韩国证券公司在银行遭遇黑客攻击后加强安全监控

韩国证券业在假期期间持续开展安全检查，此前韩国主要银行接连遭受人工智能驱动的黑客攻击。截至5日，证券业尚未报告任何安全漏洞。包括 Shinhan Bank、KB Kookmin Bank、Hana Bank、BNK Busan Bank、Yegaram Savings Bank、Welcome Savings Bank 和 Hyundai Capital 在内的七家金融机构发生客户信息泄露。攻击者利用人工智能工具，针对多个目标发起自动化大规模攻击，并在多个遭入侵的网站发现了相同的攻击者 IP 地址。韩国金融监督院已向全国约 500 家金融机构分发攻击者 IP 信息，并要求开展紧急检查。银行和信用卡公司须在6日前完成安全检查，证券公司、保险公司、储蓄银行和电子金融公司须在8日前完成。

七家韩国金融机构报告人工智能驱动的黑客攻击

七家韩国金融机构确认，在一系列协调实施的黑客攻击后发生客户信息泄露。受影响机构包括 Shinhan Bank、KB Kookmin Bank、Hana Bank、BNK Busan Bank、Yegaram Savings Bank、Welcome Savings Bank 和 Hyundai Capital。据金融监管部门称，在多个发生信息泄露的网站上发现了相同的攻击者 IP 地址，表明同一威胁行为者部署人工智能工具，同时针对众多金融公司发起大规模自动化攻击。Woori Bank 和 NH Nonghyup Bank 报告称遭遇未经授权的外部黑客攻击尝试，但其入侵防御系统成功拦截了攻击，截至目前尚未确认发生信息泄露。

证券公司在假期期间启动紧急安全措施

据证券业消息，截至5日，尚无证券公司报告因黑客攻击导致客户信息泄露。Korea Exchange、KOSCOM 和 Korea Securities Depository 也表示未发现安全异常。针对银行业发生的事件，证券公司已开展全面的内部安全检查，并加强防御措施。

一名证券公司官员表示：“银行遭受黑客攻击后，金融监管部门向整个金融行业共享了攻击者 IP 地址和攻击模式，我们也相应完成了拦截和限制措施。我们将继续监控任何黑客攻击尝试。”

NH Investment & Securities 表示：“我们核查了这些事件中使用的黑客攻击方法是否曾被用于攻击我们的系统，结果未发现异常。我们已完成拦截措施，防止攻击者 IP 访问我们的系统，并积极响应金融监管部门发布的指导意见。”

Samsung Securities 强调：“我们在假期期间启动了应急系统，并对整体安全框架开展全面检查。”

Mirae Asset Securities 表示：“检查结果显示，截至目前未发现异常，我们将在假期期间继续开展防御工作。”

另一名证券公司官员指出：“我们在假期前不久检查了与黑客攻击相关的异常情况，目前正根据金融监管部门的指导意见再次进行审查。通过检查过往数据和访问记录，我们确认截至目前没有入侵痕迹或异常迹象，并将继续加强相关监控。”

金融监管部门要求开展安全检查，截止日期为6日和8日

韩国金融监督院已向各行业约 500 家金融机构分发攻击者 IP 地址和安全防范措施。银行和信用卡公司必须在6日前完成紧急检查，证券公司、保险公司、储蓄银行和电子金融公司则须在8日前完成。各机构必须根据一份包含 12 项内容的清单开展检查，包括核实是否已拦截攻击者 IP、调查损失，以及识别对外暴露的 IT 资产和服务，并加强相关安全措施。发现的任何问题都必须立即整改。

为遵守这些要求，证券公司安全部门在3日至5日的三天假期期间进入紧急值班状态。

常见问题

韩国银行业发生了哪些黑客攻击事件？

包括 Shinhan Bank、KB Kookmin Bank、Hana Bank、BNK Busan Bank、Yegaram Savings Bank、Welcome Savings Bank 和 Hyundai Capital 在内的七家金融机构发生客户信息泄露，攻击者利用人工智能工具发起自动化大规模攻击。金融监管部门在多个发生信息泄露的网站上发现了相同的攻击者 IP 地址，表明这些攻击由同一威胁行为者协调实施。

韩国证券公司正在采取哪些安全措施？

证券公司已完成针对金融监管部门共享的攻击者 IP 地址的拦截措施，并正在开展全面的内部安全检查。Samsung Securities、Mirae Asset Securities 和 NH Investment & Securities 等公司在假期期间启动了紧急安全措施，安全部门于3日至5日保持紧急值班状态。截至5日，尚无证券公司报告客户信息泄露或安全漏洞。