7家韩国金融机构于4日通过外部系统遭到黑客攻击

包括 Shinhan Bank、KB Kookmin Bank、Hana Bank、BNK Busan Bank、Yegaram Savings Bank、Hyundai Capital 和 Welcome Savings Bank 在内的七家韩国金融机构于4日遭遇黑客攻击，攻击者利用贷款代理服务和员工移动办公支持平台等外部业务系统实施入侵。安全专家将这些入侵事件归因于合作公司服务器中的漏洞：黑客利用能够自动扫描薄弱点的 AI 代理，绕过防护更为严密的银行核心系统，转而攻击这些服务器。事件发生之际，韩国金融服务委员会（FSC）正因5月宣布的监管放宽范围过窄而受到批评。该政策仅允许49家符合条件的金融机构中的10家，在临时网络隔离规则豁免下使用外部高性能 AI 进行漏洞测试。

黑客利用七家金融机构的外部合作系统

分析4日入侵事件的专家确认，外部合作系统是主要攻击途径。韩国高丽大学信息安全研究生院名誉教授 Lim Jong-in 表示，合作公司的系统通常与核心服务器直接连接，但相互认证程序较为简单，因此成为 AI 代理的理想目标。这些 AI 代理经过编程，可以自动搜寻漏洞，而不是直接攻击银行核心系统。Shinhan Bank 的贷款代理服务系统泄露了个人信息；KB Kookmin Bank 和 Hana Bank 员工在外部使用的直销系统（ODS）及移动办公支持系统遭到入侵。Hyundai Capital 的抵押贷款代理查询页面也遭到入侵。

FSC 5月将网络隔离放宽范围限制在10家机构

FSC于5月宣布紧急放宽网络隔离监管规定，允许金融公司使用外部高性能 AI 识别内部系统漏洞。临时豁免仅适用于49家符合条件的金融机构中的10家，这些机构必须满足总资产超过10万亿韩元且正式员工超过1,000人的要求。豁免条件包括经济损失低于1亿韩元、服务中断时间不超过4小时、落实消费者保护措施，以及在安全测试期间不得发生个人信息泄露。FSC将自7日起实施第二阶段网络隔离监管放宽措施，将符合条件的申请者扩大至中小型金融公司和电子金融服务提供商，获选机构数量也将从10家增加至最多15家。

专家建议在部署 AI 安全系统前开展资产识别调查

韩国高丽大学信息安全研究生院教授 Kim Seung-joo 于4日强调了资产识别流程的必要性。资产识别包括对组织内部个人电脑及其互联网连接状态进行全面调查。Kim表示，此前电信公司遭遇的黑客攻击事件暴露出因完全缺乏资产追踪而产生的漏洞，并建议金融机构在根据放宽后的网络隔离监管规定采用 AI 安全系统前完成资产识别。他还补充说，资产识别过程中发现的所有漏洞都应纳入豁免条件，以鼓励金融公司主动采取安全措施。

FSC主席于4日宣布监管改善计划

FSC主席 Lee Eok-won 于4日出席覆盖整个金融行业的紧急检查会议。Lee提到，为转型为以 AI 为核心的安全体系，网络隔离监管规定正在放宽。他表示，FSC将密切分析入侵事件的类型和损害模式，积极制定必要的制度改善措施，全力应对入侵事件，防止公众遭受损害。

常见问题

哪些金融机构受到4日黑客攻击事件的影响？

七家金融机构遭到入侵：Shinhan Bank、KB Kookmin Bank、Hana Bank、BNK Busan Bank、Yegaram Savings Bank、Hyundai Capital 和 Welcome Savings Bank。攻击者利用了包括贷款代理服务、员工外部使用的直销系统和移动办公支持平台在内的外部系统。

金融机构使用外部 AI 进行安全测试的豁免条件是什么？

金融公司必须满足四项条件，才能获得安全测试相关损害的豁免：经济损失低于1亿韩元、服务中断时间不超过4小时、落实消费者保护措施，以及不得发生个人信息泄露。FSC于5月宣布了这些要求，作为放宽网络隔离监管规定的一部分。