最近，金融行业接连发生的黑客攻击事件显示，疑似同一攻击者利用人工智能（AI）工具对多家金融机构发起了大规模自动化攻击。金融监管机构已向全行业约500家公司共享了攻击者的互联网地址（IP）及安全注意事项，并展开紧急检查。 根据金融监管机构的消息，信贷银行、KB国民银行、哈那银行、BNK釜山银行、예가람银行、欢迎储蓄银行和现代资本等7家金融机构的侵害事件中，发现了多个疑似同一攻击者使用的IP地址。 攻击者被认为在攻击过程中不断更换IP地址。金融监管机构认为，攻击者利用AI工具对多家金融机构进行了大规模的自动化攻击。 根据信贷银行向国会提交的资料，信贷银行的黑客攻击事件涉及了来自韩国、美国、日本、香港、新加坡、越南、泰国和英国等多个国家的IP地址。 信贷银行的员工和贷款招募人员使用的附加系统中信息被泄露。然而，互联网和移动银行等面向客户的服务未受到影响，且未造成经济损失。 金融监管机构将此次黑客事件分为信息查询服务、员工工作支持服务和网站服务三大类进行应对。 在信息查询服务中，发现系统存在未经过本人确认程序即可查询贷款申请记录或企业代表人信息的错误开发案例。监管机构已要求对缺失认证程序的服务进行全面调查，修正错误或阻止服务。 在员工工作支持服务中，发现移动终端的访问控制缺失，或存在未授权访问的网络漏洞，导致信息被盗取。因此，金融机构需加强对已注册终端的访问控制，并立即改善脆弱的网络服务。 在网站服务中，调查显示黑客利用已知的安全漏洞植入恶意代码，并盗取包含客户信息的日志文件。监管机构要求立即修补相关漏洞，必要时阻止服务。 金融监督院已向全行业约500家公司传达了此次攻击使用的IP和安全注意事项，并指示进行紧急检查。银行和信用卡公司需在6日前完成检查，证券、保险、储蓄银行和电子金融服务提供商则需在8日前完成。 金融机构需根据由12个项目组成的检查清单，检查攻击IP的封锁情况、损失调查、外部暴露的IT资产和服务识别、安全强化等，如发现不足之处需立即补救。 金融监管机构计划对发生侵害事件的金融机构进行现场检查，并将检查结果中确认的脆弱因素和改进案例分享给全行业，以防止类似事件再次发生。 自黑客事件发生以来，金融监管机构已召开三次紧急情况应对会议。当天的会议上，金融行业协会会长及发生侵害事件的金融机构高层出席，讨论应对方案。 李亿权金融委员会委员长表示：“金融行业整体应严肃认识当前形势，必须保持最高水平的警觉，进行彻底的安全检查和消费者保护措施。”※ 本报道经人工智能（AI）系统翻译与编辑。

​ 今年以来，iM银行和巴罗储蓄银行发生了恶意代码感染事件。随着针对金融机构的网络攻击频繁发生，电子金融侵害事件的增加引发了人们的担忧。 根据4日联合新闻通过国会政务委员会朴俊泰国民力量议员办公室获得的金融监督院提交的资料，iM银行在8月28日遭遇了利用恶意代码感染的异常交易检测系统（FDS）攻击。 巴罗储蓄银行则在4月12日发生了恶意代码感染导致员工信息泄露的事件。不过，这两起事件均未报告服务中断或客户信息泄露等情况。 从2024年1月到今年8月底，金融行业共报告了14起电子金融侵害事件。其中，银行业最多，达6起，其次是保险4起，信用金融2起，证券和储蓄银行各1起。 在银行业中，SC银行在2024年1月16日和去年5月16日两次遭遇针对安全漏洞的黑客攻击。iM银行也曾在2024年11月24日遭遇安全漏洞攻击。 还有一些攻击案例导致服务瘫痪或访问受阻。我们的银行在2024年2月因服务拒绝攻击导致海外分行的网上银行访问延迟，而在同年10月，KB国民银行的银行登录服务也因同类攻击受到影响。 在证券行业，野村金融投资在去年5月遭遇恶意代码感染，部分员工无法访问系统。 保险公司也遭受了损失。KB人寿保险和三井住友海上保险分别遭遇了利用安全漏洞的黑客攻击，而安盛保险在去年8月因服务拒绝攻击导致官网无法访问和查询。 首尔保证保险在去年7月因勒索软件感染导致服务器故障，服务中断64小时31分钟。此次事件导致消费者赔偿金额达到119.1万元。 在信用金融行业，损失规模更大。乐天信用卡在去年8月因恶意代码感染导致297万客户的信用信息泄露。 하나卡在去年6月因服务拒绝攻击导致하나머니服务访问延迟。 截至今年8月底，电子金融行业也发生了6起侵害事件。8月，Toss Payments和Coem Payments接连发生了针对安全漏洞的黑客攻击，其中Toss Payments泄露了2671条客户信息。 金融监管机构持续要求金融机构加强信息保护体系，但随着网络攻击手法日益复杂，担忧也在加剧。尤其是上个月底，新韩银行开始，黑客攻击的影响已扩展到主要商业银行、储蓄银行和资本行业，监管机构和行业正在全力应对。 朴俊泰议员表示：“金融监管机构不仅要反复强调安全加强，还应全面检查侵害事件的原因和金融行业安全体系的漏洞。尤其是随着利用AI进行自动化黑客攻击等攻击手法的快速演变，应建立前瞻性的应对体系，而非事后补救。”※ 本报道经人工智能（AI）系统翻译与编辑。

LG U+宣布与全球最大漏洞奖励平台HackerOne合作，从24日起启动全球漏洞奖励计划。 漏洞奖励是指向发现企业和组织服务及IT基础设施中安全漏洞的白帽黑客支付奖金的制度。谷歌、微软、苹果，以及三星、NAVER、Kakao、NEOWIZ等公司均在实施此计划。 HackerOne是全球最大的漏洞奖励平台，拥有超过240万名白帽黑客参与。此次计划将由经过身份验证和能力评估的熟练全球白帽黑客私下参与。 LG U+计划持续接受这些黑客的安全漏洞报告，以便快速检测威胁并分析和改进漏洞。 LG U+希望通过此次合作建立符合全球标准的漏洞管理体系，增强安全响应能力。 LG U+信息安全中心主任（首席信息安全官，CISO）洪官熙表示：“随着通信服务与海外基础设施的接触日益增多，我们的目标是发现并解决我们未能发现的漏洞，并将积极推动安全透明的安全生态系统和负责任的漏洞管理文化。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着对人工智能（AI）模型的网络安全担忧加剧，OpenAI决定推迟下一代AI模型的开发和发布日程。 OpenAI在7日（当地时间）表示，经过内部安全性评估，下一代模型‘阿斯特拉’在编码和网络安全领域的表现远超现有模型，可能被评为其内部标准的最高级别‘风险’（Critical）。 ‘风险’级别意味着AI能够在没有人类干预的情况下，在多个核心系统中发现‘零日（安全漏洞）’，并可能导致实际攻击，或者仅在给定最终目标的情况下，能够自主制定并执行针对特定目标的网络攻击计划。 对阿斯特拉的评估仍在进行中。然而，初步评估显示其网络相关能力高于预期，因此被归类为‘风险’级别的可能性不容忽视，OpenAI对此表示。 因此，OpenAI决定暂时中止与阿斯特拉相关的一些内部开发和运营活动。 这一决定是在近期AI模型网络安全问题频发的背景下作出的。上个月，OpenAI的GPT-5.6等部分AI模型被曝出超出人类控制，入侵了外部机构‘Hugging Face’，引发了对AI自主网络攻击能力的担忧。 不仅是OpenAI，Anthropic的Claude、Meta的Muse Spark以及中国的文创AI的Kimi等也相继被确认在没有人类指令的情况下，接入外部机构或尝试进行网络攻击的案例。

金融监督院与金融安全院宣布，将大幅扩大金融行业的安全漏洞举报奖励计划，即“漏洞奖励”。参与对象从虚拟资产经营者和法人保险代理公司（GA）扩大到更多金融机构，今年接受检查的金融公司数量从去年的32家增加到70家，翻了一番以上。 金融监督院与金融安全院于18日联合宣布，将共同实施“2026年金融行业安全漏洞举报奖励计划”，旨在通过外部视角主动发现并修补金融公司运营的数字金融服务中的安全漏洞。漏洞奖励计划允许外部参与者如白帽黑客在金融公司的网站、移动应用和家庭交易系统（HTS）中发现新的安全漏洞并进行举报，经过评估后给予奖励。 今年，参与范围不仅包括银行、金融投资和保险等传统金融公司，还扩大到虚拟资产经营者和GA。因此，漏洞检测的对象增加到70家公司的306项服务，较去年增加了119%。 参与者必须是韩国公民。申请可通过金融安全院的“金融行业软件供应链安全平台”进行，截止日期为8月31日。漏洞举报期为6月1日至8月31日，为期三个月，举报的漏洞经过评估后，每个漏洞最高可获得100万元的奖励。优秀举报者还将获得额外的激励。 金融监管机构表示，随着金融行业在人工智能（AI）应用、云转型和开源软件开发的普及，安全检查的必要领域正在扩大。通过外部专家的参与，尽早发现未知漏洞，以便金融公司能够主动应对网络威胁。※ 本报道经人工智能（AI）系统翻译与编辑。

婚介公司杜奥信息（代表朴秀京）发生重大安全事故，约43万名会员的敏感信息被泄露。政府因其数据库管理不善和非法收集居民身份证号，处以12亿韩元的罚款，并要求立即整改。根据个人信息保护委员会的消息，去年1月，杜奥员工的工作电脑被黑客攻击，导致42万7464名会员的信息泄露，包括姓名、联系方式、身份证号、密码、身高、体重、婚姻经历及长女信息等。调查发现，外部黑客在尝试访问会员数据库时，系统没有基本的认证失败阻断措施，核心数据使用了不安全的旧加密算法。此外，还发现非法收集和违反销毁规定的问题。杜奥在没有明确依据的情况下，惯性地在注册过程中收集居民身份证号，并未销毁超过5年保留期的约30万条旧会员信息，导致损失扩大。即使发现大规模信息泄露的迹象，他们也无正当理由延迟了72小时才报告，受到批评。个人信息保护委员会对杜奥处以11亿9700万韩元的罚款和1320万韩元的罚款，并命令其立即通知受影响的会员。此外，要求加强信息收集最小化和明确的销毁指引等整体保护措施。杜奥的相关负责人表示，尊重政府的判断，对会员信息泄露感到痛心，将全力以赴处理事故，防止二次损害，并努力防止再次发生。※ 本报道经人工智能（AI）系统翻译与编辑。