新韩银行和KB银行报告数据泄露事件，韩国扩大网络安全审计

Shinhan Bank 和 KB Kookmin Bank 分别于1日和2日披露客户数据泄露事件，促使 Yuanta Securities 在6日发布的报告中强调网络安全投资机会。Shinhan Bank 报告称，约25,000名客户的贷款相关信息因一个疑似涉及人工智能的移动主页漏洞而遭到访问；KB Kookmin Bank 则确认，超过100条客户记录通过员工移动系统泄露。这些事件凸显出，即使安全投资水平相对较高的金融行业也存在漏洞。与此同时，韩国政府正计划将公共部门网络安全评估范围从153个机构扩大至2028年的2,160个机构，并在2027年前设立专门的网络安全部门。2021年1月至5月，公共部门发生了247起网络事件，但仅采取了9项纪律处分，促使政府修订处罚标准并扩大执法范围。Yuanta Securities 分析师 Kwon Myung-jun 指出，零信任安全服务商 Genieans 和 RaonSecure 有望受益于企业和政府网络安全支出的增加。

Shinhan Bank 披露移动漏洞导致25,000名客户数据泄露

1日，Shinhan Bank 报告称，约25,000名客户的贷款相关信息遭到泄露。被泄露的数据包括客户姓名、电话号码、年收入、计算出的信用额度，以及在贷款申请过程中输入的其他个人信用信息。据 Yuanta Securities 称，攻击者利用贷款代理使用的移动主页漏洞获取了这些信息。该券商评估认为，这起事件疑似是由人工智能驱动的网络攻击。发现泄露事件后，Shinhan Bank 采取了包括屏蔽外部 IP 地址和暂停受影响服务在内的紧急措施。

KB Kookmin Bank 确认员工系统泄露100多条客户记录

KB Kookmin Bank 于2日确认，超过100条客户记录因外部入侵而泄露。此次泄露发生在员工移动工作支持系统中，该系统与零售客户使用的互联网银行和移动银行平台相互独立。该银行尚未披露有关泄露数据性质或入侵方式的更多细节。

韩国政府计划到2028年将网络安全评估扩大至2,160个机构

据行政安全部称，2021年1月至5月，公共部门发生了247起由网络攻击导致的信息泄露事件，但仅采取了9项纪律处分，且没有机构负责人受到处罚。政府计划提高对违反网络安全监管规定行为的纪律处分标准，并在年底前将详细处理标准纳入国家公务员行为规范和纪律处分规定。目前的网络安全评估计划覆盖153个机构，并将于2027年扩大至868个机构、于2028年扩大至2,160个公共机构。政府还计划在2027年前在中央行政机关和广域地方政府设立专门的网络安全部门。

Yuanta Securities 强调 Genieans 和 RaonSecure 是零信任投资机会

在6日发布的题为《连续黑客攻击与公共部门网络安全强化》的报告中，Yuanta Securities 分析师 Kwon Myung-jun 表示，金融行业连续发生黑客攻击事件，而该行业的安全投资水平相对较高，这表明普通企业也面临更高的攻击风险。Kwon 指出，随着人工智能驱动的黑客攻击加剧，以及公共部门扩大网络安全措施，市场对零信任安全的关注预计将增加。该分析师还指出，美国网络安全公司股价表现强劲，以及韩国网络安全行业第四季度进入旺季，预计将推动市场持续关注企业和政府网络安全厂商。零信任是一种安全框架，不区分内部网络和外部网络，持续验证所有用户、设备和访问请求。Yuanta Securities 将提供网络访问控制和零信任安全解决方案的 Genieans，以及提供身份认证和安全服务的 RaonSecure 列为相关公司。该报告未提供这两家公司的投资评级或目标价格。

常见问题

Shinhan Bank 1日发生了什么？

Shinhan Bank 披露，1日约25,000名客户的贷款相关信息通过贷款代理使用的移动主页漏洞遭到泄露。被泄露的数据包括姓名、电话号码、年收入、计算出的信用额度，以及在贷款申请过程中输入的个人信用信息。Yuanta Securities 评估认为，这起事件疑似是由人工智能驱动的网络攻击。银行在发现泄露事件后屏蔽了外部 IP 地址并暂停了受影响的服务。

2021年1月至5月发生了多少起公共部门网络事件？

据行政安全部称，2021年1月至5月，公共部门发生了247起由网络攻击导致的信息泄露事件。作为回应，仅采取了9项纪律处分，且没有机构负责人受到处罚。政府计划提高纪律处分标准，并在2028年前将网络安全评估范围从153个机构扩大至2,160个公共机构。

Yuanta Securities 指出了哪些零信任投资机会公司？

Yuanta Securities 分析师 Kwon Myung-jun 指出，Genieans 和 RaonSecure 有望受益于零信任安全投资的增加。Genieans 提供网络访问控制和零信任安全解决方案，而 RaonSecure 提供身份认证和安全服务。该报告于6日发布，未提供这两家公司的投资评级或目标价格。