南韓擴大間諜罪今生效:半導體等戰略技術外洩可判至少三年,閉合僅對朝鮮適用的舊漏洞

Key takeaway

南韓經修訂的《刑法》間諜罪條文於 2026 年 9 月 13 日正式生效,把原本主要針對「敵國」(實務上幾乎僅限朝鮮)的間諜定義,擴大至為「外國或其相當組織」刺探、蒐集、洩漏、傳遞或中介國家機密的行為,最低可判處三年監禁。路透社、韓國《亞州經濟》Aju Press 及《中央日報》英文版等報道互相印證;本文已核對上述一手/主要報道,來源真實性已驗證。對香港與亞洲企業而言,這不僅是首爾的國安立法,更是半導體、顯示、電池與 AI 供應鏈進入「技術即國安」階段的清晰訊號。

南韓擴大間諜罪今生效:半導體等戰略技術外洩可判至少三年,閉合僅對朝鮮適用的舊漏洞

南韓經修訂的《刑法》間諜罪條文於 2026 年 9 月 13 日正式生效,把原本主要針對「敵國」(實務上幾乎僅限朝鮮)的間諜定義,擴大至為「外國或其相當組織」刺探、蒐集、洩漏、傳遞或中介國家機密的行為,最低可判處三年監禁。路透社、韓國《亞州經濟》Aju Press 及《中央日報》英文版等報道互相印證;本文已核對上述一手/主要報道,來源真實性已驗證。對香港與亞洲企業而言,這不僅是首爾的國安立法,更是半導體、顯示、電池與 AI 供應鏈進入「技術即國安」階段的清晰訊號。

一、核心事件:冷戰框架的法律缺口被補上

技術細節

韓國國會於 2026 年 2 月 26 日通過《刑法》修訂,3 月 12 日公布,經過六個月緩衝期後於 9 月 13 日生效。新條文(報道指為第 98 條之 2)新增「為外國或其相當組織」從事間諜行為的獨立構成要件;原有針對「敵國」的第 98 條仍保留,罰則更重(可至死刑、無期徒刑或七年以上)。

修法前,檢察官若面對涉及中國或其他國家企業/機構的技術外洩,往往無法以「間諜罪」起訴,只能退而求其次引用《產業技術保護法》等較輕的工商保密法規。國家情報院(NIS)在修法通過時曾表示,此舉有助防止半導體、顯示、電池與 AI 等戰略技術外流。

觸發背景包括多宗高調案件。路透指去年有五名前三星電子員工被起訴,涉嫌把關鍵 DRAM 記憶體技術轉給中國記憶體廠長鑫存儲(CXMT);Aju Press 則引述檢方去年 12 月公布的相關起訴,指涉約十名前三星員工及 18 奈米 DRAM 製程外流指控。三星與 CXMT 當時均未置評。韓國警方去年錄得創紀錄的 33 宗海外技術外洩案件,逾半與中國有關,半導體是最常被針對的產業。

中國外交部發言人毛寧在被問及此法是否針對北京時回應,中方要求企業依國際規則與當地法律開展合作,同時呼籲各國保障企業正常投資與公平、非歧視的營商環境。條文本身並未點名任何特定國家。

二、技術原理深度解析:為何「國家機密」門檻決定殺傷力

新罪並非自動把所有海外技術交易都變成間諜案。檢方仍須證明兩點:其一,標的屬「國家機密」;其二,行為與外國或其相當組織存在指揮、教唆或其他溝通關聯。未達門檻者,仍可依產業技術保護等法規處理。

韓國最高法院 1997 年判例對「國家機密」採三要件測試:資訊尚未公開、外洩會對國家安全構成實質風險、具有值得保護的價值。法律實務界解讀,軍用機密、國防工業技術、戰略物項數據,以及被指定的國家核心技術,較可能落入範圍;一般商業營業秘密則通常不屬之。中間灰色地帶將個案認定。

《中央日報》早前報道亦提醒:國防出口商擔心「外國或其相當組織」「為外國」等用語含糊,可能令正常的技術資料移交、當地生產合作被誤讀為刑事風險。法條同時要求行為須受外國實體「指揮或教唆」——這是區分間諜與一般商業交接的關鍵線,但企業不能假設「已簽出口合同=可自由交出一切技術資料」。

從產業安全架構看,這等於把供應鏈中的製程參數、良率配方、設備設定與設計檔案,提升到接近國安資產的治理層級:誰能存取、如何加密、跨境協作要不要政府核准,都變得更硬。

三、日常應用場景

1. 開發者與技術團隊

對在韓企或與韓系晶圓廠、設備商協作的工程師而言,遠端除錯日誌、製程腳本、內部 Wiki 的權限分級與出境審批,將更接近「管制物項」思維。開源貢獻與專利公開仍屬合法路徑,但未公開的核心 know-how 外傳成本顯著上升。

2. 企業與隱私敏感行業

半導體材料、零部件與設備的中小型供應商往往握有敏感製造資訊,卻未必有與大廠同級的資安與法遵資源。新法迫使它們補上存取控制、資料外洩防護(DLP)、供應商盡職審查與跨境傳輸紀錄——這與金融、醫療對客戶數據主權的要求,在治理邏輯上高度相似。

3. 一般用戶

消費端未必直接觸法,但記憶體與先進封裝競爭加劇,意味著 AI 伺服器、手機與邊緣裝置的成本與供應穩定度,會持續受地緣與法規影響。用戶選購裝置時,供應鏈透明度與韌性會愈來愈重要。

4. 香港與亞洲市場視角

香港位處中國與國際供應鏈交匯,不少企業同時服務韓系客戶、內地產能與東南亞組裝。南韓把工業間諜升格為國安罪,與美國經濟間諜起訴、歐盟強化技術保護同一方向。在港營運的研發中心、雲端託管與跨境協作團隊,宜重新檢視:敏感模型權重、客戶數據與製程文件是否仍「一鍵同步」到境外 SaaS;合約中的保密、出口管制與事故通報條款是否跟得上。

若需要把關鍵系統與資料留在可控環境,可參考 YSK Limited 的雲端遷移與網絡安全方案(官網刊 99.99% SLA):https://ysk.hk/services/cloud-security 。涉及領域模型與 NDA 約束的企業,亦可評估數據不出境的企業私有 LLM 全託管(年費由 HK$88,000 起):https://ysk.hk/services/ai-automation

四、專業評價與潛在考量

優勢

  • 閉合長達數十年的法律漏洞,讓針對非朝鮮行為者的戰略技術外洩,有機會以真正的間諜罪追責,嚇阻力明顯高於單純工商罰則。
  • 覆蓋半導體、顯示、電池、AI 等首爾已公開點名的戰略領域,與全球「技術國家主義」趨勢對齊。
  • 仍保留「國家機密+外國關聯」雙門檻,理論上避免把一切商業糾紛刑事化。

需要留意的地方

  • 「國家機密」「相當組織」定義仍待執法與司法實務釐清;國防與高科技出口商已表達寒蟬疑慮。
  • 國內法無法約束境外接收方國家或其本地企業的再轉讓、仿製;真正的外流防線仍依賴出口管制、契約與技術手段並用。
  • 地緣解讀敏感:即便條文未點名,中方已公開要求「公平、非歧視」營商環境,企業跨境合規溝通成本可能上升。

結語

9 月 13 日生效的南韓擴大間諜罪,標誌著首爾把半導體等產業技術正式寫進國安敘事:外洩不再只是商業糾紛,而可能是可判至少三年的間諜行為。對香港與亞洲 technologists 與企業決策者來說,重點不是猜測下一個被告是誰,而是盡早把存取治理、跨境資料流與供應商風險,當成戰略基建來做。需要在香港落地零信任雲端與網絡安全、或把敏感 AI 工作負載留在境內時,歡迎透過 WhatsApp +852 6160 4242 或 [email protected] 聯絡 YSK Limited,並參閱 https://ysk.hk/services/cloud-security


參考來源

  1. Reuters, “South Korea's expanded espionage law takes effect amid push to protect chip technology,” 2026-09-13 — https://www.reuters.com/world/china/south-koreas-expanded-espionage-law-takes-effect-amid-push-protect-chip-2026-09-13/
  2. Aju Press, “Korea expands espionage law as chip technology theft concerns mount,” 2026-09-12 — https://www.ajupress.com/view/20260912152723319
  3. Korea JoongAng Daily, “Korea's espionage law revision closes one loophole, but opens another for defense exporters,” 2026-07-22 — https://www.koreajoongangdaily.com/business/koreas-espionage-law-revision-closes-one-loophole-but-opens-another-for-defense-exporters/12781894
  4. Bloomberg(標題核對), “South Korea Ramps Up Spy Law to Protect Chip Secrets From China,” 2026-09-10 — https://www.bloomberg.com/news/articles/2026-09-10/south-korea-ramps-up-spy-law-to-protect-chip-secrets-from-china
  5. X discovery(Reuters)— https://x.com/Reuters/status/2098939836161769788

Related services & products