最近，曾因国内金融机构遭黑客攻击而被停止开发的人工智能（AI）渗透测试工具“阿尔特克斯（ARTEX）”预计将通过中国安全企业重新推出商业服务。 16日，安全行业消息称，中国安全企业Threatbook的联合创始人兼首席执行官（CEO）薛峰在其社交网络服务（SNS）上表示，将推出包括阿尔特克斯商业版在内的多个AI渗透测试代理的云平台“RedAgents.ai”。 阿尔特克斯是基于大规模语言模型（LLM）设计的AI渗透测试程序，能够自动分析攻击目标并自主执行从渗透场景建立到安全工具执行的全过程。 在9月底至10月初期间，韩国的16家金融机构，包括新韩银行、KB国民银行、 하나银行和釜山银行等，发生了约10万条信息泄露事件，当时在攻击IP地址中发现了阿尔特克斯被恶用的迹象。目前，警方网络调查局正在对此事件进行调查。 最初，阿尔特克斯在开发者平台GitHub上以开源形式公开，但由于对网络犯罪的恶用担忧，开发者已将其存储库设为私有并宣布项目中止。 调查结果显示，该程序的开发者为Threatbook的威胁检测工程师，最初是作为个人项目开发阿尔特克斯的。 Threatbook已将该工程师的项目交给他负责，正在开发商业版“阿尔特克斯专业版（ARTEX PRO）”，并计划将其作为新云平台的核心服务。 薛峰CEO表示，“RedAgents.ai”将在不存储用户数据的“零数据保留（ZDR）”技术的云环境中运行。 该平台除了阿尔特克斯专业版外，还将搭载由北京大学关联企业开发的“燕寻（YanXun）”、腾讯AI渗透测试大赛个人组第一名作品“燕记（YanJi）”、Threatbook最近收购的“网络打击AI”的商业版等多种AI安全工具。 Threatbook方面表示，未来还将持续向平台中添加更多代理。 薛峰CEO解释道：“单一代理无法发现所有漏洞，正如人工进行的模拟渗透测试一样，AI代理各自有不同的优势和方法，结合使用多个代理可以实现更全面的安全检查。” Threatbook计划不久后发布“RedAgents.ai”的预览版，目前正在接受早期用户的候补名单。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监管机构决定将大型金融公司的安全漏洞检查频率从每年一次增加到每年两次以上。近期，银行业接连发生黑客攻击事件，促使监管机构加强对首席执行官（CEO）的责任，并改善黑客威胁信息共享机制，以全面整顿金融行业的安全体系。 根据14日金融委员会的消息，今天在新振昌秘书长主持的“第二次紧急情况应对会议”上，讨论了加强安全管理的相关措施。 监管机构计划首先增加大型金融公司的安全漏洞检查次数，并在必要时提供随时检查的依据。将全面检查金融公司的外部接触点和认证体系，并明确CEO和首席信息安全官（CISO）的责任范围。 还将改善统一监控系统，以便各个金融公司能够共享检测到的黑客威胁信息。同时，推动基于人工智能的漏洞检测基础设施建设，并为中小型金融公司建立联合安全监控体系。 新秘书长表示：“尽管多次要求全面检查和加强管理，但仍发现金融公司在基本方面的遵守情况不佳，这是非常痛心的部分。我们将推动包括确保CEO和董事会责任在内的安全体系的根本制度改进。” 此次应对措施是基于对安全事件调查和紧急安全检查中发现的金融行业整体损失和管理不足的情况。对新韩银行安全事件前后的损失调查显示，共有16家公司确认遭受安全事件，个人信息泄露规模约为10万条。 确认发生事件的公司包括新韩银行、KB国民银行、釜山银行、 하나은행、예가람银行、웰컴银行、DB银行、OK储蓄银行、现代资本、山银资本等。PFCT、모우다、브라이트픽스、스트리미、프라뱅、새마을金库中央会也在其中。泄露的信息包括姓名、联系方式、居民身份证号码、电子邮件等，但未确认账户号码或卡号的泄露。 截至8日，对555家金融公司进行了12项检查，结果显示130家（23.4%）存在不足之处。发现的问题包括未应用最新的安全补丁、技术支持已结束的系统管理不善、未建立24小时安全监控体系、外部系统认证和授权缺失等。监管机构正在指导立即采取补救措施，同时调查进一步的损失和事件之间的关联性。

互联网专业银行三家（托斯银行、凯银行、卡卡银行）的企业贷款余额在一年内增长超过50%。在以个体经营者贷款为中心扩展业务后，预计将进军中小企业贷款市场，从而加剧与商业银行的企业金融竞争。根据金融监督院金融统计信息系统（FISIS）数据显示，截至今年6月底，三家互联网银行的企业贷款余额为8兆3252亿韩元，比去年同期的5兆5265亿韩元增加了2兆7987亿韩元（增长50.6%）。同期，五大银行（KB国民银行、信贷银行、 하나은행、我们的银行、NH农协银行）的企业贷款余额为867兆4202亿韩元，增长了5.4%。整体企业贷款规模中，互联网银行的占比约为5%。然而，五大银行主要面向大企业、中小企业和个体经营者发放贷款，而互联网银行则主要集中在个体经营者贷款上。如果单独比较个体经营者贷款，增长势头更加明显。五大银行的个体经营者贷款余额从去年9月底的325兆2849亿韩元下降至12月底的324兆4238亿韩元。尽管今年3月底反弹至325兆4617亿韩元，但到6月底仅比上个季度增加了251亿韩元，实际上几乎没有增长。相比之下，三家互联网银行以个体经营者贷款为主的企业贷款在一年内增加了近2兆8000亿韩元。互联网银行扩大个体经营者贷款被视为克服家庭贷款监管带来的增长限制的策略。中小企业贷款市场的进军也逐渐显现。凯银行计划在明年第三季度推出100%无接触的法人贷款产品，首先推出担保贷款，随后扩大到抵押和信用贷款等产品。卡卡银行也计划在明年第四季度与釜山银行共同推出法人贷款。卡卡银行相关人士表示：“未来还计划推出独立的中小企业贷款产品。”托斯银行虽然具体推出时间尚未确定，但表示将逐步扩大针对法人客户的服务和信贷。随着互联网银行业务领域的扩大，商业银行也需要加强与现有企业客户的交易关系。 하나金融研究所日前发布的报告分析认为，互联网银行在中小企业客户扩展基础上，可能会加剧与商业银行的竞争。商业银行则计划利用其现有的企业金融能力进行应对。一位商业银行相关人士表示：“我们将利用积累的企业交易数据、专业人才和线下营业网络，提供定制化的综合金融服务，以提高竞争力。”

银行业正在推出多种针对实物黄金、子女教育和老年人居住等需求的定制信托产品。今年上半年，由于上市指数基金（ETF）信托销售强劲，手续费收入大幅增长，银行正通过定制资产管理来拓展信托业务，确保长期客户关系。股市波动和金融监管机构的手续费体系改革也增加了业务多样化的必要性。 据金融界消息，五大银行（KB国民银行、信银行、 하나은행、我们的银行、NH农协银行）今年上半年信托手续费收入达到1兆238亿元，同比增长110.95%。与去年全年收入1兆947亿元相比，增长了93.5%。ETF信托销售的增加推动了业绩改善。 然而，围绕ETF信托的手续费增长趋势是否能够持续仍然不明朗。ETF信托的手续费收入随着客户卖出和再投资的活跃程度而增加，但如果股市表现不佳，销售可能会受到抑制。 金融监管机构的手续费体系改革也是一个变数。从去年1月到今年5月，主要六家银行的ETF信托销售额达64兆韩元，但平均持有期仅为42天。在所有交易中，94.6%的交易在6个月内被卖出，提前收取手续费的比例为91.7%。金融监督院在8月至9月进行了现场检查，并于上月17日公布了手续费及银行绩效评估体系（KPI）的改善方针。 银行们正在努力推出能够确保长期客户关系的定制信托。信银行的遗嘱信托累计余额最近突破了1兆5000亿韩元。今年的累计销售额也超过了1兆韩元。信银行取消了最低投资金额限制，并推出了老年人安心信托，以提高客户的可接触性并扩大产品线。 以实物资产为基础的信托产品也相继推出。NH农协银行于本月1日推出了“NH黄金充实信托（实物型）”，客户可以存放实物黄金如金戒指或金条进行管理。该产品与三星金交易所合作，最低投资额为30克纯金。 针对子女教育和资产继承的产品也在增加。 하나은행本月推出了“子女教育信托”，根据子女大学入学或资格证书获得等教育目标的达成，支付约定金额。父母可以提前设定支付条件和时间，以便根据子女成长阶段管理资产。KB国民银行此前推出了将老年公寓入住保证金返还债权转让给指定受益人的遗嘱信托。 银行业人士表示：“ETF信托的销售业绩波动较大，但定制信托能够与客户建立长期交易关系。信托业务将朝着扩大客户基础和确保稳定的非利息收入来源的方向发展。”

韩国便捷转账服务涉及的电信诈骗止付案件大幅增加。今年上半年，韩国五大银行针对经由移动支付平台转入的涉诈资金实施账户止付的案件超过3000起，同比激增247%，呈现出单笔金额下降、案件数量增加的趋势。 据韩国金融界13日消息，韩国国会政务委员会所属国民力量党议员徐一俊从金融监督院获得的数据显示，今年上半年，KB国民银行、新韩银行、友利银行、韩亚银行和NH农协银行针对经由Kakao Pay、Naver Pay及Toss等便捷转账平台流入的电信诈骗资金，共实施账户止付3273起。 这一数字不仅较去年同期的943起增加247%，还超过去年全年3146起的止付总量。 不过，相关账户收到的涉诈资金总额为35.9004亿韩元（约合人民币1791万元），较去年同期的30.2327亿韩元仅增长约19%。平均每起涉诈资金入账金额由321万韩元降至110万韩元，显示诈骗资金转移呈现小额化、分散化趋势。 从支付平台来看，Kakao Pay涉及的止付案件占比最高。2024年9月至今年6月，五大银行累计实施相关止付7312起，其中经由Kakao Pay转入的案件达4336起，占总数的59%；按资金规模计算，占比达到79%。 与此同时，今年上半年，Naver Pay相关止付案件达698起，已超过去年全年534起。Toss相关止付案件为696起，涉及资金8.9亿韩元，分别同比增长154%和106%。 便捷转账服务通常通过密码、指纹或面部识别等方式完成支付。与银行账户之间的直接转账不同，部分资金通过支付平台的预充值账户流转，过去银行难以及时追踪资金去向。 2024年，韩国修订相关法规，要求金融机构与预付支付服务运营商共享涉诈资金信息，使经由便捷转账平台转移的资金也能够被及时止付。 韩国金融界分析认为，便捷转账操作门槛较低，可能增加相关诈骗风险，但止付案件激增也与信息共享机制完善、过去难以识别的交易被纳入监测范围有关。 韩国金融监管部门表示，将进一步完善电信诈骗信息共享与分析人工智能平台（ASAP）及异常金融交易监测系统（FDS），提高诈骗识别和资金止付效率，同时减少正常用户账户被误冻结的情况。

近年来，针对国有银行的黑客攻击尝试逐年激增。随着人工智能（AI）技术的进步，呼吁对应对体系和安全投资的有效性进行审查的声音日益增强。根据10日国会财政经济计划委员会成员姜民国（国民力量党）从韩国银行、韩国出口入银行、韩国产业银行和IBK企业银行获得的资料，自2020年至今年9月，针对这四家银行的黑客攻击尝试总计达498万6964次。按年度统计，黑客攻击尝试数量从2020年的35万8800次增加到2021年的56万4430次，2022年为58万5563次，2023年达到73万8312次。2024年预计为78万524次，2025年为93万4858次。今年截至9月已记录102万4478次，已超过去年全年总数。在各银行中，企业银行的黑客攻击尝试达458万4000余次，占总数的91.9%。产业银行为39万9379次，韩国银行为3076次，出口入银行为510次。虽然迄今为止未发生因黑客攻击导致的安全事故，但攻击尝试逐年增加的趋势引发了关注。国有银行同样提供与市中银行相当的个人和企业客户的互联网及移动服务，因此也面临黑客攻击的风险。近期，国有银行及其他金融机构频繁发生信息泄露事件，金融行业整体的安全隐患也在加剧。从上月底到本月初，包括新韩银行、KB国民银行、哈拿银行、BNK釜山银行在内的7家金融机构确认发生了因黑客攻击导致的信息泄露。新韩银行约有2万5000名贷款申请客户的信息被泄露，而예가람储蓄银行也泄露了约4万名客户的信息。包括Kakao银行在内的三家互联网银行也曾通过相同的互联网协议地址（IP）进行访问尝试，但并未导致实际信息泄露。在金融行业的黑客攻击过程中，使用AI工具的迹象引发了对类似事件再次发生的担忧。国内安全公司Genian Security Center指出，在此次针对金融机构的网络攻击中，使用了基于中文的开源渗透测试工具“ARTEX”。利用AI，技术水平不高的攻击者也能在短时间内对多个机构发起攻击。因此，金融机构被指需检查针对不同攻击类型的应对体系、信息保护投资及模拟训练的有效性。实际上，金融安全机构在黑客事件发生前约两周曾向金融机构发出外部暴露资产的安全风险警告，但信息泄露事件仍接连发生，成为问题。国会金融委员会成员韩昌敏（社会民主党）从金融安全机构获得的资料显示，金融安全机构在上月17日举办的针对金融机构安全负责人的“金融AI安全威胁应对研讨会”上，公开了AI代理的攻击案例。金融安全机构强调，需持续管理外部暴露资产的攻击面。安全机构表示：“每年1至2次的诊断无法完全掌握，需进行常态化的测量和验证。”金融行业相关人士表示：“尽管黑客攻击技术日益精细化，但外部暴露系统的基本安全性仍需重新审视。”

韩国近期接连发生网络攻击和个人信息泄露事件，受影响范围从金融机构扩大至公共企业、高校及大型教会。各机构披露的受影响人数简单相加已超过100万，但部分数据尚待核实，且无法确认是否存在重复。 据韩国金融界及网络安全业界11日消息，自9月底以来，新韩银行、KB国民银行、韩亚银行、BNK釜山银行等7家金融机构相继确认遭受黑客攻击并发生信息泄露。其中，新韩银行约2.5万名贷款申请客户、Yegaram储蓄银行约4万名客户的信息外泄。Kakao Bank、K Bank及Toss Bank等三家互联网银行也发现异常访问尝试，但未发生信息泄露。 金融机构之外，韩国电力公社约2.4万名员工的姓名及联系方式等信息遭到泄露，首尔网络大学学生、毕业生及教职员工的个人资料也被公开。大型教会同样受到波及，汝矣岛纯福音教会初步判断，约85万名信徒的信息可能外泄。 此次事件的一大特点是，部分机构并非自身系统遭到直接攻击，而是因外部合作企业的安全漏洞受到牵连。 韩国在线教育系统供应商MalgnSoft此前遭黑客入侵，导致20余家委托其管理个人信息的机构和团体同时受到影响。其中，国家清廉权益教育院约10万名用户、韩国教育设施安全院约4万名用户及起亚光明工厂工会约5000名会员的信息遭泄露。 值得注意的是，部分外泄数据属于系统更换后本应销毁的历史资料，暴露出外包企业在个人信息管理方面的漏洞。 与此同时，人工智能（AI）技术被用于网络攻击的迹象引发关注。韩国网络安全企业指出，近期针对金融机构的攻击可能使用了中文开源代理式渗透测试工具ARTEX。美国网络安全企业CrowdStrike也发现相关证据，认为攻击者可能借助AI提高对多家金融机构的攻击效率。 不过，目前尚无证据表明，公共企业、高校及教会遭遇的攻击使用了相同工具，也无法确认相关事件是否由同一攻击者实施。 面对不断扩大的网络安全风险，韩国政府已加强应对。科学技术信息通信部与韩国互联网振兴院启动24小时应急机制，并向约2.8万家企业发送安全检查建议。教育部也要求400余家下属机构加强系统安全检查。 网络安全专家指出，随着AI降低网络攻击门槛，安全防护相对薄弱的外包系统可能成为新的突破口。加强外部合作企业管理、访问权限控制及个人信息销毁机制，将成为防范连锁信息泄露的关键。

最近针对韩国金融公司的黑客攻击事件中，海外安全公司分析认为，攻击者可能是居住在中国广东省的26岁男子。攻击者在使用生成型人工智能（AI）时，意外泄露了自己的身份线索。 全球网络安全公司CrowdStrike在10月7日（当地时间）发布的报告中指出，他们捕捉到了可以推测韩国金融领域黑客身份的线索。 根据CrowdStrike的说法，这些身份线索是在攻击者使用AI编码工具“Claude Code”的过程中显露出来的。攻击者请求AI帮助撰写包含其模拟黑客成果的安全研究者简历。在此过程中，输入了姓名的首字母、Telegram账号、学历、居住地等个人信息。 此外，攻击者还询问了如何出售窃取的韩国金融信息以及如何找到Telegram数据销售渠道。调查中发现，该Telegram账号也被用于调查基于Telegram的不可替代代币（NFT）赠品市场的漏洞，以及针对中国某支付平台的攻击。 CrowdStrike基于这些信息提出了这些攻击可能由同一人实施的假设。然而，他们也强调，这只是基于现有线索的推测，身份确认仍需进一步验证。 报告指出，此次黑客攻击使用了中国开发的开源Agentic渗透测试工具“ARTEX”。该工具是一个自动化程序，能够让AI自主寻找漏洞并进行渗透。ARTEX的主要模型是DeepSeek的“v4.1-Flash”。攻击者在Claude Code会话中还使用了中国Zhifu AI的“GLM-5.3”和“Grok 4.6”等其他大型语言模型（LLM）。 针对韩国金融领域的此次黑客事件自上月底至本月初，涉及新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家金融机构的多起安全事件被确认后引发关注。 金融当局认为，攻击者在攻击过程中更换IP地址，并利用AI工具对多家金融机构进行自动化的大规模攻击。根据金融监督管理局的统计，发起黑客攻击的IP地址共有33个，去重后为28个。 在攻击过程中，警方还发现了使用中文基础的AI自主渗透测试工具“ARTEX”的痕迹，目前正在进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。

韩国多家金融机构日前遭遇大规模黑客攻击，据全球网络安全公司CrowdStrike当地时间7日公开的报告显示，幕后嫌疑人可能为居住于中国广东省的一名26岁男子，这是本次案件首次出现与黑客身份相关的具体线索。不过，CrowdStrike强调，目前掌握的信息仍属于情报分析和关联推断，尚不足以确认黑客的真实身份。 据CrowdStrike消息，黑客身份线索在使用生成式AI编程工具Claude Code过程中意外暴露。黑客要求Claude帮助其撰写一份网络安全研究人员简历，并在对话过程中输入了包括姓名首字母、Telegram账号、学历以及居住地等个人信息。嫌疑人还曾向Claude询问，被窃取的韩国金融信息通常在哪里出售，以及如何寻找出售韩语Telegram数据的渠道。 报告称，与该嫌疑人相关的Telegram账号此前也出现在其他网络攻击活动中。调查人员在分析基于Telegram的NFT礼物市场漏洞对话，以及对某中国支付平台的攻击活动时，也发现相同账号。 CrowdStrike表示，上述多起案件交叉出现的相同账号和行为线索提高了相关活动由同一人员实施的可能性，但目前仍无法仅凭这些信息最终确认黑客身份。 CrowdStrike此前分析称，嫌疑人从上月底至本月初对韩国金融机构进行攻击，疑似使用中国开发的开源智能化渗透测试工具ARTEX与大语言模型。嫌疑人以位于中国香港的IP地址作为主要控制基础设施，负责指挥整体攻击活动，而实际用于针对韩国金融机构发动攻击的ARTEX则部署在另一组独立IP地址上。 此外，嫌疑人还使用9个代理IP地址，不断更换连接路径。 嫌疑人在攻击过程中还广泛使用AI工具。CrowdStrike分析称，嫌疑人运行ARTEX时使用的核心AI为DeepSeek的小尺寸模型“V4.1-Flash”，嫌疑人并非通过官方渠道访问该模型，而是通过第三方转售服务迂回接入。 同时嫌疑人还在Claude Code会话中使用了中国智谱AI的GLM-5.3以及Space X AI的Grok 4.6等其他大语言模型作为辅助工具。 分析认为，同时使用多个大语言模型，并根据不同任务在不同服务器和AI工具之间切换，显示此次攻击并非单纯依赖某一种AI模型。CrowdStrike称，这名疑似使用中文的黑客具有一定程度的经济动机，但目前对其以金钱为目的进行攻击这一判断的可信度仅处于中等水平。 从上月底至本月初，新韩银行、KB国民银行、韩亚银行、BNK釜山银行，以及耶加兰储蓄银行（Yegaram Savings Bank）、Welcome储蓄银行和现代资本等7家金融机构先后遭到网络攻击，大批用户个人信息遭泄露。 多家金融机构同时遭遇攻击在韩国金融业历史上尚属首次，引发金融监管层和普通储户的高度关注。韩国金融部门称本次攻击或为使用人工智能技术的新型攻击模式。攻击者可能通过不断更换IP地址，以类似攻击手法连续针对多家金融机构发动攻击。 目前，韩国警察厅网络调查部门正在实施调查。

近期，韩国银行业争夺外国客户的竞争，正从传统商业银行延伸至互联网银行。随着在韩外国人的金融服务需求持续增长，各家银行纷纷推出专属金融产品和多语种服务，以吸引更多外国客户。 据韩国金融业近日消息，Kakao Bank计划在今年第四季度面向在韩居住的外国人推出活期存取账户、借记卡以及海外汇款和外汇服务，并从开户环节起实现全流程“非面对面”办理。 目前，Kakao Bank尚未推出外国人专属金融产品。该行相关负责人表示，为推出外国人专属产品，公司正在调整现有产品的开户对象，计划于第四季度正式上线面向外国人的新产品。 此前，Kakao Bank在2024年11月公布的企业价值提升计划中提出，将为长期居住在韩国的外国人提供专属活期存取账户，为短期访韩的外国游客提供预付卡及账户服务，同时支持持有海外永久居留权或长期旅居海外的韩国人注册会员、开设账户。 除Kakao Bank外，Toss Bank自2022年5月起，已向在韩居住的外国人提供非面对面活期存取账户开户服务。传统商业银行也相继推出外国人专属应用程序和多语种服务，并扩大线上开户及海外汇款服务的覆盖范围。 业内人士表示：“外国客户数量持续增长，是银行加快布局的重要背景。银行业希望借此改变外国客户只在需要海外汇款时才使用银行服务的局面，进而将其发展为日常金融交易客户。” 数据显示，KB国民银行、新韩银行、韩亚银行和友利银行四大商业银行的外国客户数量，已从去年底的620.5238万人增至今年8月底的628.3023万人，8个月内增加7.7785万人。 业内人士还指出，目前仍有不少外国人需要前往银行营业网点办理开户手续。如果能实现从申请到使用的全流程线上办理，外国客户将不再受时间和地点限制，非面对面金融服务有望在这一群体中进一步普及。