随着疑似利用人工智能（AI）进行的黑客攻击席卷金融行业，各银行的认证和访问控制方式成为了个人信息泄露的关键因素。
截至目前，尚未确认有信息泄露的我们银行通过工作终端和额外认证限制访问，而NH农协银行则加强了异常访问检测和外部暴露路径的检查。相比之下，尽管在信息安全评估中获得最高分的银行也发生了通过工作系统的数据泄露，这使得银行的安全体系面临考验。
我们银行的贷款招募人员通过ODS平板终端输入相关信息，并在登录时需要通过智能手机进行“WON认证书”认证。银行方面表示，由于采用了工作终端和额外认证程序的结构，普通的外部登录是不可能的。
我们银行正在对与此次攻击相关的可疑IP进行封锁，并检查过去的访问尝试和信息泄露情况。银行还表示，正在结合外部高性能AI基础的漏洞检查解决方案和自开发工具，确认系统的安全漏洞。
NH农协银行表示，正在加强对认证绕过和异常大量访问等异常行为的检测，并持续检查和封堵不必要暴露的外部接触点。
此次信息泄露的银行中，贷款招募人员和员工使用的工作系统成为了攻击通道。新韩银行的贷款招募人员在其接收的贷款处理状态的移动网站“M新韩”的简易查询服务中泄露了信息。KB国民银行则因员工用的移动工作支持系统， 하나银行因营业支持系统（ODS）遭遇异常访问而导致客户信息外泄。
客户金融交易系统与工作系统分离的情况下，客户信息的泄露使得外部接触点的安全管理成为了一个课题。若能查询客户信息的路径，不仅在接入阶段的认证需要严格把关，还应对查询权限限制和重复、大量查询进行检测和阻断。
大型银行在公告中强调的安全体系在此次攻击过程中暴露了漏洞。新韩银行在今年的半年度报告中表示，在“个人信用信息管理与保护实态检查”中连续六年获得S等级（100分）。KB国民银行强调在客户信息访问时的额外认证和权限限制，以及对个人信息处理全过程的持续监控， 而 하나银行则表示其集团综合安全监控中心全天候365天运作。然而，这三家银行均未能阻止通过工作系统的信息泄露，银行业提出的保护措施是否有效地应用于外部接触点亟待检验。
金融监管机构和专家认为，多重认证体系、外部暴露系统管理、接入权限限制和信息加密等的有机运作至关重要。必须确保不仅仅是设置安全装置，而是在实际接入和信息查询过程中无缝运作。
金融监管机构相关人士表示：“公司之间的差异在于多重认证体系、物理隔离、接入权限管理和信息加密等的有机运作程度。”
※ 本报道经人工智能（AI）系统翻译与编辑。
