露时将会为受害者提供洽谈和相应应对措施;针对向海外进出的韩国企业提供关于个人信息侵害事故的咨询援助;提供与主要贸易对象国相适应的个人信息海外流出事宜指导;强化与国际机构的共同协作。
【内容来源】디지털 타임스
【原标题】개인정보 해외유출·침해 대응… 국제협력센터 10월에 문 연다 (作者: 이재운)
【原链接】 http://t.cn/RMSXLtc
【51CTO专栏机构“全球IT风尚”原创编译文章，转载请联系原作者(微信号：topbridgeIT)】
