遭遇 AI 黑客攻击后，韩国储蓄银行加强了对价值 1000 亿韩元的 IFIS 系统的安全防护。

韩国储蓄银行联合会和 SK AX 正在强化一项价值 1000 亿韩元的下一代综合金融信息系统（IFIS）的安全设计，以应对近期金融领域发生的 AI 黑客攻击事件。强化后的安全措施将针对近期攻击暴露出的漏洞，包括身份验证、访问控制和对外开放的 Web 服务等方面的弱点。该共享网络服务于 67 家储蓄银行，其中 12 家机构运营独立系统。

韩国储蓄银行联合会强化 SK AX IFIS 项目的安全要求

韩国储蓄银行联合会正在与 SK AX 协调具体要求，以最终确定下一代 IFIS 建设项目的主合同。SK AX 于 7 月被选为下一代 IFIS 建设及计算机设备综合维护项目的优先谈判对象。联合会从一开始就将安全设定为下一代系统的核心要求。该组织计划在签署主合同前，重新审查近期金融领域 AI 黑客攻击事件暴露出的漏洞，但不会增加项目预算或改变上线时间表。

近期 AI 黑客攻击事件暴露身份验证和访问控制漏洞

在近期金融领域发生的信息泄露事件中，身份验证、访问控制、对外开放的 Web 服务以及应用程序编程接口（API）成为主要漏洞点。韩国储蓄银行联合会和 SK AX 计划在最终合同流程中重新审查相关安全级别。一名联合会官员表示，安全从一开始就是下一代系统最重要的要求之一，与系统稳定性和客户便利性同等重要。

IFIS 系统计划于 2028 年第一季度上线，服务 67 家储蓄银行

按照原定计划，下一代系统将于 2028 年第一季度开始运行。各储蓄银行使用联合会的 IFIS 时，包括客户主账以及存款、贷款业务在内的核心计算任务均通过该系统处理。近期已确认针对联合会系统的攻击痕迹，但截至目前，尚未发现通过 IFIS 发生的信息泄露。

Yegaramsavings Bank 数据泄露发生在中央网络之外的外部服务中

发生信息泄露的 Yegaramsavings Bank 使用 IFIS。该事件发生在一个独立的外部服务中，并非联合会的共享网络。在银行业中，可从外部访问信息的外围服务，例如贷款招募人员查询服务和员工业务支持系统，成为攻击目标，而非核心银行网络本身。加强各储蓄银行自行建设或外包给外部供应商的系统安全，已成为一项挑战。一名金融领域官员指出，虽然不可能消除金融公司在 IT 生态系统中使用的所有外部解决方案，但必须将资源和投资集中于安全级别更高的供应商和解决方案。