随着市银行、储蓄银行和资本公司接连遭到黑客攻击，客户信息泄露事件频发，金融行业的安全形势严峻。新韩银行、KB国民银行、 하나银行和釜山银行等多家金融机构相继发生安全事件，金融监管机构于10月4日召开了全行业的紧急检查会议。此次事件中甚至提出了利用人工智能（AI）进行自动化攻击的可能性，暴露了金融安全的盲点。保护客户的资金和信息是金融公司的基本责任。监管机构和金融行业必须彻底查明入侵路径和管理漏洞，并重新审视整体安全体系。

此次事件值得关注的是，除了面向客户的金融交易系统外，贷款中介和员工使用的业务系统也成为了攻击的通道。在专注于守卫大门的同时，客户信息却从侧门流出。不能因为这些系统与交易系统分开就减轻责任。任何能够访问客户信息的系统，无论用途和使用者，都必须具备相应的保护措施。外部接入路径和委托公司的权限也必须得到管理，才能确保金融安全。

关于是否使用AI及具体攻击方式仍需调查。然而，攻击者迅速找到并反复利用漏洞的情况是显而易见的。仅仅安装安全程序并定期检查是不够的。必须明确哪些系统暴露在外，并将接入和信息查询权限限制在必要范围内。对异常重复查询要立即检测和阻止，发现的漏洞也应及时修补。需要建立一个能够持续验证安全装置在实际攻击面前是否有效的体系。

值得注意的是，尽管遭受攻击，仍有金融机构成功阻止了信息泄露。攻击目标和强度可能存在差异，因此不应轻易判断各公司的安全水平。监管机构应比较受害公司与防御公司在接入控制、认证和检测过程中的差异，以揭示成功与失败的因素。对防御有效的措施应迅速在金融行业内共享，并检查其他公司是否存在相同的漏洞。事故统计和统一检查指示并不能解决问题。

银行每年在信息保护方面投入巨额资金。然而，投资金额的庞大并不能保证安全。关键在于是否将人力和预算合理配置到必要的地方，以及是否因工作便利而放松了控制。管理层应摆脱将安全责任完全交给信息技术部门的惯例，避免在发生事故后才被动报告。应亲自关注业务扩展和数字转型是否与安全能力相匹配，并对检查中发现的问题的改进结果负责。监管机构也应验证实际的防御能力，而非仅仅关注书面合规情况。

防止因信息泄露造成的二次损害也刻不容缓。监管机构表示，目前尚未发现被泄露的信息直接用于不当支付的情况。然而，这并不意味着客户可以放心。如果姓名和联系方式与收入、贷款信息结合，可能会被用于冒充金融公司员工进行定制化诈骗。金融机构应准确告知泄露的信息项和范围，并针对以受害确认或赔偿为名的短信和电话发布警告，并建立举报和救济程序。

金融行业以信任为基础运作。个人信息的反复泄露将不仅影响个别公司的声誉，还会动摇整个数字金融的信任。必须解决大型金融机构的盲点，同时提升人力和资源不足的小型金融机构的应对能力。此次事件不应仅视为一次性的紧急检查，而应转变为管理所有接入路径、快速发现入侵并防止客户损失的体系。



※ 本报道经人工智能（AI）系统翻译与编辑。

• #客户信息泄露
• #金融安全
• #黑客