超过1.6万台服务器未纳入计划检查范围
根据提交给韩国国会的科学技术信息通信部数据，韩国政府资助的研究机构在19,041台服务器中，仅选取3,025台于2026年进行安全漏洞检查。这意味着16,016台服务器（占84.1%）未纳入检查范围，尽管国家网络安全指南要求至少每年检查一次。
目录
这些数据涵盖23家研究机构，研究领域包括人工智能、半导体、生物技术、核能和网络安全。在有限的检查范围内，各机构在1月1日至10月16日期间共记录34,536个漏洞。23家机构均表示，相关整改工作仍在进行。
另一处保护缺口涉及恶意软件防护。国会审查期间公布的数据表明，17,387台服务器（占91.3%）未安装杀毒软件。在766台直接连接互联网、用于提供网站等服务的服务器中，有372台缺少杀毒防护。
科学技术信息通信部总部的覆盖范围则广泛得多：其108台服务器全部纳入漏洞检查，100台安装了杀毒软件。议员质疑，为何负责国家重要研究的机构在同一套安全指南下，防护范围却明显更窄。
该部称，专业人员短缺、扫描工具价格昂贵，以及部分研究设备安装杀毒软件存在技术困难，是造成这一情况的原因。该部拟采取的措施包括制定统一标准，以确定哪些服务器应优先检查。国会科学技术委员会共同民主党议员李勋基则呼吁立即对所有服务器进行审查。
服务器规模最大的运营机构覆盖范围最窄
韩国科学技术信息研究院（KISTI）在其11,132台服务器中选取267台进行检查。韩国电子通信研究院（ETRI）则在3,747台服务器中选取100台。
这两家机构共运营14,879台服务器，约占23家机构服务器总数的78.1%。它们合计仅选取367台检查，约占其服务器总量的2.5%。由于规模庞大，它们的检查决策对全国整体情况至关重要。
KISTI的服务器杀毒软件安装率为0.6%，ETRI为8.4%。两家机构的职责包括计算基础设施和通信技术，因此其系统的防护对研究工作尤为重要。
检查数据反映的是报告期内被选中接受检查的服务器数量。要了解实际完成了多少工作，读者仍需要掌握完整情况，包括已实施的检查、已修复的弱点，以及对未纳入检查范围的服务器采取了哪些防护措施。
检查范围连续四年偏窄
该部数据显示，这不是检查工作短暂中断，而是长期存在的问题。23家机构中未纳入检查范围的服务器比例，2023年为84.2%，2024年为84.2%，2025年为83.7%，2026年为84.1%。
因此，四年来的检查覆盖率始终接近六分之一。2025年的小幅改善在2026年基本回落。
ETRI的变化更为明显：未纳入检查的服务器比例从2025年的61.1%升至2026年的97.3%。KISTI在所考察的每一年中，未纳入检查的比例均超过96%，2026年达到97.6%。
韩国电气技术研究院连续四年均有94.8%的服务器未纳入检查。在国家安全研究院，未纳入检查的比例从2023年和2024年的90.9%，降至2025年的71.8%和2026年的67.3%。即便有所改善，仍有约三分之二的服务器未纳入选定的检查范围。
检查规定的要求
《国家网络安全基本指南》第53条第2款要求服务器管理员至少每年审查一次安全措施，检查漏洞并进行整改。相关风险包括存储信息被窃取，以及服务器设置或数据遭到未经授权的更改。
5月1日生效的一项修订还要求定期检查操作系统和软件漏洞，并进行更新。漏洞是指不安全的设置、过时的软件等弱点，可能让他人有机会进入系统或干扰系统运行。
各机构采用不同标准选择检查对象。有的排除上一年检查过的服务器，有的排除计划退役的设备。该部此前将这些决定交由各机构自行处理。
主要进展按时间如下：
- 2023年至2026年：每年未纳入检查范围的研究机构服务器比例均超过83%。
- 5月1日：一项修订新增定期检查软件漏洞和更新的要求。
- 7月：审计监察院建议，在机构无法详细检查所有服务器时确定检查优先顺序。
- 2026年9月：23家机构中安装杀毒软件的服务器为19,041台中的1,654台。
- 10月16日：漏洞报告期结束，共记录34,536个漏洞。
- 10月20日：议员在对研究机构进行国会审计时，质疑该部的安全管理工作。
数千个弱点仍待整改
韩国科学技术研究院（KIST）记录了7,079个漏洞，在各机构中数量最多。韩国机械材料研究院以6,472个居次，韩国地质资源研究院记录4,290个，KISTI记录3,944个。韩国生物科学与生物技术研究院另记录2,693个。
机械材料研究院的6,472个漏洞来自89台服务器，平均每台约73个。一台设备可能存在许多弱点，因为其操作系统、应用程序和安全设置都可能需要处理。
各机构将整改工作列为正在进行中。修复漏洞可能涉及安装更新、修改设置、删除不必要的软件或限制访问。数据统计的是发现的弱点数量，实际工作量则取决于漏洞严重程度及所需变更。
对研究团队而言，整改工作还必须与其使用的系统协调。服务器可能用于计算、存储实验结果或控制设备。该部提到的人员短缺问题，凸显了对专业人员的需求：他们需要能够评估弱点并实施修复，同时确保相关功能正常运行。
面向公众的互联网服务也存在杀毒防护缺口
研究机构的19,041台服务器中，仅有1,654台安装了杀毒软件，安装率为8.7%。该部总部的相应比例为92.6%，两者相差83.9个百分点。
连接互联网的服务器覆盖率高于机构服务器总体水平，但仍有近一半未安装相关软件：766台中有372台，占48.6%。这些设备直接面向公众互联网，攻击者可借此探查其服务是否存在弱点。
杀毒软件和漏洞检查发挥的作用不同。杀毒软件用于查找恶意程序或可疑活动；漏洞检查则用于发现需要修复的弱点。各机构既要管理软件的安全状况，也要留意是否存在有害程序。
在有关杀毒软件覆盖率的质询中，该部规划协调负责人姜尚旭承认存在技术限制：
研究机构的一些设备在技术上难以安装杀毒软件，因此要实现100%的覆盖并不容易，”他说。“但我认为仍有很大的改进空间。
姜尚旭表示，该部将加快安装工作并加强监督，促使机构负责人更加重视这一问题。对于无法安装常规杀毒软件的设备，李勋基呼吁核实是否采取了同等效力的防护措施，例如严格限制访问、隔离网络，以及使用其他方法检测恶意活动。
恶意软件发现结果与良好的安全评级形成反差
审计监察院此前审查了5家研究机构运营的17,073台服务器，其中仅374台（占2.2%）安装了杀毒软件。该次审计涉及的机构和时期与9月对全部23家机构进行的统计不同。
审计人员抽查了251台未安装杀毒软件的服务器，在4家机构的21台服务器上发现38种恶意软件。受查设备中约有8.4%含有恶意软件。这一比例仅反映本次抽查的设备情况。
审计还发现，重要服务器的安全更新延迟，以及允许从外部访问内部网络的程序缺乏充分管控。这些问题为杀毒软件安装数据之外的实际操作状况提供了具体例证。
尽管存在这些弱点，该部每年仍将各机构的信息安全管理评为“优秀”。国民力量党议员徐千浩质疑，这些评估是否反映了机构内部的实际情况。
共同民主党议员金南国指出了另一处监督漏洞：自2023年以来，向研究机构发布的19项安全建议和指南中，只有1项正在接受合规检查。他还表示，该部未核实机构是否落实了有关某个漏洞的指导意见，而该漏洞在国际漏洞评估体系中被列为最高风险级别。
这些发现共同指出该部面临的两项任务：检查各项指示是否得到落实，并核验其评级是否能反映更深入检查发现的弱点。
预算增长使支出安排受到审视
6家机构表示，将在获得资金后分阶段安装杀毒软件。然而，这些机构的信息安全预算总额从24.7亿韩元增至36.2亿韩元，增加11.5亿韩元，增幅为46.3%。
这6家机构分别是韩国绿色技术研究所、韩国韩医研究院、韩国生产技术研究院、韩国机械材料研究院、韩国能源研究院和韩国电气技术研究院。23家机构申请的信息安全预算均获批准，未遭削减。
韩国绿色技术研究所和韩国韩医研究院在2025年和2026年均未单列服务器杀毒软件采购或维护预算。韩国韩医研究院的141台服务器中，仅有2台安装了杀毒软件。
该机构估算每台服务器的费用为50万韩元，为其余139台服务器安装软件需花费6,950万韩元。李勋基的办公室将这一金额与该机构在网络线路费用、云服务和磁性存储介质擦除设备上的信息安全支出进行了对比，相关支出分别为4,300万、2,800万和2,200万韩元。
这三项支出合计9,300万韩元。这一比较让外界得以审视安全预算的具体用途，以及机构获得的资金总额。部分杀毒软件安装计划安排在2027年或2028年，李勋基因此呼吁提前完成。
研究文件也曾留在一块硬盘上
审计监察院发现，韩国航空宇宙研究院存在一起实体信息安全漏洞事件。一名调往其他机构的研究人员未经授权带走了一块硬盘，其中存有60,956份研究文件，包括与4个国家安全项目相关的资料。
这起事件将存储设备也纳入与服务器相同的讨论。保护研究信息还需要制定规则，明确谁可以移走硬盘、由谁批准移除，以及如何记录设备流转。
目前仍有若干结果尚未确定：现有报告未确认恶意软件发现或硬盘移走事件导致研究数据泄露，也未说明相关调查已经完成，且没有给出全部漏洞修复工作的明确完成日期。接下来的既定节点包括该部制定检查标准，以及落实议员要求的审查。
该部面临制定检查优先顺序的期限
该部计划在2026年底前制定统一的优先顺序标准，并从2027年起实施。该部还表示，将在2026年收集各机构现行标准，并纳入必要的优先检查项目，为更广泛的框架先行铺路。
在人员和工具有限时，优先规则将确定哪些设备应首先接受检查。李勋基认为，确定检查顺序不能削弱每年对所有服务器进行漏洞检查和整改的义务。
李勋基还敦促在年底前完成全面的服务器安全审查。谈及该部对无法安装杀毒软件设备的管理责任时，他说：
“对于无法安装杀毒软件的服务器，该部也必须核实是否采取了同等效力的替代防护措施，并加强监督责任，确保机构负责人直接负责信息安全工作，”他说。
综合这些发现，检查覆盖率、漏洞整改、恶意软件防护和管理问责都已成为同一议程上的问题。对各研究机构来说，实际检验标准是：每台服务器是否都有明确的检查计划，已发现的弱点是否得到整改，以及专业设备是否配备了适合其运行方式的防护措施。
要点
- 23家研究机构在2026年从19,041台服务器中选取3,025台进行漏洞检查，检查率为15.9%。
- 截至10月16日，共记录34,536个漏洞，整改工作仍在进行。
- 17,387台服务器未安装杀毒软件，其中372台直接连接互联网。
- 此前的一次审计在受查的251台服务器中，发现21台感染恶意软件，涉及38种恶意软件。
- 6家以资金限制为由的机构，信息安全预算合计增加46.3%。
- 该部计划在年底前制定统一的检查优先顺序，并于2027年实施；议员要求尽早进行全面审查。
