打开APP

韩国金融业安全“守门人”遭黑客攻破 金融委员会称泄露虽少但性质严重

2026-11-10 22:52:10

①韩国金融业共同安全机构金融保安院遭黑客入侵,部分评估资料外泄; ②外泄数据包括同意书模板及金融机构自查人员联系方式,不涉及客户信息; ③韩国金融委员会称,安全机构自身出事本身就是问题,已要求彻查。

财联社11月10日讯(编辑 李莹)负责韩国金融业网络安全的机构近日遭黑客攻破,泄露规模虽然有限,却直接冲击行业安全体系的公信力。在韩国金融机构入侵事件频发之际,这起事故也让当局刚刚启动的全面安全检查面临考验。

据媒体当地时间11月10日报道,韩国金融保安院(Financial Security Institute)于9日确认,其运营的“信息保护常态化评估支持系统”遭黑客入侵,部分数据外泄。该机构已向韩国金融委员会等当局报告。

金融机构需定期通过这一系统,向金融保安院提交客户信用信息保护情况的自查结果和相关材料,因此系统中存有各类客户信息使用同意书表格,以及各机构负责自查人员的资料。

据报道,金融保安院确认事故后已紧急切断外部访问,该系统目前暂停运行,金融保安院正逐一通知资料遭泄露的金融机构。

报道指出,目前确认外泄的包括多种同意书模板,以及金融机构自查人员的姓名、邮箱和电话,部分详细信息已作遮蔽处理,不涉及客户个人信息和交易记录,但金融保安院仍在调查是否有敏感信息外泄。

据悉,攻击者通过伪造或篡改账户ID,以具有管理员权限的账户登录系统并窃取信息。

金融保安院于2015年在金融委员会主导下成立,是由银行、证券、保险、信用卡公司等参与的非营利社团法人,负责金融业网络安全监控、入侵事故应对及安全漏洞分析评估等工作。该机构曾在年报中称,已成为守护韩国金融系统的“守门人”。

正因如此,事故引发当局高度重视。据报道,韩国金融委员会相关人士表示,据报告该系统并不存放敏感信息,但泄露规模不大、信息不敏感并非关键,负责管理黑客风险的机构发生此类事故本身就是问题。

该人士称,当局将此视为严重问题,已要求彻底查明事故经过,并准确完成修复工作。

此次事故距金融委员会公布金融业安全体系强化方案仅过去五天。该委员会11月5日召开全金融业座谈会,宣布将对约580家金融机构的外部接口和内控体系进行全面检查。

按照计划,金融保安院将与韩国金融监督院一道,对存在安全漏洞的金融机构开展现场检查,而如今,负责查找他人漏洞的这家机构自身系统先被攻破。

近期,韩国金融业正遭遇一轮连锁入侵。据韩国金融委员会11月5日披露,自9月30日首起事故确认至11月3日,已有37家金融机构申报了40起入侵事故,泄露信息约47.3万条。

其中,韩国大型商业银行新韩银行9月底遭黑客攻击,2.5万余名贷款客户的姓名、电话、年收入等信息外泄。

据媒体当地时间11月9日报道,韩国券商未来资产证券约3800名客户的账户号码及3.5万余名员工的个人信息外泄,此前大信证券、汉阳证券也已相继确认遭入侵。

评论区

暂无评论

    免责声明:本文观点仅代表作者本人,供参考、交流,不构成任何建议。