
根据10日国会财政经济计划委员会成员姜民国(国民力量党)从韩国银行、韩国出口入银行、韩国产业银行和IBK企业银行获得的资料,自2020年至今年9月,针对这四家银行的黑客攻击尝试总计达498万6964次。
按年度统计,黑客攻击尝试数量从2020年的35万8800次增加到2021年的56万4430次,2022年为58万5563次,2023年达到73万8312次。2024年预计为78万524次,2025年为93万4858次。今年截至9月已记录102万4478次,已超过去年全年总数。
在各银行中,企业银行的黑客攻击尝试达458万4000余次,占总数的91.9%。产业银行为39万9379次,韩国银行为3076次,出口入银行为510次。
虽然迄今为止未发生因黑客攻击导致的安全事故,但攻击尝试逐年增加的趋势引发了关注。国有银行同样提供与市中银行相当的个人和企业客户的互联网及移动服务,因此也面临黑客攻击的风险。
新韩银行约有2万5000名贷款申请客户的信息被泄露,而예가람储蓄银行也泄露了约4万名客户的信息。包括Kakao银行在内的三家互联网银行也曾通过相同的互联网协议地址(IP)进行访问尝试,但并未导致实际信息泄露。
在金融行业的黑客攻击过程中,使用AI工具的迹象引发了对类似事件再次发生的担忧。国内安全公司Genian Security Center指出,在此次针对金融机构的网络攻击中,使用了基于中文的开源渗透测试工具“ARTEX”。利用AI,技术水平不高的攻击者也能在短时间内对多个机构发起攻击。
因此,金融机构被指需检查针对不同攻击类型的应对体系、信息保护投资及模拟训练的有效性。实际上,金融安全机构在黑客事件发生前约两周曾向金融机构发出外部暴露资产的安全风险警告,但信息泄露事件仍接连发生,成为问题。
国会金融委员会成员韩昌敏(社会民主党)从金融安全机构获得的资料显示,金融安全机构在上月17日举办的针对金融机构安全负责人的“金融AI安全威胁应对研讨会”上,公开了AI代理的攻击案例。金融安全机构强调,需持续管理外部暴露资产的攻击面。安全机构表示:“每年1至2次的诊断无法完全掌握,需进行常态化的测量和验证。”
金融行业相关人士表示:“尽管黑客攻击技术日益精细化,但外部暴露系统的基本安全性仍需重新审视。”
※ 本报道经人工智能(AI)系统翻译与编辑。


