由于金融行业频繁发生黑客攻击和客户信息泄露，金融监管机构决定检查安全应对体系并制定额外对策。 14日，金融监管机构表示，金融委员会将在当天下午3时召开会议，由新进昌秘书长主持，金融监督院、金融安全院等相关机构将讨论金融行业的安全检查结果和应对方案。 此前，金融监管机构在上月底以新韩银行为起点，接连发生黑客事件，要求全行业在8日之前进行自查并上报结果。 检查项目包括：是否阻止攻击者的互联网协议（IP）、确认侵害尝试及损失、外部暴露的信息技术（IT）资产的漏洞检查、强化认证程序、实时安全监控系统的运作等共12项。 金融监管机构将在此次会议上审查金融监督院汇总的检查结果，并讨论利用人工智能（AI）应对黑客攻击的方案。然而，由于黑客事件的影响，第二次网络隔离监管放宽目标机构的选择等具体日程预计不会被讨论。 金融行业的黑客事件也扩展至第二金融领域。新韩、KB国民、 하나、BNK釜山银行以及예가람、欢迎储蓄银行、现代资本等7家公司发生了客户信息泄露，前一天新村金融协会和OK储蓄银行也接到了侵害报告。新村金融协会泄露了约400名客户的姓名、地址和加密的居民身份证号码等部分个人信息。OK储蓄银行正在确认信息是否泄露。 金融监管机构推测，额外事件可能由不同攻击者引发，但仍在调查其关联性。※ 本报道经人工智能（AI）系统翻译与编辑。

随着市银行、储蓄银行和资本公司接连遭到黑客攻击，客户信息泄露事件频发，金融行业的安全形势严峻。新韩银行、KB国民银行、 하나银行和釜山银行等多家金融机构相继发生安全事件，金融监管机构于10月4日召开了全行业的紧急检查会议。此次事件中甚至提出了利用人工智能（AI）进行自动化攻击的可能性，暴露了金融安全的盲点。保护客户的资金和信息是金融公司的基本责任。监管机构和金融行业必须彻底查明入侵路径和管理漏洞，并重新审视整体安全体系。 此次事件值得关注的是，除了面向客户的金融交易系统外，贷款中介和员工使用的业务系统也成为了攻击的通道。在专注于守卫大门的同时，客户信息却从侧门流出。不能因为这些系统与交易系统分开就减轻责任。任何能够访问客户信息的系统，无论用途和使用者，都必须具备相应的保护措施。外部接入路径和委托公司的权限也必须得到管理，才能确保金融安全。 关于是否使用AI及具体攻击方式仍需调查。然而，攻击者迅速找到并反复利用漏洞的情况是显而易见的。仅仅安装安全程序并定期检查是不够的。必须明确哪些系统暴露在外，并将接入和信息查询权限限制在必要范围内。对异常重复查询要立即检测和阻止，发现的漏洞也应及时修补。需要建立一个能够持续验证安全装置在实际攻击面前是否有效的体系。 值得注意的是，尽管遭受攻击，仍有金融机构成功阻止了信息泄露。攻击目标和强度可能存在差异，因此不应轻易判断各公司的安全水平。监管机构应比较受害公司与防御公司在接入控制、认证和检测过程中的差异，以揭示成功与失败的因素。对防御有效的措施应迅速在金融行业内共享，并检查其他公司是否存在相同的漏洞。事故统计和统一检查指示并不能解决问题。 银行每年在信息保护方面投入巨额资金。然而，投资金额的庞大并不能保证安全。关键在于是否将人力和预算合理配置到必要的地方，以及是否因工作便利而放松了控制。管理层应摆脱将安全责任完全交给信息技术部门的惯例，避免在发生事故后才被动报告。应亲自关注业务扩展和数字转型是否与安全能力相匹配，并对检查中发现的问题的改进结果负责。监管机构也应验证实际的防御能力，而非仅仅关注书面合规情况。 防止因信息泄露造成的二次损害也刻不容缓。监管机构表示，目前尚未发现被泄露的信息直接用于不当支付的情况。然而，这并不意味着客户可以放心。如果姓名和联系方式与收入、贷款信息结合，可能会被用于冒充金融公司员工进行定制化诈骗。金融机构应准确告知泄露的信息项和范围，并针对以受害确认或赔偿为名的短信和电话发布警告，并建立举报和救济程序。 金融行业以信任为基础运作。个人信息的反复泄露将不仅影响个别公司的声誉，还会动摇整个数字金融的信任。必须解决大型金融机构的盲点，同时提升人力和资源不足的小型金融机构的应对能力。此次事件不应仅视为一次性的紧急检查，而应转变为管理所有接入路径、快速发现入侵并防止客户损失的体系。

警方已就针对国内主要商业银行的系列黑客攻击展开前期调查。 据联合新闻报道，警方网络恐怖袭击调查组于近日对新韩银行、KB国民银行、 하나银行和BNK釜山银行等多家银行发生的信息泄露事件展开了前期调查。 警方认为，由于银行业普遍发生类似攻击，事件的严重性较大，因此决定迅速做好调查准备。 如果正式转为刑事调查，此事件可能成为刑事司法体系改革后，警方负责的首个重大网络事件。 网络犯罪包括黑客攻击等，属于重大犯罪调查厅的调查范围，但由于重大犯罪调查厅刚刚成立，立即展开调查的可能性较小。 此前，新韩银行约有2.5万名客户的信息被泄露，KB国民银行和 하나银行也确认了客户信息泄露的事实。此外，我们的银行和NH农协银行、BNK釜山银行也遭遇了类似的黑客攻击。※ 本报道经人工智能（AI）系统翻译与编辑。

继新韩银行泄露约2万5000名客户信息后，KB国民银行和 하나银行也发生了客户信息泄露事件。我们的银行和NH农协银行也确认遭受类似黑客攻击，金融监管机构已对整个金融行业展开紧急安全检查。 根据金融界消息， 하나银行的外部黑客势力异常访问了营业支持系统（ODS），导致89名客户的个人信息泄露。 하나银行表示，在前一天意识到对其他金融公司的黑客攻击尝试后，立即向金融监督院等相关机构报告并启动了应急响应机制。 KB国民银行也因外部入侵导致119名客户的个人信息泄露。国民银行为防止进一步损失和重发，已全面检查相关流程，进入全公司的应急响应状态。 同一天，我们的银行和NH农协银行也遭遇了类似类型的黑客攻击，但目前尚未有个人信息泄露的报告。BNK釜山银行则因黑客攻击泄露了11名外包开发员工的个人信息。BNK釜山银行相关人士表示：“我们正在持续监测是否有其他异常迹象。” 前一天，新韩银行确认利用人工智能（AI）代理进行的新型黑客攻击导致约2万5000名客户的信息泄露。 对此，金融监管机构也迅速采取了应对措施。金融委员会当天召开了包括金融监督院、金融安全院、主要银行、信用卡公司、银行联合会、信贷金融协会等在内的“紧急情况应对会议”。 金融委员会秘书长申振昌表示：“事故发生后，我们必须做好充分准备，以便通过迅速的应对来最小化消费者损失，并将彻底分析侵害事故的原因和攻击手法，迅速制定必要的制度改善方案。”※ 本报道经人工智能（AI）系统翻译与编辑。

继新韩银行之后，KB国民银行也发生了客户信息泄露事件。KB国民银行于2日表示，因外部攻击，119名客户的个人（信用）信息被泄露。该行在9月30日意识到可能存在异常的外部访问后，立即封锁了相关服务器和访问路径。信息泄露发生在互联网银行、手机银行等员工用的移动办公支持系统中。银行方面补充道，这与客户的金融交易完全无关。泄露的信息因客户而异，包括客户姓名、电话号码、地址和加密的居民身份证号码等。KB国民银行正在逐一通知受影响客户事故情况及二次受害预防方法。若因信息泄露导致客户损失，该行将全额赔偿。金融委员会和金融监督院也已接到KB国民银行的事故报告，并正在讨论应对方案。KB国民银行表示：“为防止进一步的损失和再次发生，我们正在全面检查相关流程，并启动全公司的应急响应体系。”与此同时，银行业近期接连发生客户信息泄露事件。前一天，新韩银行也因利用人工智能（AI）代理进行的新型黑客攻击，确认约有25000名客户的信息被泄露。※ 本报道经人工智能（AI）系统翻译与编辑。

新韩银行发生客户信息泄露事件，再次引发了对银行业个人信息保护和安全管理体系的关注。此次事件确认涉及贷款相关信息，客户的金融信息面临二次受害的风险。 根据金融界消息，金融监督院自前日开始对新韩银行的客户信息泄露事件进行紧急现场调查。新韩银行确认，外部未经授权者通过非正常手段绕过认证，访问部分服务并泄露客户信息。 新韩银行行长郑相赫在当天的致歉信中表示：“对于给客户带来的担忧和不便，我作为银行长代表新韩银行全体员工再次深表歉意。”他承诺，因此次事件造成的客户损失将全额赔偿。 截至目前，泄露的客户信息涉及约2万5000名客户。泄露的信息包括客户姓名、电话号码、年收入、贷款额度等与贷款申请相关的个人信用信息。同时，部分客户的66条居民身份证号码和97条关联信息（CI）也被泄露。调查仍在进行中，泄露的范围可能会进一步扩大。 泄露的途径被指向贷款招募人员使用的简易查询服务。金融监督院正在调查具体的攻击手法、信息泄露经过及泄露范围。目前尚未确认是否存在“凭证填充”攻击。 此次事件不仅泄露了姓名和电话号码，还涉及年收入和贷款额度等金融信息，因此存在二次受害的可能性。泄露的信息可能被用于冒充金融机构工作人员，或以贷款额度等信息接触客户。不过，目前尚未确认实际发生的二次受害案例。 早在7月，友利银行曾公布参与NFT平台建设的外部开发公司泄露客户信息的事实。该公司存储的1万7551条信息被泄露，信息内容为平台用户的昵称和关联信息（CI）。调查显示，此次事件源于参与平台开发的外部公司的信息管理过程。银行方面已向客户致歉，并表示如因此次泄露造成损失将进行赔偿。 新韩银行在事件发生后立即成立了应急对策小组，完成了外部IP封锁、相关服务中断、新安全政策实施等紧急措施。银行官网上已设立了信息泄露查询菜单，并计划在当天的“新韩超级SOL”应用中增加相关功能。同时，银行还设立了专门的咨询中心以处理受害举报和咨询。 新韩银行将全面重新审查个人信用信息保护体系，并通过改善工作流程和安全政策、加强员工培训等措施，防止类似事件再次发生。

我们银行因外部公司的失误，发生了约1.7万条客户个人信息泄露事件。目前尚未发现因泄露信息导致的实际客户损失。 根据金融界的消息，我们银行在当天的客户公告中表示：“外部开发公司因员工失误，泄露了1万7551条个人信息。” 泄露的信息包括用于在线识别个人的加密信息（关联信息CI）和客户昵称。电话号码、身份证号码、地址等可识别客户的个人信息并未泄露。 这些信息是在我们银行于2024年9月进行NFT平台建设项目时提供给外部开发公司的数据。项目结束后，我们银行收到了该公司的信息销毁确认书。然而，该公司员工擅自保留信息，并在开发者平台上分享，导致信息泄露。 我们银行表示：“在6月30日意识到泄露事实后，立即通过开发公司阻止了相关信息的访问，并向个人信息保护委员会报告，同时在官网上发布了相关公告。”并补充道：“截至目前，尚未发现泄露的信息在网上或线下扩散或被恶用的案例。” 同时，我们银行解释道：“泄露的CI和用户昵称等客户关联信息仅用于在线识别个人，除非与其他信息结合，否则仅凭泄露的信息无法识别特定个人。” 然而，我们银行为了防范电话诈骗和短信诈骗等二次损失，提醒相关客户特别注意不明来源的电话或短信中的链接。同时，银行将额外应用异常金融交易检测系统（FDS）对异常交易进行集中监控，并在确认有额外损失时进行赔偿。 我们银行表示：“此次事件将促使我们对开发公司的个人信息管理状况进行全面调查，并加强管理。”并承诺：“如发生恶用案例等客户损失，将尽快确认并进行赔偿。”※ 本报道经人工智能（AI）系统翻译与编辑。

金融监管机构决定对金融公司在应对人工智能（AI）安全威胁过程中发生的轻微计算故障实施制裁豁免。由于高性能AI带来的网络攻击风险增加，金融公司希望在进行安全测试或紧急补丁时，能够避免因制裁而延误。 7月2日，金融委员会宣布在6月30日召开了豁免审议委员会，审议并通过了针对AI安全测试和安全补丁过程中发生的计算故障的豁免措施。同时，金融委员会还制定并发布了《前沿AI安全威胁金融领域应对指南》，以指导金融公司的应对措施。 今后，金融公司在利用AI进行安全目的的漏洞检查、端口扫描、自动化渗透测试等安全测试，或在金融委员会、金融监督院及金融安全局发布的安全漏洞上执行紧急安全补丁时，即使发生轻微的计算故障，只要满足一定条件，机构及员工将不受制裁，且不会被处以罚款。 豁免条件包括无故意行为、金钱损失低于100万元，以及系统故障时间不超过4小时等。此外，客户信息泄露（不包括个人信用信息）也必须少于1万条。然而，如果发生个人信用信息泄露事故，则不论此次豁免如何，相关制裁仍将适用。 金融监管机构还表示，将同时关注快速恢复手段和消费者保护措施。金融公司需制定预防措施，如事前测试、回滚、紧急关闭和服务隔离等，以防止损失扩散。此外，金融公司还需通过官方网站或短信等方式提前通知安全测试和补丁的时间、对象及替代服务路径，并在发生损失时采取救济措施。 此次发布的指南涵盖了六个领域：加强管理层责任、漏洞及补丁管理、资产及供应链管理、基于AI的防御自动化、金融行业共同应对及恢复力增强、以及防止攻击扩散等。金融公司的董事会和首席执行官（CEO）将把AI安全威胁作为核心议题，并实质性地赋予首席信息安全官（CISO）预算和人力资源的运营权。※ 本报道经人工智能（AI）系统翻译与编辑。

쿠팡的个人信息泄露事件正在演变为韩美贸易冲突。在韩国，因大规模客户信息泄露而引发的企业责任问题受到关注。然而，美国众议院法务委员会则声称，韩国当局的调查和制裁是针对美国企业的歧视性措施。 美国众议院法务委员会于1日（当地时间）发布了一份关于韩国对美国企业监管问题的中期报告。报告指出，“韩国当局对包括쿠팡的美国母公司쿠팡Inc.在内的美国企业施加了过度压力”，并声称通过调查、罚款和提及刑事责任等方式限制了竞争。 报告的核心并不在于否认쿠팡的信息泄露责任。众议院认为，韩国方面对事件的反应与事件规模不成比例。根据报告，쿠팡向当局报告了一名前员工未经授权访问客户信息的事实。在随后的内部调查中，实际泄露规模小于最初的担忧。 众议院认为，韩国当局在此后对쿠팡进行了广泛调查。报告显示，涉及数十项调查和数千份资料提交要求。还提到对高管的广泛调查，并声称对其施加了提及刑事责任的过度压力。 最具争议的部分是关于国家情报院的内容。报告称，国家情报院要求쿠팡收回与前员工相关的设备和证词，并声称动用了潜水员寻找被丢弃在河里的笔记本电脑。尽管国家情报院随后否认“曾对쿠팡下达指示”，但众议院报告称，쿠팡方面的文件和证词与国家情报院的解释相矛盾。 在国内，客户信息泄露直接关系到消费者的利益。企业责任和用户保护问题仍然存在。最终，争论的焦点集中在是否为保护个人信息的正当执法，还是针对特定外国企业的过度措施。 众议院将此事件扩大为在线平台和科技企业的监管问题。报告称，韩国的监管机构如公平交易委员会等，针对美国企业进行了多次强力调查和制裁。谷歌和Netflix等美国科技企业在韩国也遭受了各种调查。 众议院认为，韩国的监管方式使外国企业的市场竞争变得困难。报告指出，韩国当局利用竞争法和数字监管来保护本国企业，并对美国企业施加更严格的标准。众议院将쿠팡事件解读为韩国市场监管环境的问题，而非单一的个人信息泄露事件。 众议院还声称，韩国当局的措施对쿠팡的投资者和平台入驻企业产生了影响。通过쿠팡销售产品的美国企业数量不少，因此，韩国的监管执行可能导致美国企业和消费者的损失。这也是众议院将此事件与贸易问题联系起来的背景。 此次事件可能进一步演变为贸易问题。众议院法务委员会声称，韩国的措施违反了韩美之间的贸易协议。美国国会可能以此为契机，质疑韩国的监管体系，并在未来的贸易谈判或在线平台讨论中将其作为争议点。 与此同时，쿠팡表示：“对众议院法务委员会的调查表示遗憾，并承诺将致力于寻找建设性解决方案，以加强韩美同盟，促进对两国有利的贸易和投资。”

5月，金融监管机构的决定引发金融界紧张。香港H指数相关的ELS不当销售和乐天卡客户信息泄露制裁，以及银行治理改革方案同时进行。尽管问题各异，但都涉及内部控制不力和管理责任，消费者保护和治理责任成为焦点。据金融界消息，金融委员会预计将在13日的例会上提交香港H指数ELS不当销售相关的银行制裁议案。原本计划在3月确定制裁力度，但由于制裁影响和法律争议的可能性，决定被推迟。核心问题是罚款金额和员工制裁力度。最初通知阶段的罚款为4万亿韩元，现已减至1.4万亿韩元。若进一步减轻，可能被批评为“温和制裁”；若制裁过重，银行可能采取法律行动。由于这是金融消费者保护法实施后的重大不当销售案例，此次决定可能成为未来类似事件的制裁标准。卡行业关注乐天卡制裁案。乐天卡在上月底的金融监督院制裁审议会上因客户信息泄露事故被判4.5个月停业重罚。该案也将经过金融委员会例会审议后决定最终制裁力度。与香港ELS相比，争议较少，预计程序会更快。乐天卡曾在2014年因大规模信息泄露被停业3个月。尽管此次事故原因不同，但信息保护事故的重复提高了制裁力度。乐天卡主张是外部黑客攻击且无二次损害，但制裁审议认为其安全补丁等基本安全措施不足，成为重罚依据。银行治理改革方案也是金融监管的重点。金融监管机构成立了工作组，重点讨论加强独立董事责任、改善CEO任命程序、限制长期连任等。制裁是对过去事故的事后责任追究，而治理改革方案则是对金融公司决策结构的全面调整，影响更广。金融监督院的实务审查大部分已完成，仅剩与金融委员会等的最终协调。不过，随着下月地方选举临近，金融界影响大的制裁或制度改革方案的发布时机可能调整到选举之后。金融界人士表示：“推迟发布只会增加不确定性，预计金融监管机构将在本月做出结论。制裁力度和制度改革方向明确后，金融公司才能加强内部控制和具体化经营计划。”※ 本报道经人工智能（AI）系统翻译与编辑。