韩国37家金融机构信息泄露47.3万条，约10亿韩元资金被盗 原创

产联社编译

图片由AI生成

韩国金融业在一个多月内报告40起网络安全事件，约47.3万条信息泄露，约10亿韩元资金（约499万元人民币）被盗。韩国金融监管部门将对约580家机构开展全面检查，同时升级网络攻击监测和反诈系统，防止泄露信息被进一步利用。

据韩联社11月5日报道，韩国金融委员会当天通报，自9月30日确认首起事件以来，截至11月3日，共有37家机构报告40起事件。泄露信息包括员工资料，以及客户姓名、居民登记号码和账户号码等。目前尚未确认账户密码等可能被用于未经授权支付的信息遭到泄露。

资金被盗主要发生在小型虚拟资产交易所、电子金融机构和网络借贷中介机构，涉及由机构管理的联网钱包资产、消费积分和平台存管资金等。监管部门表示，目前尚未发现个别用户实际遭受资金损失。

此次全面检查除银行、证券、保险等传统金融机构外，还将覆盖电子金融、网络借贷中介和虚拟资产机构。

监管部门将排查金融机构信息系统的对外连接点，并核查各机构首席执行官（CEO）、首席信息安全官（CISO）和首席投资官（CIO）等负责人的职责分工，以及各机构在管理这些连接点时的决策流程。已列入管理台账的系统计划于11月30日前完成检查，未列入台账的系统及各机构的内部控制体系则计划于年底前完成检查。

各机构将先行自查。若自查不到位或发现重大漏洞，韩国金融监督院和金融保安院将开展现场检查。对重大管理失职或应对不力的情形，监管部门将依法追究包括首席执行官在内的管理层责任。

除排查漏洞外，监管部门还将升级金融业共用的网络攻击综合监测系统（FIRST），计划于12月试运行，2027年第一季度向整个金融行业开放。

针对中小型金融机构，金融保安院将提供一站式AI安全防护服务和定制安全指南，并逐步提供分级预警及相应的应对指引。

为防止泄露信息被用于诈骗，监管部门将监测个人信息在暗网等渠道的流通，并采取措施阻断传播。金融业共用的电信诈骗信息共享与分析平台（ASAP）也将升级，以便更快发现和冻结涉案账户。平台还将引入统一的识别规则，帮助各机构发现被不法分子利用的账户和新型诈骗手法。监管部门将从11月起试点使用AI来评估交易的可疑程度。

对于已经发生的诈骗损失，监管部门还将积极支持《电信诈骗损失返还法》修正案的立法，推动建立无过错赔偿机制。按拟议机制，即使金融机构没有过错，也须按规定承担部分电信诈骗损失。

在安全防护工具的使用方面，韩国金融机构原本须遵守网络隔离要求，内部业务网络与互联网等外部网络的连接受到限制。为便于金融机构使用AI工具和在线软件服务（SaaS）开展安全防护，监管部门已通过书面意见，在特定条件下放宽相关要求。监管部门拟将这项针对安全防护用途的安排常态化，同时启动专项工作组，研究全面解除网络隔离限制的具体方案。

韩国金融监管部门还计划于2027年第一季度拟定《数字金融安全法》，为整个金融行业建立信息系统安全规范。按照拟议安排，虚拟资产服务商、法人保险代理机构等也将遵守与现行《电子金融交易法》同等水平的安全要求。云服务商和平台等第三方也将纳入新法的监管范围。

文中人民币金额按2026年11月5日人民币汇率中间价1元人民币兑200.54韩元折算。

商务合作，请联系侯经理 18801065284（微信同号）

报料及内容合作，请联系chanlianshe2026（微信号）