韓國中小企業勒索軟體指南：預防、應變與復原

韓國在2025年共發生56起勒索軟體攻擊，是五年來最多的一年。93%的受害者是中小企業。大企業有專門的資安團隊，中小企業則因資源有限，成了容易下手的目標。

重點數據（2025）

指標	數字
年度攻擊次數	56（五年來最高）
中小企業受害比例	93%
平均停擺時間	16天
支付贖金後的復原率	約65%

攻擊途徑

途徑	占比
電子郵件附件	35%
遠端桌面（RDP）	25%
軟體漏洞	20%
供應鏈	10%
其他（USB、網站）	10%

預防：3-2-1備份原則

• 3份資料副本
• 2種不同的儲存媒介（NAS + 外接硬碟）
• 1份離線副本（與網路實體隔離）

資安基本檢查清單

• 將所有軟體更新到最新版本
• 停用RDP，或改放在VPN後方
• 加強管理員密碼（12個字元以上）
• 開啟多重要素驗證（MFA）
• 訓練員工辨識網路釣魚
• 安裝具備即時監控功能的防毒軟體

KISIA免費資安防護計畫

KISA（韓國網路振興院）為41家中小企業提供免費資安服務：弱點評估、勒索軟體應變解決方案，以及資安教育訓練。可至boho.or.kr申請。

遭受攻擊時

絕對不要這樣做

不要做	原因
支付贖金	無法保證能復原，還會讓你成為再次被攻擊的目標
繼續使用受感染的電腦	會讓加密範圍擴散
刪除被加密的檔案	日後就無法解密

立即採取的行動

1. 中斷網路連線——拔掉網路線、關閉Wi-Fi
2. 通報KISA 118
3. 保全證據——將勒索訊息截圖
4. 確認離線備份是否完好
5. 聯絡資安專家

復原：No More Ransom

nomoreransom.org提供免費的解密工具。使用「Crypto Sheriff」可以辨識你遭遇的勒索軟體類型。絕對不要刪除被加密的檔案——日後可能會出現對應的解密工具。

安全地分享備份帳號密碼

中小企業常需要在團隊成員之間分享備份系統的管理員密碼。透過LINE或電子郵件傳送，有外洩的風險。

使用LOCK.PUB建立有密碼保護的連結：

1. 把備份帳號密碼寫成秘密備忘錄
2. 設定存取密碼和到期時間（Pro）
3. 把連結分享給獲得授權的人員
4. 用電話告知密碼

到期後連結就無法再開啟——聊天紀錄裡不會留下可直接讀取的敏感資料。

總結

階段	關鍵行動
預防	3-2-1備份、更新、MFA、KISIA
遭受攻擊時	中斷連線、KISA 118、絕不付款
復原	nomoreransom.org、從備份還原
帳號密碼	用LOCK.PUB安全分享

預防是最好的防禦。絕對不要支付贖金。