由于金融行业频繁发生黑客攻击和客户信息泄露，金融监管机构决定检查安全应对体系并制定额外对策。 14日，金融监管机构表示，金融委员会将在当天下午3时召开会议，由新进昌秘书长主持，金融监督院、金融安全院等相关机构将讨论金融行业的安全检查结果和应对方案。 此前，金融监管机构在上月底以新韩银行为起点，接连发生黑客事件，要求全行业在8日之前进行自查并上报结果。 检查项目包括：是否阻止攻击者的互联网协议（IP）、确认侵害尝试及损失、外部暴露的信息技术（IT）资产的漏洞检查、强化认证程序、实时安全监控系统的运作等共12项。 金融监管机构将在此次会议上审查金融监督院汇总的检查结果，并讨论利用人工智能（AI）应对黑客攻击的方案。然而，由于黑客事件的影响，第二次网络隔离监管放宽目标机构的选择等具体日程预计不会被讨论。 金融行业的黑客事件也扩展至第二金融领域。新韩、KB国民、 하나、BNK釜山银行以及예가람、欢迎储蓄银行、现代资本等7家公司发生了客户信息泄露，前一天新村金融协会和OK储蓄银行也接到了侵害报告。新村金融协会泄露了约400名客户的姓名、地址和加密的居民身份证号码等部分个人信息。OK储蓄银行正在确认信息是否泄露。 金融监管机构推测，额外事件可能由不同攻击者引发，但仍在调查其关联性。※ 本报道经人工智能（AI）系统翻译与编辑。

最近针对韩国金融公司的黑客攻击事件中，海外安全公司分析认为，攻击者可能是居住在中国广东省的26岁男子。攻击者在使用生成型人工智能（AI）时，意外泄露了自己的身份线索。 全球网络安全公司CrowdStrike在10月7日（当地时间）发布的报告中指出，他们捕捉到了可以推测韩国金融领域黑客身份的线索。 根据CrowdStrike的说法，这些身份线索是在攻击者使用AI编码工具“Claude Code”的过程中显露出来的。攻击者请求AI帮助撰写包含其模拟黑客成果的安全研究者简历。在此过程中，输入了姓名的首字母、Telegram账号、学历、居住地等个人信息。 此外，攻击者还询问了如何出售窃取的韩国金融信息以及如何找到Telegram数据销售渠道。调查中发现，该Telegram账号也被用于调查基于Telegram的不可替代代币（NFT）赠品市场的漏洞，以及针对中国某支付平台的攻击。 CrowdStrike基于这些信息提出了这些攻击可能由同一人实施的假设。然而，他们也强调，这只是基于现有线索的推测，身份确认仍需进一步验证。 报告指出，此次黑客攻击使用了中国开发的开源Agentic渗透测试工具“ARTEX”。该工具是一个自动化程序，能够让AI自主寻找漏洞并进行渗透。ARTEX的主要模型是DeepSeek的“v4.1-Flash”。攻击者在Claude Code会话中还使用了中国Zhifu AI的“GLM-5.3”和“Grok 4.6”等其他大型语言模型（LLM）。 针对韩国金融领域的此次黑客事件自上月底至本月初，涉及新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家金融机构的多起安全事件被确认后引发关注。 金融当局认为，攻击者在攻击过程中更换IP地址，并利用AI工具对多家金融机构进行自动化的大规模攻击。根据金融监督管理局的统计，发起黑客攻击的IP地址共有33个，去重后为28个。 在攻击过程中，警方还发现了使用中文基础的AI自主渗透测试工具“ARTEX”的痕迹，目前正在进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。

欢迎储蓄银行与现代资本在遭受黑客攻击后，约五天才意识到安全漏洞的存在。根据10月7日国会金融委员会成员韩昌敏从金融监督院获得的资料，欢迎储蓄银行报告称，攻击发生在上个月27日下午5时9分。然而，银行在本月2日下午4时4分才意识到这一事件。由于在新韩银行黑客事件后，收到金融安全局共享的相关互联网信息（IP）邮件，进行自查，才在事件发生约116小时55分钟后确认了安全漏洞。随后，银行于下午4时12分采取了初步应对措施，包括阻止IP访问，并在1分钟后将相关情况通知了运营负责人。最终在同日下午4时25分完成了相关措施。攻击持续时间约为7分钟。此次攻击导致2370条数据泄露，其中包括2299条个人信息，欢迎储蓄银行对此进行了估算。该数据为未去重的数量，信息主体的具体情况将会在后续报告中更新。泄露的信息包括法人网上银行ID、法人名称、代表人姓名、公司业务联系电话、手机号码和电子邮件地址等。现代资本也有146名住房贷款代理人的部分个人信息被泄露，且其在事件发生后五天才意识到情况。根据国会金融委员会成员孙明洙提供的信息，现代资本在向金融监督院提交的事故报告中记录，攻击发生在上个月27日上午6时37分，持续了24分钟，攻击于同日上午7时1分结束。然而，现代资本意识到事故的时间是五天后的本月2日下午5时8分。现代资本同样在金融安全局的协助下，检查黑客IP的访问记录时，发现住房贷款代理人信息查询网站上有未公开的居民身份证号码泄露的迹象。韩昌敏议员表示：“尽管个人信息泄露事件频发，但金融机构仍未能采取有效应对措施，这是一个重大问题。我们将在国政审查中彻底审查金融机构及监管机构的责任。”

最近，金融领域发生的多起黑客攻击事件中，部分攻击者的互联网地址（IP）早在今年初就曾试图访问托斯银行的服务器。不过，由于托斯银行及时阻止了这些访问，因此并未导致个人信息泄露等实际损失。根据国民力量党议员金亨延于5日从托斯银行获得的资料显示，近期新韩银行黑客事件中使用的IP地址中，有两个自今年1月起就曾试图访问托斯银行的服务器。这些IP地址在1月24日曾尝试访问托斯银行内部服务器3次，而在7月至8月期间则尝试了11次。托斯银行表示，通过常态化的阻断机制成功拦截了这些访问，未发生系统被侵入或客户信息泄露的情况。在新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等机构确认发生信息泄露后，互联网银行也发现了相同IP的攻击尝试，这使得此次攻击可能早于最初所知的时间，针对整个金融领域展开。金融监管机构已指示银行和信用卡公司在6日之前完成紧急检查，而证券、保险、储蓄银行等则需在8日之前完成检查。※ 本报道经人工智能（AI）系统翻译与编辑。

由于金融行业发生连环黑客攻击，定于6日召开的国会金融委员会国政审查中，金融公司的安全管理和金融监管机构的监督责任将成为主要议题。随着对五大银行行长的追加证人选拔要求的提出，事故原因及现有安全检查和漏洞改善措施是否得当的验证也在预期之中。 根据国会消息，金融委员会将于6日开始国政审查。金融委员会的审查定于8日进行，金融监督院的审查则安排在19日。原本预计的主要议题包括家庭贷款总量管理、香港ELF制裁及金融控股公司治理结构等，但由于信息泄露事件频发，安全管理和监管责任也成为了重要议题。 金融委员会执政党干事朴相赫表示，将召集五大银行行长询问事故原因和责任。根据追加证人选拔的结果，19日的金融监督院审查或22日的金融领域综合审查中，银行管理层的事故应对和防止再发生的措施将被讨论。 此次事故发生在贷款招募人员及员工使用的业务系统等外部接触点，因此现有安全检查的范围和有效性将成为验证的重点。事故发生的服务是否在检查范围内、在漏洞被指出后是否进行了改善措施、监管机构是否确认了措施的实施等问题将成为主要的验证任务。 金融监管机构在调查事故的同时，已对整个金融行业进行了紧急检查。从上月30日至本月3日，已确认新韩银行、KB国民银行、 하나银行、釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家公司发生了安全事件。金融委员会、金融监督院及金融安全院于上月30日新韩银行事故报告当天即展开了现场调查，并对其他追加报告进行了调查。 金融监督院已向约500家金融公司传播了攻击所使用的互联网地址（IP）和安全注意事项，并要求进行紧急检查。银行和信用卡需在6日前完成检查，保险、证券、储蓄银行及电子金融业者等则需在8日前完成检查。检查内容包括攻击IP的封锁、损失调查、外部暴露的计算资产识别等12个项目，发现不足之处需立即补救。 监管机构特别关注外部系统的管理盲区。金融委员会委员长李亿权在4日的紧急检查会议上指出，不仅要检查面向客户的服务，还要检查员工、贷款招募人员及外包公司的外部接触点。原则上应阻止除必要服务提供或业务执行外的外部访问，即使在不可避免的情况下，也应将访问权限和查询信息限制到最低。 李委员长表示：“尽管已有共享的攻击信息和事故案例，但如果因未进行必要的检查和应对而导致类似事故发生，将依法追究相关责任。” 银行和信用卡的紧急检查完成期限与国政审查开始日重合，其他行业的检查也将持续到金融委员会的审查日，因此检查中发现的漏洞和补救措施也可能在国政审查中被讨论。事故发生金融公司的管理责任以及监管机构的检查和监督是否真正找出了安全漏洞并进行了改善，将成为未来的焦点。

随着针对银行等金融行业的黑客事件频发，证券行业也保持高度警惕，在假期期间进行安全状态检查。 根据5日证券行业的消息，目前尚未发现证券公司因黑客攻击导致客户信息泄露的案例。 韩国交易所、科斯康、韩国托管结算所等相关机构也未发现与黑客攻击相关的异常情况。 然而，由于主要商业银行等金融行业频繁遭受黑客攻击，证券公司也在全面重新检查内部安全体系，强化应对措施。 一位证券公司人士表示：“金融监管机构在主要银行遭受黑客攻击后，已将攻击者的互联网地址（IP）和攻击类型等信息共享给全行业，相关的封锁和限制措施已完成。”他还表示：“我们将继续关注是否还有黑客攻击尝试。” NH投资证券的相关人士表示：“我们确认了此次黑客攻击的方法是否曾对我们进行过尝试，结果显示没有异常。”他补充道：“我们已完成对攻击使用的IP的封锁措施，并积极响应金融监管机构发布的通知。” 根据金融监管机构的消息，信贷、KB国民、哈拿、BNK釜山银行以及预金、欢迎储蓄银行、现代资本等7家公司的侵害事件中，发现了同一攻击者的IP在多个地方出现。 攻击者利用人工智能（AI）工具对多家金融机构进行了大规模的自动化攻击。 金融监督院已向约500家金融机构传播了攻击IP和安全注意事项。 银行和信用卡公司需在6日前完成紧急检查，证券、保险、储蓄银行和电子金融机构等则需在8日前完成检查。 检查对象机构需根据包含12个项目的检查清单进行检查，包括：是否封锁攻击IP及进行损失调查、识别外部暴露的信息技术（IT）资产和服务并加强安全等。如发现不足之处，需立即进行补救。 因此，在3日至5日的假期期间，证券公司的安全相关部门已进入应急值班状态。 三星证券的相关人士表示：“假期期间我们已启动应急机制，正在对整体安全体系进行彻底检查。” 未来资产证券的相关人士也表示：“截至目前的检查结果没有发现异常，我们在假期期间仍在持续防御。” 另一家证券公司的相关人士表示：“假期前我们检查了与黑客相关的异常情况，但根据金融监管机构的指示，我们正在重新审查。”他指出：“经过对历史数据和访问记录的检查，目前未发现任何入侵痕迹或异常情况，我们将持续加强相关监控。”※ 本报道经人工智能（AI）系统翻译与编辑。

在针对金融行业的黑客攻击频发的背景下，欢迎储蓄银行也确认了因黑客攻击导致的信息泄露情况。根据金融行业的消息，欢迎储蓄银行在前一天的自查过程中确认其法人客户相关系统遭受黑客攻击，并已向金融监管机构报告。泄露的信息包括法人名称、法人负责人姓名、电子邮件、电话号码等法人客户相关信息。目前已确认的泄露规模约为2200条。欢迎储蓄银行目前正在调查具体的泄露原因和损失规模。※ 本报道经人工智能（AI）系统翻译与编辑。

李亿权金融委员会主席针对近期金融领域频发的侵害事件表示，不能排除利用人工智能（AI）进行黑客攻击的可能性，强调应尽快建立基于AI的安全体系。金融监管机构将对全金融领域的脆弱系统和认证体系进行紧急检查，并决定对已共享的攻击信息未能及时响应的情况，严肃追责。4日，金融委员会表示，李主席于当日下午2时在政府首尔厅召集了全金融领域的协会会长及发生侵害事件的金融公司首席执行官（CEO），检查应对情况。原定于7日召开紧急应对会议，但由于银行、储蓄银行和资本公司等第二金融领域也相继报告了受害情况，因此将会议提前至当天举行。会议上，李主席与李灿镇金融监督院长，以及银行、金融投资、生命保险、财产保险、储蓄银行、信贷金融、金融科技等主要金融协会的会长和金融安全院长等出席。包括发生侵害事件的金融公司代表，如新韩银行、KB国民银行、 하나银行、BNK釜山银行、欢迎储蓄银行、예가람储蓄银行、现代资本等也在场。李主席在开场发言中指出：“即使拥有再坚固的安全体系，管理不善的一个漏洞也可能导致整个安全体系的脆弱。”他表示：“截至目前尚未确认敏感信息泄露的迹象，但由于可能引发如语音钓鱼等二次损害，必须保持警惕，积极进行预防性应对。”他还强调：“网络威胁在金融与非金融之间没有界限，因此将进一步加强与科学技术信息通信部、警察厅等相关部门的协作，进行跨政府的应对。”李主席提到此次侵害事件可能涉及AI的使用，强调需要提升应对的安全体系。他表示：“虽然很难下定论，但不能排除利用AI进行黑客攻击的可能性。随着新的高频网络攻击类型的出现，必须尽快建立用AI防御AI攻击的安全体系。”他补充道：“在快速变化的AI发展中，新的模式迅速扩散，利用意想不到的漏洞进行黑客攻击的手法也在加速传播。”他希望金融领域能积极参与AI安全测试等政策，同时加快向基于AI的安全体系转型。金融监管机构认为此次连环黑客事件可能是由同一攻击者实施的。多个金融公司发现了相同的攻击者IP地址，并且攻击者在不断更换IP的情况下继续进行攻击。特别是，攻击者可能利用AI工具对多个金融公司进行大规模自动化攻击。主要攻击路径集中在处理核心金融交易的主系统之外的员工和贷款招募人用的业务支持系统或网站等附属系统。金融监督院为防止类似事件再次发生，已对全金融领域认证程序不完善的服务进行全面调查，要求修正错误，并在必要时关闭相关服务。此外，指示银行和信用卡公司在6日前，证券、保险、储蓄银行、电子金融业者等在8日前完成自查。结果分析后，如发现不足之处，将要求迅速补救。李主席表示：“尽管已有共享的攻击信息和事故案例，但如因未能进行必要的检查和应对而导致类似事件发生，将依法严肃追责。”目前，金融领域自9月30日至10月3日，已在新韩银行、KB国民银行、 하나银行、BNK釜山银行等4家银行，以及예가람、欢迎储蓄银行、现代资本等处发现了全面的黑客攻击，紧张气氛加剧。对此，李在明总统也已指示进行彻底调查和制定对策。青瓦台首席发言人姜裕贞在4日表示：“李总统已就近期发生的金融机构和公共机构的个人信息泄露事件及应对现状进行了汇报，并指示对此事保持高度重视，确保彻底调查和制定对策。”

欢迎储蓄银行于10日宣布，将为每位员工构建适合其工作特性的人工智能（AI）助手，实施“每人一个助手”的工作环境。公司已选拔31名现职员工作为“AI领导”，进行试点运营，并计划于9月将AI应用环境扩大至全体员工。 欢迎储蓄银行最近引入了AI助手平台。员工可以根据工作需要选择多种生成型AI模型使用，亦可自行制作个性化助手。公司希望通过此举发掘适合不同工作特性的“专属助手”，以提高生产力和工作效率。 在考虑金融行业工作环境的基础上，平台还应用了安全体系。该平台配备了个人信息过滤和使用记录监控功能，并在输入阶段阻止敏感信息的输入。 公司还选拔了31名“AI领导”，以推动AI的应用扩展。他们将从本月开始接受培训和实践，负责发掘AI应用项目、制作助手以及支持同事使用AI。欢迎储蓄银行计划在试点运营后，于9月将平台使用范围扩大至全体员工。 欢迎储蓄银行相关人士表示：“我们将积累个性化AI应用案例，持续提升生产力和推动工作创新。”※ 本报道经人工智能（AI）系统翻译与编辑。

欢迎储蓄银行和KB储蓄银行发生了以汽车零部件销售债权为抵押的贷款诈骗，金融当局已展开调查。根据金融当局和金融界的消息，欢迎储蓄银行在去年11月发现贷款过程中出现问题后，主动向金融监督院报告并全面停止相关产品。KB储蓄银行也在今年1月公布了约45亿韩元的损失。该产品为支持工厂或零部件企业的运营资金，利用保险开发院的车辆修理费估算书作为销售债权进行贷款。修理完成后，保险公司支付的保险金用于偿还贷款。然而，诈骗公司通过虚假修理费估算书获取贷款，并设立多个特殊目的公司（SPC）以规避同一借款人贷款限额。金融界估计此次诈骗相关的累计贷款金额达到3000亿韩元，其中约2000亿韩元已被追回，最终损失估计在1000亿韩元左右。欢迎储蓄银行表示，“金融监督院的调查已于去年结束，实际损失可能低于900亿韩元。”目前，金融监督院正在对KB储蓄银行进行检查，并对储蓄银行行业进行全面调查，但未发现其他诈骗贷款案例。同时，警方正在对涉嫌诈骗的零部件公司及相关人员进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。