韩国多家银行接连发生信息泄露，金融监管部门启动 IT 系统全面排查

韩国多家银行近期连续出现信息外泄事件，金融监管机构已着手对IT系统进行全方位审查。

据韩国媒体The Elec 10月4日报道，与以往直接瞄准网上银行等核心金融网络不同，此次攻击主要针对银行职员及贷款中介使用的外围业务系统。韩国金融监管部门已启动对金融机构IT系统的全面检查。

新韩银行用于贷款中介查询的系统自9月28日起连续三天遭受攻击，可能导致25729名客户信息外泄。国民银行于9月30日透露，其员工使用的移动业务支持系统被攻击，119名客户信息遭窃取。同日，韩亚银行表示其销售支持系统发生信息泄露，涉及89名客户。BNK釜山银行10月1日发现11名外包开发人员的个人信息被泄露，友利银行和NH农协银行也检测到异常的外部访问尝试。

值得注意的是，此次被攻击的系统均非银行核心金融系统，目标包括新韩银行的贷款中介查询服务、国民银行员工的移动业务支持系统以及韩亚银行的销售支持系统。这些系统都设有面向外部的访问入口。

韩国网络安全界部分人士认为，攻击者可能利用AI智能体自动执行攻击。不过，目前攻击者身份及具体攻击方式尚未确认。

目前，韩国金融监管部门已决定对整个金融行业的IT环境进行检查。

韩国金融委员会秘书长申镇昌表示，金融行业应加强对暴露于外部的IT系统的漏洞检查，同时完善身份认证和访问控制机制，防止不必要的信息泄露及未授权访问，并通过共享威胁情报增强金融行业间的协同应对能力。监管部门需全面分析此次信息外泄事件的原因及攻击手法，尽快制定必要措施，进一步完善相关监管制度。