金融监管机构决定将大型金融公司的安全漏洞检查频率从每年一次增加到每年两次以上。近期，银行业接连发生黑客攻击事件，促使监管机构加强对首席执行官（CEO）的责任，并改善黑客威胁信息共享机制，以全面整顿金融行业的安全体系。 根据14日金融委员会的消息，今天在新振昌秘书长主持的“第二次紧急情况应对会议”上，讨论了加强安全管理的相关措施。 监管机构计划首先增加大型金融公司的安全漏洞检查次数，并在必要时提供随时检查的依据。将全面检查金融公司的外部接触点和认证体系，并明确CEO和首席信息安全官（CISO）的责任范围。 还将改善统一监控系统，以便各个金融公司能够共享检测到的黑客威胁信息。同时，推动基于人工智能的漏洞检测基础设施建设，并为中小型金融公司建立联合安全监控体系。 新秘书长表示：“尽管多次要求全面检查和加强管理，但仍发现金融公司在基本方面的遵守情况不佳，这是非常痛心的部分。我们将推动包括确保CEO和董事会责任在内的安全体系的根本制度改进。” 此次应对措施是基于对安全事件调查和紧急安全检查中发现的金融行业整体损失和管理不足的情况。对新韩银行安全事件前后的损失调查显示，共有16家公司确认遭受安全事件，个人信息泄露规模约为10万条。 确认发生事件的公司包括新韩银行、KB国民银行、釜山银行、 하나은행、예가람银行、웰컴银行、DB银行、OK储蓄银行、现代资本、山银资本等。PFCT、모우다、브라이트픽스、스트리미、프라뱅、새마을金库中央会也在其中。泄露的信息包括姓名、联系方式、居民身份证号码、电子邮件等，但未确认账户号码或卡号的泄露。 截至8日，对555家金融公司进行了12项检查，结果显示130家（23.4%）存在不足之处。发现的问题包括未应用最新的安全补丁、技术支持已结束的系统管理不善、未建立24小时安全监控体系、外部系统认证和授权缺失等。监管机构正在指导立即采取补救措施，同时调查进一步的损失和事件之间的关联性。

青年未来储蓄的第二次申请将于12日重新开始。这次申请不再受出生年份的限制。金融委员会和市民金融振兴院于11日宣布，将于12日至16日进行青年未来储蓄第二次申请。在之前的7日至8日，为了防止申请者集中，采用了根据出生年份末尾数字的单双号制。然而，从12日起，任何人均可申请，申请时间为上午9时至下午6时30分。青年未来储蓄是一种政策金融产品，允许符合条件的19至34岁青年在三年内每月自由存入最高50万韩元，并享受政府补贴和免税利息等优惠。综合银行利率、政府补贴和免税优惠等，普通型的年收益率预计在13.2%至14.4%之间，优待型的年收益率预计在18.2%至19.4%之间。申请可通过KB国民银行、信贷银行、 하나银行、我们的银行、NH农协、IBK企业银行、Sh水协、iM银行、釜山银行、庆南银行、光州银行、全北银行、Kakao银行及邮政事业本部等14家机构的应用程序进行非面对面申请。虽然不需要提交额外文件，但如果以小型企业资格申请，则需事先获得小型企业确认书。完成申请的青年将接受收入和优待型资格等的审核。市民金融振兴院将于下月12日至13日通知审核结果，并计划于下月16日至27日为符合条件的申请者开设账户。※ 本报道经人工智能（AI）系统翻译与编辑。

韩国多家金融机构日前遭遇大规模黑客攻击，据全球网络安全公司CrowdStrike当地时间7日公开的报告显示，幕后嫌疑人可能为居住于中国广东省的一名26岁男子，这是本次案件首次出现与黑客身份相关的具体线索。不过，CrowdStrike强调，目前掌握的信息仍属于情报分析和关联推断，尚不足以确认黑客的真实身份。 据CrowdStrike消息，黑客身份线索在使用生成式AI编程工具Claude Code过程中意外暴露。黑客要求Claude帮助其撰写一份网络安全研究人员简历，并在对话过程中输入了包括姓名首字母、Telegram账号、学历以及居住地等个人信息。嫌疑人还曾向Claude询问，被窃取的韩国金融信息通常在哪里出售，以及如何寻找出售韩语Telegram数据的渠道。 报告称，与该嫌疑人相关的Telegram账号此前也出现在其他网络攻击活动中。调查人员在分析基于Telegram的NFT礼物市场漏洞对话，以及对某中国支付平台的攻击活动时，也发现相同账号。 CrowdStrike表示，上述多起案件交叉出现的相同账号和行为线索提高了相关活动由同一人员实施的可能性，但目前仍无法仅凭这些信息最终确认黑客身份。 CrowdStrike此前分析称，嫌疑人从上月底至本月初对韩国金融机构进行攻击，疑似使用中国开发的开源智能化渗透测试工具ARTEX与大语言模型。嫌疑人以位于中国香港的IP地址作为主要控制基础设施，负责指挥整体攻击活动，而实际用于针对韩国金融机构发动攻击的ARTEX则部署在另一组独立IP地址上。 此外，嫌疑人还使用9个代理IP地址，不断更换连接路径。 嫌疑人在攻击过程中还广泛使用AI工具。CrowdStrike分析称，嫌疑人运行ARTEX时使用的核心AI为DeepSeek的小尺寸模型“V4.1-Flash”，嫌疑人并非通过官方渠道访问该模型，而是通过第三方转售服务迂回接入。 同时嫌疑人还在Claude Code会话中使用了中国智谱AI的GLM-5.3以及Space X AI的Grok 4.6等其他大语言模型作为辅助工具。 分析认为，同时使用多个大语言模型，并根据不同任务在不同服务器和AI工具之间切换，显示此次攻击并非单纯依赖某一种AI模型。CrowdStrike称，这名疑似使用中文的黑客具有一定程度的经济动机，但目前对其以金钱为目的进行攻击这一判断的可信度仅处于中等水平。 从上月底至本月初，新韩银行、KB国民银行、韩亚银行、BNK釜山银行，以及耶加兰储蓄银行（Yegaram Savings Bank）、Welcome储蓄银行和现代资本等7家金融机构先后遭到网络攻击，大批用户个人信息遭泄露。 多家金融机构同时遭遇攻击在韩国金融业历史上尚属首次，引发金融监管层和普通储户的高度关注。韩国金融部门称本次攻击或为使用人工智能技术的新型攻击模式。攻击者可能通过不断更换IP地址，以类似攻击手法连续针对多家金融机构发动攻击。 目前，韩国警察厅网络调查部门正在实施调查。

随着金融行业黑客攻击事件的频发，安全股出现大幅上涨的趋势。 根据6日韩国交易所的数据，安立科技（AhnLab）在当天上午9时的交易中上涨了21.56%，报9万3600韩元。近期，信贷银行、KB国民银行、 하나은행等金融机构接连发生利用人工智能（AI）进行的黑客攻击，市场对安全解决方案需求的预期因此上升。 截至目前，已确认个人信息泄露的金融机构包括信贷银行、KB国民银行、 하나은행、釜山银行、예가람储蓄银行、웰컴储蓄银行和现代资本共7家。 此次攻击并非直接窃取数据库，而是通过网页或服务器大规模查询客户信息的方式进行。 作为AI安全领域的代表公司，Sands Lab在当天上午9时的交易中上涨了22.90%，报8300韩元。Monitor Lab上涨了15.89%，报3355韩元，知名公司Genians上涨了29.90%，报2万6500韩元，Raon Secure上涨了16.96%，报1万3380韩元。※ 本报道经人工智能（AI）系统翻译与编辑。

信用保证基金与釜山银行合作，为地区K-内容企业提供10亿韩元规模的优待担保。 信保于6日宣布与釜山银行签署了《K-内容生产性金融支持合作协议》。 此次协议旨在支持广播、电影、演出等文化内容企业的资金筹集，降低金融成本负担，符合政府的生产性金融政策。 根据协议，釜山银行将出资5亿韩元，信保将以此为基础提供总额10亿韩元的协议担保。 支持对象为内容策划、制作、商业化企业及利用内容知识产权（IP）的企业等文化内容产业领域的企业。 信保对使用协议担保的企业适用3年100%的担保比例，并将担保费率降低0.5个百分点，以减轻企业的金融成本负担。 信保相关人士表示：“此次协议希望能对K-内容企业的资金筹集和金融成本负担的减轻提供实质性帮助，并表示将继续加强与金融机构的合作，支持文化产业企业的稳定增长。”

最近，金融行业接连发生的黑客攻击事件显示，疑似同一攻击者利用人工智能（AI）工具对多家金融机构发起了大规模自动化攻击。金融监管机构已向全行业约500家公司共享了攻击者的互联网地址（IP）及安全注意事项，并展开紧急检查。 根据金融监管机构的消息，信贷银行、KB国民银行、哈那银行、BNK釜山银行、예가람银行、欢迎储蓄银行和现代资本等7家金融机构的侵害事件中，发现了多个疑似同一攻击者使用的IP地址。 攻击者被认为在攻击过程中不断更换IP地址。金融监管机构认为，攻击者利用AI工具对多家金融机构进行了大规模的自动化攻击。 根据信贷银行向国会提交的资料，信贷银行的黑客攻击事件涉及了来自韩国、美国、日本、香港、新加坡、越南、泰国和英国等多个国家的IP地址。 信贷银行的员工和贷款招募人员使用的附加系统中信息被泄露。然而，互联网和移动银行等面向客户的服务未受到影响，且未造成经济损失。 金融监管机构将此次黑客事件分为信息查询服务、员工工作支持服务和网站服务三大类进行应对。 在信息查询服务中，发现系统存在未经过本人确认程序即可查询贷款申请记录或企业代表人信息的错误开发案例。监管机构已要求对缺失认证程序的服务进行全面调查，修正错误或阻止服务。 在员工工作支持服务中，发现移动终端的访问控制缺失，或存在未授权访问的网络漏洞，导致信息被盗取。因此，金融机构需加强对已注册终端的访问控制，并立即改善脆弱的网络服务。 在网站服务中，调查显示黑客利用已知的安全漏洞植入恶意代码，并盗取包含客户信息的日志文件。监管机构要求立即修补相关漏洞，必要时阻止服务。 金融监督院已向全行业约500家公司传达了此次攻击使用的IP和安全注意事项，并指示进行紧急检查。银行和信用卡公司需在6日前完成检查，证券、保险、储蓄银行和电子金融服务提供商则需在8日前完成。 金融机构需根据由12个项目组成的检查清单，检查攻击IP的封锁情况、损失调查、外部暴露的IT资产和服务识别、安全强化等，如发现不足之处需立即补救。 金融监管机构计划对发生侵害事件的金融机构进行现场检查，并将检查结果中确认的脆弱因素和改进案例分享给全行业，以防止类似事件再次发生。 自黑客事件发生以来，金融监管机构已召开三次紧急情况应对会议。当天的会议上，金融行业协会会长及发生侵害事件的金融机构高层出席，讨论应对方案。 李亿权金融委员会委员长表示：“金融行业整体应严肃认识当前形势，必须保持最高水平的警觉，进行彻底的安全检查和消费者保护措施。”※ 本报道经人工智能（AI）系统翻译与编辑。

李亿权金融委员会主席针对近期金融领域频发的侵害事件表示，不能排除利用人工智能（AI）进行黑客攻击的可能性，强调应尽快建立基于AI的安全体系。金融监管机构将对全金融领域的脆弱系统和认证体系进行紧急检查，并决定对已共享的攻击信息未能及时响应的情况，严肃追责。4日，金融委员会表示，李主席于当日下午2时在政府首尔厅召集了全金融领域的协会会长及发生侵害事件的金融公司首席执行官（CEO），检查应对情况。原定于7日召开紧急应对会议，但由于银行、储蓄银行和资本公司等第二金融领域也相继报告了受害情况，因此将会议提前至当天举行。会议上，李主席与李灿镇金融监督院长，以及银行、金融投资、生命保险、财产保险、储蓄银行、信贷金融、金融科技等主要金融协会的会长和金融安全院长等出席。包括发生侵害事件的金融公司代表，如新韩银行、KB国民银行、 하나银行、BNK釜山银行、欢迎储蓄银行、예가람储蓄银行、现代资本等也在场。李主席在开场发言中指出：“即使拥有再坚固的安全体系，管理不善的一个漏洞也可能导致整个安全体系的脆弱。”他表示：“截至目前尚未确认敏感信息泄露的迹象，但由于可能引发如语音钓鱼等二次损害，必须保持警惕，积极进行预防性应对。”他还强调：“网络威胁在金融与非金融之间没有界限，因此将进一步加强与科学技术信息通信部、警察厅等相关部门的协作，进行跨政府的应对。”李主席提到此次侵害事件可能涉及AI的使用，强调需要提升应对的安全体系。他表示：“虽然很难下定论，但不能排除利用AI进行黑客攻击的可能性。随着新的高频网络攻击类型的出现，必须尽快建立用AI防御AI攻击的安全体系。”他补充道：“在快速变化的AI发展中，新的模式迅速扩散，利用意想不到的漏洞进行黑客攻击的手法也在加速传播。”他希望金融领域能积极参与AI安全测试等政策，同时加快向基于AI的安全体系转型。金融监管机构认为此次连环黑客事件可能是由同一攻击者实施的。多个金融公司发现了相同的攻击者IP地址，并且攻击者在不断更换IP的情况下继续进行攻击。特别是，攻击者可能利用AI工具对多个金融公司进行大规模自动化攻击。主要攻击路径集中在处理核心金融交易的主系统之外的员工和贷款招募人用的业务支持系统或网站等附属系统。金融监督院为防止类似事件再次发生，已对全金融领域认证程序不完善的服务进行全面调查，要求修正错误，并在必要时关闭相关服务。此外，指示银行和信用卡公司在6日前，证券、保险、储蓄银行、电子金融业者等在8日前完成自查。结果分析后，如发现不足之处，将要求迅速补救。李主席表示：“尽管已有共享的攻击信息和事故案例，但如因未能进行必要的检查和应对而导致类似事件发生，将依法严肃追责。”目前，金融领域自9月30日至10月3日，已在新韩银行、KB国民银行、 하나银行、BNK釜山银行等4家银行，以及예가람、欢迎储蓄银行、现代资本等处发现了全面的黑客攻击，紧张气氛加剧。对此，李在明总统也已指示进行彻底调查和制定对策。青瓦台首席发言人姜裕贞在4日表示：“李总统已就近期发生的金融机构和公共机构的个人信息泄露事件及应对现状进行了汇报，并指示对此事保持高度重视，确保彻底调查和制定对策。”

“从9月开始，存放在银行的钱将自动转为CBDC。” “加入青年未来储蓄计划就意味着同意CBDC转化。” 最近，社交网络服务（SNS）和在线社区上出现了这样的说法，甚至有人建议将工资和生活费账户转移到其他地方，或断开开放银行和便捷支付的账户连接。 结论是，从9月开始，存放在银行的钱不会自动转为中央银行数字货币（CBDC）。在加入青年未来储蓄计划等金融产品的过程中，并不会通过条款或个人信息提供同意而不知情地参与CBDC的实证项目。 自韩国银行开始进行实际交易测试以来，围绕CBDC的担忧持续存在。根据10日国会国民同意请愿的数据，自去年4月项目汉江首次实际交易测试启动以来，截至今年8月，共有8件反对CBDC引入的请愿。若将这些请愿的同意人数简单相加，约达42万。即使在项目汉江第二阶段预告的7至8月，也有因个人信息泄露风险和缺乏公众意见征集等原因，要求谨慎处理的请愿接连出现。 争议的背景是韩国银行和银行业推动的数字货币实际交易测试“项目汉江”。在第一阶段，韩国银行发行了用于金融机构间交易的“机构用CBDC”，银行基于此向客户发行“存款代币”，测试其是否可以进行实际支付和结算。 第二阶段的实验范围将扩大。KB国民银行、信贷银行、哈拿银行、我们银行、NH农协、IBK企业银行、釜山银行、庆南银行和iM银行等9家银行将参与测试，不仅包括支付，还包括个人间转账和自动存取款转换等。 引发误解的表达之一是“自动存取款转换”。这听起来像是银行会随意将客户账户中的资金代币化，但实际功能有所不同。参与实证项目的客户在使用存款代币进行支付或转账时，如果代币钱包余额不足，将从事先连接的存款账户中提取交易所需金额并转换为存款代币。 这并不是工资账户或储蓄账户的余额会自动代币化的功能。消费者使用的也不是韩国银行直接向公众发行的CBDC，而是基于银行存款由该银行发行的存款代币。关于账户中的韩元某天会变成CBDC的说法，结构上是完全不同的。 关于青年未来储蓄计划的说法也与事实不符。政策金融产品的加入和项目汉江的参与是两个独立的程序。仅仅因为加入青年未来储蓄计划或获得政府支持，并不会导致该账户的存款转为CBDC或存款代币。金融产品加入过程中所需的个人信息和金融信息提供同意与参与数字货币实证项目的同意是不同的。 现有金融服务也不会立即发生变化。未参与项目汉江的客户可以像现在一样使用工资账户、生活费账户、储蓄和贷款账户。工资不会以CBDC的形式进入，账户余额的显示方式也不会改变。 仅仅因为连接了开放银行或我的数据、KakaoPay、NaverPay等便捷支付，也不会自动参与项目汉江。现有的账户连接服务与存款代币实证项目是两个独立的服务。 银行业认为，若存款代币在未来成为实际金融服务的一部分，账户转账、信用卡和便捷支付的支付方式可能会发生变化。然而，项目汉江第二阶段并不是CBDC的正式引入，而是基于机构用CBDC的银行发行存款代币的支付和转账功能的验证实证项目。 因此，消费者目前无需采取任何行动。由于对CBDC的担忧而转移账户或放弃加入青年未来储蓄计划，或断开开放银行和便捷支付的账户连接并没有必要。

BC卡将在首尔主要小巷经济区域提供折扣优惠，以促进小商户的销售。BC卡于3日宣布，将开展“首尔市地方品牌商圈”折扣促销活动。首尔市地方品牌商圈旨在挖掘具有竞争力的地方商圈，支持其自我发展。自2023年起，BC卡与首尔市及首尔信用保障基金会合作，利用定制化的支付服务“我的标签”进行商圈营销。此次促销活动将在比去年多出2个的10个首尔地区商圈内进行，包括沙罗水路、化学街、江南站、四一九路等，共有3000家加盟店参与。折扣优惠适用于BC卡会员公司发行的个人信用卡和借记卡。参与的卡公司包括：我们的卡、 하나卡、 NH农协卡、 IBK企业银行、 KB国民卡、 iM银行、 BNK釜山银行、庆南银行、 新韩卡、 SH水协银行、 光州银行及 BC巴罗卡等。客户可在12月20日前，通过支付应用“Paybook”标记“地方品牌商圈”优惠后，在参与的加盟店消费满2万韩元，即可享受每个商圈7000韩元的账单折扣。每月最多可享受3次。BC卡常务理事金浩正表示：“此次促销的目的是为寻找地方商圈的客户提供实质性的消费优惠，同时为小商户提供销售增长的机会。我们将继续利用支付基础设施和营销能力，扩大对地方经济有帮助的合作项目。”

随着釜山地区破产与重生申请年均超过2万件，釜山市政府决定直接走访面临债务问题的小商户和市民。 该项目计划在12月之前运行100天，提供从咨询到申请、费用支持及后续管理的一站式支持体系。 釜山市于19日上午在市政府国际礼仪室签署了“民生再起一站式100天项目”工作协议，并宣布“希望咨询巴士”的首次出发。此次项目是釜山市在7月1日发布的约1.3783万亿韩元规模的“釜山民生100天紧急措施”核心任务之一，也是全市市长全贞洙的承诺。 参与协议的机构包括釜山市、釜山重生法院、BNK釜山银行、韩国法律援助公团、信用恢复委员会、韩国资产管理公司、釜山地方律师协会和釜山地方法务协会等8个机构。协议签署后，市政府一楼后门前举行了希望咨询巴士的发车仪式。 破产与重生申请在3年内增长2.4倍，68.5%的停业小商户背负债务 项目推进的背景是地区破产与重生需求的急剧增加。釜山地区的破产与重生申请数量从2022年的8263件增加到2025年的2万224件，首次突破2万件，三年内增长约2.4倍。 小商户的债务负担也被认为是阻碍再起的因素。市政府表示，决定停业的小商户中有68.5%背负债务，平均债务额达到8531万韩元。在停业过程中，45.5%的人认为“偿还贷款”是最大的困难，停业所需的平均时间为8个月。 因此，市政府决定直接走访那些因复杂程序和费用问题而无法利用债务调整或破产与重生制度的小商户和市民，提供支持。 希望咨询巴士将投入2辆，包括大型和小型巴士，定期在原市中心（自由和平市场、釜山站）、中部釜山（釜田站、釜山大学商圈）、东部釜山（庆星大学商圈）、西部釜山（工业流通区、九浦市场）等4个主要区域进行2至3次巡回服务。实际运营将比这更为密集。 市中小商户支持科小商户支持团队长韩敏贞表示：“计划在周一至周五的100天内，每天进行巡回，周末除外。虽然区域已大致确定，但其他停靠点将通过与区政府协商和市场商会联系不断增加。” 车辆的大小也将根据现场情况进行调整。在大型车辆难以进入或停车的小巷商圈，将投入小型巴士，而在咨询需求较多的地方则安排大型巴士。釜山站附近等普通市民易于接近的区域也将纳入运营范围。首日（19日）巴士已在北区投入使用。 现场将有釜山信用担保基金和信用恢复委员会的工作人员参与，BNK釜山银行的员工也将随行。根据咨询内容，必要时还将联系法律专业人士等。 希望咨询巴士的核心在于现场处理所有法律程序，而是对个人债务情况进行诊断，寻找合适的解决方案并连接到专业机构。通过咨询，首先判断是否可以通过债务调整解决，或是否需要进行破产与重生程序。之后，如需进行信用信息和行政信息的深度咨询，将预约信用恢复委员会等相关机构，如需法律支持则联系律师或法律事务所。 韩团队长表示：“巴士上将通过基本咨询来判断是否适合债务调整，或是否需要破产与重生，并为其指明方向。需要确认个人信息等的深度咨询将预约相关机构，如需律师或法律事务所的支持也会进行连接。” 各协议机构的角色也已分配。釜山重生法院将审查和支持破产与重生程序的快速推进方案，韩国法律援助公团和信用恢复委员会将支持相关咨询和申请程序。 韩国资产管理公司将连接新起步基金等债务调整项目，BNK釜山银行将支持移动咨询巴士和现场运营。釜山地方律师协会和釜山地方法务协会将提供深度法律咨询和破产与重生申请所需的法律服务。市政府还为避免小商户因不了解业务而错失支持，向釜山信用担保基金的用户进行了事前通知。 每人最高支持100万韩元费用，追加预算通过是关键 市政府计划在破产与重生申请过程中，支持每人最高100万韩元的实际费用，包括律师费、文件发放费、邮寄费和印花税等。目标是在今年12月之前支持超过200件的一站式服务，其中100件将与费用支持相结合。此后，将继续提供政策资金连接、金融教育、停业支持项目等后续支持，直至12月。 然而，费用支持的资金来源尚未确定。该项目的总预算为4亿韩元，其中2亿韩元为民间合作部分，实际市政府预算投入为2亿韩元。民间合作部分由BNK釜山银行的巴士实物支持和法律事务所的咨询费用分担等组成。市政府的2亿韩元已编入追加预算案，提交至市议会，预计将在9月11日的会议上最终确认。 在追加预算审查过程中，如果预算被削减，项目构成也可能调整。咨询和一站式服务的200件可在没有额外预算的情况下推进，但申请后阶段的费用支持将根据预算的反映情况而有所不同。 利用巴士进行破产与重生的一站式咨询是市政府首次尝试。市政府在项目准备过程中表示未能找到其他地方政府的类似案例。 韩团队长表示：“许多人对破产这个词持消极态度，因而不敢尝试，但仅通过债务调整就能解决的情况并不少见。希望小商户能抓住渡过危机的机会，减少因信息不足而无法获得支持的情况。”她补充道：“虽然这是针对小商户的支持项目，但此次也包括普通市民。” 全市市长全贞洙表示：“我们将确保没有因生计繁忙和复杂程序及费用负担而无法及时获得必要的破产、重生和债务调整支持的市民和小商户。我们将建立一个紧密的民生安全网，从咨询到申请、费用支持及后续管理，全面提供帮助。”※ 本报道经人工智能（AI）系统翻译与编辑。