随着疑似利用人工智能（AI）进行的黑客攻击席卷金融行业，各银行的认证和访问控制方式成为了个人信息泄露的关键因素。 截至目前，尚未确认有信息泄露的我们银行通过工作终端和额外认证限制访问，而NH农协银行则加强了异常访问检测和外部暴露路径的检查。相比之下，尽管在信息安全评估中获得最高分的银行也发生了通过工作系统的数据泄露，这使得银行的安全体系面临考验。 根据金融行业的消息，近期新韩银行、KB国民银行和 하나银行等因外部黑客攻击确认了个人信息泄露。我们银行和NH农协银行也遭受了攻击尝试，但截至目前尚未确认有个人信息泄露。 我们银行的贷款招募人员通过ODS平板终端输入相关信息，并在登录时需要通过智能手机进行“WON认证书”认证。银行方面表示，由于采用了工作终端和额外认证程序的结构，普通的外部登录是不可能的。 我们银行正在对与此次攻击相关的可疑IP进行封锁，并检查过去的访问尝试和信息泄露情况。银行还表示，正在结合外部高性能AI基础的漏洞检查解决方案和自开发工具，确认系统的安全漏洞。 NH农协银行表示，正在加强对认证绕过和异常大量访问等异常行为的检测，并持续检查和封堵不必要暴露的外部接触点。 此次信息泄露的银行中，贷款招募人员和员工使用的工作系统成为了攻击通道。新韩银行的贷款招募人员在其接收的贷款处理状态的移动网站“M新韩”的简易查询服务中泄露了信息。KB国民银行则因员工用的移动工作支持系统， 하나银行因营业支持系统（ODS）遭遇异常访问而导致客户信息外泄。 客户金融交易系统与工作系统分离的情况下，客户信息的泄露使得外部接触点的安全管理成为了一个课题。若能查询客户信息的路径，不仅在接入阶段的认证需要严格把关，还应对查询权限限制和重复、大量查询进行检测和阻断。 大型银行在公告中强调的安全体系在此次攻击过程中暴露了漏洞。新韩银行在今年的半年度报告中表示，在“个人信用信息管理与保护实态检查”中连续六年获得S等级（100分）。KB国民银行强调在客户信息访问时的额外认证和权限限制，以及对个人信息处理全过程的持续监控， 而 하나银行则表示其集团综合安全监控中心全天候365天运作。然而，这三家银行均未能阻止通过工作系统的信息泄露，银行业提出的保护措施是否有效地应用于外部接触点亟待检验。 金融监管机构和专家认为，多重认证体系、外部暴露系统管理、接入权限限制和信息加密等的有机运作至关重要。必须确保不仅仅是设置安全装置，而是在实际接入和信息查询过程中无缝运作。 金融监管机构相关人士表示：“公司之间的差异在于多重认证体系、物理隔离、接入权限管理和信息加密等的有机运作程度。”

Kakao宣布将国民养老金服务与其与行政安全部共同试点的对话型公共服务‘AI国民秘书’进行联动。用户将能够通过KakaoTalk进行国民养老金加入情况查询及任意加入申请。 Kakao在30日表示，将国民养老金服务与AI国民秘书进行联动。 此前，用户需要通过国民养老金公团官网、移动应用或客服中心等渠道来确认国民养老金加入情况或申请加入。尤其是处理需要身份认证的敏感信息时，必须经过单独的认证和同意程序。 自17日起，AI国民秘书已开始提供国民养老金加入情况查询服务。从当天起，服务范围扩展至任意加入申请。 因此，用户可以在AI国民秘书中使用以下功能：△国民养老金加入情况查询 △任意加入申请资格确认 △预估保险费计算 △任意加入申请等，均可通过KakaoTalk对话进行。 在需要身份认证的环节中，将使用Kakao认证书。在任意加入申请过程中，用户需确认预估保险费及相关信息后，进行最终同意。 例如，用户若向AI国民秘书请求“告诉我国民养老金加入情况”，经过身份认证后，可以查看加入期限和缴纳情况。如果询问“可以申请任意加入吗？”，则会确认任意加入资格并告知结果。 用户还可以输入希望的月收入来计算预估保险费。如果用户询问“以月300万为基准的保险费是多少？”，则可以根据该月收入确认预估保险费。在申请任意加入时，用户需确认基准月收入和保险费后，经过最终同意完成申请。 Kakao期待通过此次服务联动，使全职主妇和学生等任意加入对象能够更方便地使用国民养老金相关服务。 ※ 本报道经人工智能（AI）系统翻译与编辑。

LS电气通过加拿大标准协会(CSA)获得了认证认可测试机构资格，进一步加快了其在北美电力市场的布局。 LS电气电力测试技术院(PT&T)于13日宣布，获得了CSA的“认证机构入会(WMTL)”认可测试机构资格。PT&T在CSA的监督下，直接进行电力设备产品规格测试，并发放CSA认证书。 CSA是进入加拿大和美国等北美市场时必不可少的第三方测试与认证机构，作为美国职业安全健康管理局(OSHA)指定的国家认可测试所，提供与UL、TÜV等全球机构相同的产品认证。 由于人工智能(AI)数据中心的扩展、可再生能源的接入以及老旧电网的更换需求，北美电力设备市场正逐渐成为全球投资的中心。符合北美当地严格的安全和质量认证标准是进入市场和提升竞争力的关键。 LS电气预计，通过此次资格的获得，认证所需的时间和成本将大幅降低。PT&T是国内唯一具备大功率和高压测试设备的民营电力测试所，能够从开发初期到测试、认证、质量验证进行一体化服务。 LS电气相关人士表示：“PT&T的测试与认证能力在全球市场上得到了再次确认，我们将提升对北美客户的响应速度，进一步增强在电力基础设施超级周期市场的竞争优势。”※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（以下简称个人信息保护委）对违反个人信息保护法的KT处以539亿7900万元的罚款。这一措施是由于其在管理Femto Cell方面的失误，导致个人信息泄露，并造成实际的小额支付损失。 个人信息保护委于29日召开第15次全体会议，决定对KT处以539亿7900万元的罚款，并发布整改命令和改进建议，决定公布处理结果。调查过程中，KT提交虚假资料并删除相关日志，妨碍调查的行为将被控告。同时，因在调查启动前废弃相关服务器的LG Uplus也将被请求调查。 调查结果显示，黑客复制了失窃的KT Femto Cell认证书，并将其安装在自制的Femto Cell上，接入KT的移动通信网络。随后，黑客截获用户终端与内部网络之间传输的信息，恶意利用于手机小额支付。 在此过程中，KT的1万6647名用户的手机号码、用户识别号码和设备识别号码等信息被泄露。其中，368名用户遭受了约2400万元的未经授权的小额支付损失。 个人信息保护委认为，KT在内部网络接入的Femto Cell认证书有效期设置为10年，并未限制接入IP等基本访问控制管理，存在疏忽。此外，KT未能建立有效的系统来检测和阻止未经授权的Femto Cell接入，导致黑客在约11个月内接入KT内部网络而未被发现。 调查还发现，KT在意识到恶意代码感染事件后未向政府报告，也未对个人信息泄露情况进行适当分析。之后，KT删除了一些服务器日志，并在个人信息保护委调查过程中作出虚假陈述，后期才提交相关资料，妨碍了调查。 个人信息保护委已对KT发布整改命令，要求其加强Femto Cell等无线通信网络设备的漏洞检查和非法接入阻止等安全措施，并明确个人信息保护负责人的角色和责任。还建议将个人信息保护管理体系认证范围扩大至移动通信网络系统。 此外，个人信息保护委将推动修订个人信息保护法，以惩罚在调查启动前隐匿或废弃与个人信息泄露相关的证据的行为。对于证据隐匿或废弃，将处以相当于总营业额3%的罚款，对于调查不配合或不执行整改命令的，将处以日营业额0.3%的强制执行金。 与此同时，LG Uplus的员工和合作公司员工的个人信息被确认有外泄迹象，但在个人信息保护委调查启动前，其相关服务器的操作系统被重新安装或服务器被废弃。个人信息保护委表示，这使得准确确认泄露经过和进一步损失变得困难，因此决定以妨碍公务的罪名请求调查。 个人信息保护委委员长宋京熙表示：“此次处分应成为提升通信行业整体安全能力的契机，确保在事件发生时隐瞒或缩小资料的行为对企业造成重大不利影响。”※ 本报道经人工智能（AI）系统翻译与编辑。

钢铁的“价格表”正在从根本上动摇。传统的成本计算公式中，铁矿石、焦煤、电费和人工成本之外，新增了一个沉重的“碳”账单。 如今，生产一吨钢水所排放的二氧化碳量，已成为决定出口竞争力、全球客户采购条件和资本市场评价的重要因素。 自2026年1月1日起，欧盟碳边境调整机制（CBAM）正式实施，钢铁等相关产品的内在排放量成为了成本计算的重点。欧盟进口商需从2027年起为今年的进口量购买并提交CBAM认证书，这一负担正对韩国钢铁企业的出口价格和客户采购条件施加新的成本压力。 在这一巨大的范式转变中，韩国钢铁行业的两大巨头，POSCO与现代制铁，正处于风口浪尖。 目前，两者的竞争已不再是过去那种“谁在高炉中生产更多钢水”或“谁能以更低价格销售钢材”的单维量战。未来的钢铁霸权将取决于谁能在减少碳排放的同时，稳定地生产出高质量的盈利钢材。 为此，作为高炉绝对强者的POSCO选择了对冶炼工艺进行根本性创新，而现代制铁则借助强大的“泛现代”内部市场，建立了电炉与汽车钢板相结合的差异化转型路径。 “技术的POSCO vs 供应链的现代制铁”……截然不同的“脱碳”解决方案 12日，业内消息称，POSCO提出的胜负关键是“工艺的根本创新”。在保持现有高炉基础上巨大的生产规模和高端钢材技术的同时，积极推进氢还原炼钢、电炉和低碳原料技术的同步发展。 上个月28日，POSCO与美国气候技术公司Electra签署了低碳钢生产技术的共同开发协议。Electra拥有通过电化学反应从铁矿石中去除杂质并获得固体铁的技术，正在建设一座年产500吨的示范工厂，计划于今年投产。POSCO计划将其直接还原炼钢技术与Electra的电化学技术相结合，铺平早期商业化生产的道路。 POSCO最终希望实现的目标是“氢还原炼钢”。这一新一代工艺使用氢气作为还原剂，相比高炉大幅减少碳排放。然而，实际的碳减排效果取决于氢气的生产方式和电力的碳密集度。 POSCO在浦项制铁厂内设立了专门的开发中心，并开始建设年产30万吨的试验设备（演示工厂）。在光阳制铁厂新建的大型电炉也将成为低碳钢材的重要基础设施。 POSCO的实力源于半个世纪积累的世界一流的连铸经验和广泛的全球客户网络。然而，讽刺的是，这一庞大的体量在脱碳时代却成为了沉重的负担。由于需要彻底改造钢铁行业的规则，巨额的资本投入和漫长的耐心时间是必不可少的。 拥有越多，创新的机会成本就越高。然而，如果成功完成这一艰难的轨道修正，POSCO有望成为全球钢铁行业的新技术标准。 相对而言，现代制铁则通过“供应链的演变”进行反击。虽然在高炉的历史和规模上略逊于POSCO，但他们拥有现代汽车集团这一最可靠的强大盟友。 现代制铁推出的低碳钢品牌“HyECOsteel”是通过电炉熔化废钢和HBI等原料，再与高炉钢水混合，经过转炉工艺生产的复合产品，其碳排放比现有高炉钢材减少了20%以上。短期内将重点应用于主力汽车钢板，长期则计划通过新电炉和氢还原炼钢扩大产品范围。 现代制铁的构想已进入量产阶段，并加速推进。自今年2月起，已开始生产低碳钢板，并计划在年内将钢种认证范围大幅扩大至53种。现代汽车与起亚计划从今年开始在国内和欧洲的生产车型中部分应用低碳钢材，并逐步扩大适用的钢种和数量。 国内竞争与国际合作……“绿色钢水”不是免费的 有趣的是，在美国路易斯安那州项目中，双方的微妙关系显露无遗。 根据去年底的公告和国内主要媒体报道，现代制铁、POSCO、现代汽车和起亚已确定了美国路易斯安那州电炉钢铁厂项目的投资结构。现代制铁通过其美国子公司投资总额达580亿美元（约8万亿韩元），推动年产270万吨的钢铁厂建设。现代制铁（50%）为主导，POSCO（20%）、现代汽车和起亚（各15%）共同参与。 在国内市场上，他们在汽车钢板和后板领域展开激烈竞争。然而，国境之外的情况则截然不同。在高额关税、日益严格的碳法规和本国优先主义的强大压力下，韩国企业之间的消耗战意味着共同灭亡。“在国内竞争，但在海外团结才能生存”的冷酷现实促成了碳成本战争时代的新联盟。 当然，双方仍面临重重挑战。POSCO在本土钢铁业务中因汇率上升导致原材料成本增加，利润下降，但通过海外钢铁法人销售的扩大和成本降低，钢铁部门整体利润有所改善。现代制铁则因汇率和原材料价格上涨，第一季度营业利润较上季度大幅下降。 尽管脱碳被视为企业命运的崇高未来投资，但钢铁行业却不得不承受巨额成本压力，这一现实十分残酷。 即使提高电炉的比例，仍需解决电力成本高昂和国内电网的高碳排放系数这一根本性限制。真正的绿色钢铁不仅需要“便宜的电力”，更需要“清洁的电力”。 业内人士表示：“钢铁霸权战争并不能仅用‘环保’这一光鲜的说辞来完全解释，”并指出“成本与价格、质量与交货期，以及国家制造业的竞争力都与此息息相关，构成了行业结构的重大变革。”他进一步表示：“绿色钢水绝非免费的，客户是否愿意为低碳钢材支付溢价仍是未知数。钢铁企业的转型并不是简单的环境运动。” POSCO试图颠覆技术规则，现代制铁则在改变供应链的规则。胜者的轮廓仍然模糊。过去以高炉的温度和规模为标准的钢铁行业评判标准，如今已不再适用。 只有以最低碳排放、最高质量的钢材、最具竞争力的价格稳定生产者，才有可能主宰新的钢铁帝国。钢铁巨头之间的斗争绝不能仅仅视为企业间的市场份额竞争，这也是对韩国制造业在未来十年能否坚韧不拔的最严峻考验。※ 本报道经人工智能（AI）系统翻译与编辑。