尽管投入了1240亿韩元用于安全防护，韩国三家银行仍遭到入侵。

新韩银行、KB国民银行和韩亚银行今年均发生了客户数据泄露事件，尽管三家银行去年在信息安全方面投入约1240亿韩元，并获得了最高等级认证。这些攻击利用了贷款经纪人和银行员工使用的特定业务支持系统中的身份认证和访问控制漏洞，黑客借助AI对金融网络展开大范围扫描。金融监管机构已要求对金融业所有可从外部访问的IT资产进行全面检查，银行和信用卡公司须在6日前完成紧急检查，证券、保险、储蓄银行和电子金融企业须在8日前完成。

三家银行报告获得最高安全等级并投入1240亿韩元

三家银行在今年的半年度报告中披露了多项安全措施。新韩银行在金融委员会开展的个人信用信息管理和保护检查中连续六年获得S级（100分）。该银行表示，已取得国内外信息安全认证，定期与金融安全院开展黑客防御演练，并于2025年成为首家参加北约网络防御中心“Locked Shields”演习的韩国金融机构。新韩银行还表示，其运营着用于检测可疑金融交易的AI系统。

KB国民银行披露称，其所有内部电脑均已实现内外部网络隔离，并要求获授权员工在访问客户信息时进行额外身份认证。该银行表示，会监控从收集个人信息到销毁信息的整个流程，并对外部供应商开展现场检查。韩亚银行报告称，其每年安排并执行的信息安全预算均超过金融监管机构建议的水平。该银行表示，员工只有在业务需要时才能查看客户信息，且在访问信息时必须记录用途和理由。韩亚银行运营着集团一体化安全控制中心，全天候监控黑客攻击企图。

根据金融监督院提交给国民力量党议员李扬洙的数据，三家银行去年在信息安全方面的支出合计为1239.74亿韩元：韩亚银行支出530.02亿韩元，KB国民银行支出392.97亿韩元，新韩银行支出316.75亿韩元。

黑客利用业务支持系统中的身份认证漏洞

实际发生泄露的是贷款经纪人和员工使用的特定业务支持系统，而不是受到已披露安全措施保护的核心银行系统。在新韩银行，客户信息从贷款经纪人用于查询客户贷款申请状态的简单查询服务中泄露。此次泄露暴露出客户信息查询过程中的身份认证漏洞，以及阻止异常重复访问尝试方面的不足。

在KB国民银行，攻击者异常访问了员工使用的移动支持系统。该银行针对内部电脑和客户信息访问采取的安全措施，并未充分延伸至移动业务系统。在韩亚银行，信息泄露发生在员工现场使用的支持系统中，而集团一体化安全控制中心仍在全天候运行。

黑客借助AI对多家金融公司的IT网络展开大范围扫描，并反复输入大量数值。在贷款申请详情查看功能缺少身份认证、员工移动系统未限制仅允许授权设备访问，或因已知Web漏洞未及时修补而导致恶意代码被安装并提取包含客户信息的日志文件的情况下，攻击便得以成功。

金融监管机构下令全面检查IT资产

金融监管机构已指示金融公司对所有可从外部访问的IT资产和业务系统进行全面检查。公司必须立即修正或阻止缺少身份认证或访问控制的功能，员工移动系统必须限制为仅允许授权设备访问。检查还包括是否及时修补已知Web漏洞，以及系统是否能够检测异常访问和查询记录。

监管机构正在调查金融公司使用类似销售支持程序或将运营外包给外部供应商的情况，因为在一家公司的系统中发现的漏洞可能被利用来攻击其他公司的类似系统。一名金融监管机构官员表示：“我们正结合此次事件，全面检查外部暴露系统的身份认证、访问权限管理和漏洞修复是否得到妥善实施。”银行和信用卡公司须在6日前完成紧急检查，证券、保险、储蓄银行和电子金融企业则须在8日前完成。

常见问题

三家韩国银行在发生泄露前采取了哪些安全措施？

新韩银行在个人信用信息管理和保护检查中连续六年获得S级（100分）；KB国民银行在所有电脑上实现内外部网络隔离，并在访问客户信息时要求额外身份认证；韩亚银行运营着全天候运行的集团一体化安全控制中心。三家银行去年在信息安全方面的支出合计为1239.74亿韩元。

黑客是如何突破银行安全系统的？

黑客借助AI对金融网络展开大范围扫描，并利用贷款经纪人和员工使用的特定业务支持系统中的身份认证和访问控制漏洞。泄露发生在贷款查询服务缺少身份认证的系统、缺乏设备授权控制的移动系统，以及存在未修补Web漏洞并允许安装恶意代码的系统中。

金融监管机构在泄露事件后采取了哪些措施？

金融监管机构要求金融公司对所有可从外部访问的IT资产和业务系统进行全面检查，立即修正或阻止缺少身份认证或访问控制的功能，并将员工移动系统的访问权限限制为仅允许授权设备访问。银行和信用卡公司须在6日前完成紧急检查，证券、保险、储蓄银行和电子金融企业则须在8日前完成。