随着人工智能（AI）在网络攻击中的应用可能性增加，金融行业的个人信息保护和消费者安全面临严峻挑战。近期，针对国内银行的网络攻击频繁发生，金融监管机构对此表示高度关注，提醒公众警惕以个人信息泄露为借口的电话诈骗和短信诈骗等二次伤害。 路透社于9日报道称，韩国和日本近期发生的网络攻击案例表明，AI可以自动化黑客所需的操作，从而提高攻击的速度和效率。 据路透社报道，最近国内9家银行正在调查可能涉及AI工具的网络攻击事件。 特别是在个人信息泄露事件后，泄露的信息可能被用于电话诈骗或短信诈骗等进一步犯罪，因此需要特别注意防范二次伤害。 公众应警惕以泄露事件为借口，诱导点击短信中包含的互联网地址（URL）以确认情况或申请赔偿金的手段。 韩国互联网振兴院（KISA）于6日发布了针对金融行业等个人信息泄露事件的钓鱼警报。警告称，假冒个人信息泄露确认或赔偿金支付的短信可能会诱导用户访问钓鱼网站或安装恶意应用程序。 此外，了解金融监管机构和KISA提供的预防措施，有助于降低遭受金融诈骗的风险。 首先，收到有关个人信息泄露或赔偿金支付的短信时，不要直接点击其中的链接。如果是冒充金融公司或公共机构的消息，最好通过该机构的官方网站或应用程序确认信息的真实性，而不是依赖短信中提供的联系方式。 其次，如果以贷款为由要求预先支付或偿还现有贷款，或要求安装来源不明的应用程序，则应提高警惕。金融委员会指出，这些要求是贷款诈骗的主要风险信号。如果政府机构或金融公司通过电话或短信要求安装远程控制应用程序，也应拒绝。 第三，切勿向他人透露密码和认证号码。不要在短信或即时通讯中收到的链接上输入用户名、密码和个人信息，即使是在要求进行身份验证的情况下，也应确认对方的请求目的。如果在多个网站使用相同的密码，建议为每个网站设置不同的密码，并在支持的情况下启用多重认证。 第四，可以利用金融安全服务来预防账户和身份盗用的损失。金融委员会建议通过注册金融交易安全阻断服务和个人信息泄露者事故预防系统，来防止身份盗用贷款等金融诈骗。然而，申请前应确认各项服务的适用范围和使用方法。 如果后续收到可疑短信，应避免点击链接，并可利用韩国互联网振兴院的短信诈骗确认服务。KISA提供的服务可以帮助用户确认收到的短信是否为短信诈骗等恶意信息。 如果已经点击了链接或怀疑安装了恶意应用程序，应立即停止输入额外的个人信息或进行金融交易，并联系金融公司的官方客服确认账户和认证手段的异常情况。如发生损失，应立即向相关金融公司和机构报告，并采取更改密码和检查设备等必要措施。 ※ 本报道经人工智能（AI）系统翻译与编辑。

韩国互联网振兴院(KISA)将举办一场利用人工智能(AI)的黑客防御大赛，旨在发掘网络安全人才。 KISA于8日宣布，将与科学技术信息通信部和韩国信息安全产业协会共同招募“2026 AI黑客防御大赛(ACDC)”的预赛参赛者，报名截止日期为26日。 ACDC大赛涵盖三个核心领域：利用AI应对网络威胁的“AI安全应用”、保护AI本身免受攻击的“AI安全性保障”、以及保护AI运行环境的“AI平台安全”。该赛事去年首次举办，今年迎来第二届。 预赛将基于反映这三个AI安全领域的攻防场景进行。参赛者将在隔离的云环境中，在限定时间内解决问题并获取隐藏字符串，采用“夺旗(CTF)”方式，同时还将进行“山顶之王(King of the Hill)”方式的比赛，参赛者需占领指定系统并防御其他团队的攻击，争夺占领时间。 与去年不同的是，决赛将增加一个新的挑战任务，考验AI潜在性能和能力的有效发挥。具体的比赛方式和任务将随后公布。 预赛将于10月31日在线进行，前40名参赛团队将晋级决赛，其中包括20个普通组和20个学生组。决赛定于12月1日在首尔江南区的首尔帕尔纳斯大酒店举行。 在决赛中表现优异的团队将获得科学技术信息通信部副部长奖、KISA院长奖及特别奖等。获奖团队将获得证书、奖金及其他奖励。 参赛对象为年满19岁且持有韩国国籍的人员，凡对AI和网络安全感兴趣者均可以4人一组参与。报名截止时间为26日下午2时。※ 本报道经人工智能（AI）系统翻译与编辑。

余义道顺福教会的信息系统遭到外部侵害，部分信徒的身份证号码、电话号码和地址等个人信息被泄露。教会已删除恶意代码并阻断外部接入，同时计划通知相关信徒泄露情况。 余义道顺福教会在收到韩国互联网振兴院（KISA）关于信息系统侵害事件的通报后，与外部安全专业机构对7份疑似泄露资料进行了分析，确认其中1份信徒信息变更记录中包含个人信息。 该资料包含姓名、出生日期和个人信息变更记录等。初步了解，涉及2629份身份证号码变更记录、3964份电话号码变更记录和7202份地址变更记录。教会方面表示，身份证号码是为了年终结算发放捐款收据而收集和管理的信息。 不过，教会通过媒体表示，1993年至2019年间的捐款相关资料并不包含个人信息。该资料仅包括捐款凭证编号、金额和明细等，不含姓名、身份证号码、电话号码和地址等信息。此外，其他6份疑似泄露资料中也未发现个人信息。 教会在10月6日下午3时确认了KISA的侵害事件通报后，立即开始分析服务器和防火墙记录。同日下午6时30分，检测到疑似恶意代码并进行了删除，经过通宵分析，于午夜确认了1份个人信息泄露情况。从10月7日凌晨1时起，教会实施了外部接入阻断和服务器密码更改等额外措施。 目前，恶意文件已删除，外部接入已阻断，服务器及相关账户密码已更改，整体用户密码也在进行更改。此外，教会还计划更换现有防火墙，保持最新状态，并与安全专业公司一起进行系统漏洞分析和进一步的安全强化工作。 李永勋牧师表示：“我们对此事件高度重视，将积极配合相关机构的调查和确认程序，同时将彻底完善信息保护体系，采取一切必要措施，以更好地保护信徒们的个人信息。”※ 本报道经人工智能（AI）系统翻译与编辑。

韩国科学技术信息通信部（科技部）为了应对人工智能（AI）网络安全威胁，决定将明年的信息安全预算较今年增加44%。 科技部在6日的新闻说明中表示，明年民间领域的信息安全预算将从今年的3634亿韩元增加到5231亿韩元。 根据科技部的说法，增加的预算将用于安全专用AI模型开发（700亿韩元）、下一代安全核心技术开发（550亿韩元）等。 此外，还将为韩国互联网振兴院（KISA）互联网侵害应对中心的运营分配632亿韩元，以建立24小时监控体系。 中小企业的支持也将得到加强。计划投入500亿韩元，为10000家安全能力薄弱的中小企业提供AI安全解决方案。 与此同时，裴景勋副总理兼科技部部长在国会举行的科学技术信息广播通信委员会（科委）国政审查中表示：“科技部的信息安全预算增加44%，以应对网络安全问题。”他还表示：“将继续制定发生侵害事故的管理应对手册标准，并努力在相关企业和各部门间传播。” 科技部还将加强跨部门的综合应对能力。裴副总理表示：“为了应对因AI导致的网络侵害增加，正在进行自我能力的提升努力，并将通过安全专用模型开发和前沿AI模型开发等方式进行应对。”

LG U+在黑客攻击事件发生时废弃服务器并重装操作系统的行为被指控为隐瞒事故，若警方调查显示其存在故意行为，则应免除所有用户的违约金。 根据国会科学技术信息广播通信委员会所属的国会议员赵景泰的办公室，LG U+在去年7月19日收到韩国互联网振兴院（KISA）关于黑客攻击的举报后，于7月31日废弃了一台受侵害的服务器。随后，在8月11日科技部要求进行自查后，次日便重装了该服务器的操作系统，并在8月13日通知称“没有发现侵害事故的痕迹”。 该服务器（APPM）是一个集中管理内部服务器账户密码的系统。民间与政府联合调查发现，泄露的数据是有效的，但由于服务器的废弃和操作系统的重装，泄露的路径和范围未能确定。科技部因此判断这是故意隐瞒事故，于去年12月9日以“妨碍公务执行”的罪名向警方请求调查，个人信息保护委员会也于今年7月30日决定以相同罪名请求调查。 赵议员指出，LG U+的用户协议第38条规定在“公司责任”情况下可免除违约金。 赵议员表示：“不能留下只要销毁证据就能轻易逃避责任的先例”，并强调“若警方调查揭示出隐瞒的故意性，必须采取相应措施，如免除所有用户的违约金”。 此外，赵议员还指出，LG U+在约15年间将用户识别号码（IMSI）直接与用户电话号码关联进行运营的问题。IMSI是全球通信公司为区分用户而分配的15位唯一编号，存储在USIM中，被称为“通信用居民身份证”。 根据赵议员的说法，LG U+自2011年起就在业务代码后直接附上用户电话号码。赵议员解释称，知道电话号码就能得知IMSI，知道IMSI就能得知电话号码。今年4月，一名匿名白帽黑客还通过自制设备成功获取了周围LG U+手机的电话号码，并将发信成功的演示视频公开在GitHub上。 在当天的国政审查中，背景勋副总理在回答赵议员关于“若黑客隐瞒事实被证实，是否应免除用户违约金”的提问时表示：“如果证据被故意销毁，妨碍调查等情况被揭示，当然应请求免除违约金”，并表示“如发现重大服务故障或合同核心义务的违约，政府也将积极推动免除违约金的实施”。

科技部与KISA启动24小时应急响应 科技部针对近期金融行业频发的黑客攻击事件，与韩国互联网安全局（KISA）启动了24小时应急响应机制。为了阻止网络攻击向民间领域的扩散，建议约28000家公司进行安全检查。 科技部在4日表示，针对金融行业的黑客攻击事件，已与KISA启动紧急应对机制，以防止类似事件的扩散。 目前，金融行业黑客攻击事件的调查和应对工作由金融委员会、金融监督院和金融安全院主导。科技部与KISA加强了网络威胁应对，以防止金融行业的攻击扩散至其他民间领域或造成进一步损害。 首先，KISA互联网侵害应对中心（KISC）加强了应对机制，启动了24小时应急响应。对主要企业网站的监控力度加大，增派了应对事件的人力，并保持应急出动小组随时待命。 同时，科技部与KISA也在引导企业加强自身安全防护。通过保护国家和网络威胁信息分析与共享系统（C-TAS）等，提供相关网络威胁信息。 特别是，向约28000家已报告首席信息安全官（CISO）的企业发送了安全检查建议邮件。 金融安全院确认的海外攻击者的互联网地址（IP）已向相关云服务提供商传递了威胁信息，并请求采取必要措施以阻止恶性行为。 科技部表示，若金融委员会和金融监督院等请求KISA等网络安全专业人员的支持，将立即派遣人员到现场。 在未来的事故调查过程中，科技部将继续与相关机构合作，持续监测金融行业及民间信息通信服务的网络威胁动态，全力以赴防止类似事件的发生和进一步损害的扩散。※ 本报道经人工智能（AI）系统翻译与编辑。

针对近期金融领域频发的黑客攻击事件，科学技术信息通信部与韩国互联网振兴院（KISA）启动了24小时应急响应机制。为防止网络攻击向民间领域扩散，建议约28000家公司进行安全检查。 科学技术信息通信部于4日表示，针对近期金融领域的黑客攻击事件，已与KISA启动紧急应对机制，并采取措施防止类似事件的扩散。 目前，金融领域的黑客攻击事件调查和应对工作由金融委员会、金融监督院和金融安全院主导。科学技术信息通信部与KISA加强了网络威胁应对，以防止金融领域的攻击扩散至其他民间领域或造成进一步损害。 首先，KISA互联网侵害应对中心（KISC）强化了应对机制，启动了24小时应急响应。加强了对主要企业网站的监控，增派了应对侵害事件的人力，并确保应急出动小组随时待命。 同时，鼓励企业加强自身安全防护。科学技术信息通信部与KISA通过保护国家和网络威胁信息分析与共享体系（C-TAS）等渠道，提供相关的网络威胁信息。 特别是向约28000家已登记首席信息安全官（CISO）的企业发送了安全检查的建议邮件。 金融安全院已向相关云服务商传达了确认的海外攻击者的互联网地址（IP）威胁信息，并请求采取必要措施以阻止恶性行为。 科学技术信息通信部表示，若金融委员会和金融监督院等请求KISA等网络安全专业人员的支持，将立即派遣人员到现场，相关人力和应对机制已提前准备就绪。 在未来的事故调查过程中，科学技术信息通信部将继续与相关机构合作，持续监测金融领域及民间信息通信服务的网络威胁动态，竭尽全力防止类似事件的发生和进一步损害的扩散。※ 本报道经人工智能（AI）系统翻译与编辑。

现代资本近日确认，因疑似利用人工智能（AI）进行的黑客攻击，146名住房贷款代理人的部分个人信息遭到泄露。 根据3日的报道，现代资本于前日下午确认其住房贷款代理人查询页面遭到来自海外IP的攻击。 此次攻击导致146名住房贷款代理人的姓名、手机号码、电子邮件及居民身份证号码等部分个人信息被泄露。居民身份证号码和内部代理人编号被认为是未向公众公开的信息。 不过，现代资本表示：“普通客户的个人信息未被泄露，内部系统未受到攻击。” 现代资本在确认住房贷款代理人个人信息外泄后，立即封锁了攻击IP和相关页面，并成立了事故应对专责小组（TFT）。此外，现代资本于当日下午向金融监督院和韩国互联网振兴院（KISA）报告了此次事件。 现代资本表示：“我们将迅速通知信息泄露的住房贷款代理人，并对所有公开网页进行详细调查。” 与此同时，预计在同一天，예가람储蓄银行也因黑客攻击导致客户个人信息泄露。此前，신한银行、KB国民银行和하나银行也曾发生过因黑客攻击而导致客户信息泄露的事件。※ 本报道经人工智能（AI）系统翻译与编辑。

尽管政府表示将独立推进人工智能（AI）基础模型项目（独立AI），但2027年度预算案显示，相关数据业务将被整合和改组。7500亿韩元的具体投资对象和条件尚未明确，政府需要对此作出清晰解释。 10月2日，国会科学技术信息广播通信委员会的金善敏议员公开了2027年度预算案及基金运用计划的项目说明资料，资料显示科学技术信息通信部为“支持前沿级AI开发的数据竞争力提升”项目编制了8000亿韩元的预算。 项目说明资料中提到，将对通用人工智能（AGI）等下一代AI技术及组织的获取项目和独立AI开发项目进行“整合、改组和扩大”。与政府之前表示将独立推进独立AI开发的说法不同，预算案显示这两个项目实际上被整合为一个体系。 金议员指出：“政府对外宣称将单独推进，但向国会提交了合并计划。既然声称将两个项目分开推进，为什么预算案却合并提交？政府应向公众明确说明实际的推进计划。” 在政府编制的8000亿韩元中，7500亿韩元将用于支持前沿级AI数据。这项业务旨在支持国内AI模型达到世界一流的性能，确保和利用高质量的学习数据。 支持方式也有所变化。今年，独立AI精英团队的数据购买和加工获得了政府250亿韩元的资助，但从明年开始将转为通过产业银行的出资。政府将7500亿韩元出资给产业银行，由产业银行投资于国内AI企业。 其余的500亿韩元将用于建立网络安全AI学习基础。通过韩国互联网振兴院（KISA）支持开发安全专用AI模型所需的数据购买、加工和质量验证等。 金议员批评大规模出资预算的具体使用计划未能充分说明。他表示：“虽然我赞同增加AI投资，但不能对这7500亿韩元的空白支票随意使用，必须明确使用方向和条件。”

人工智能提升了人类的生产力，但也同样提升了黑客的生产力。攻击者现在可以利用AI对目标系统进行侦察，寻找漏洞并生成攻击代码。过去需要熟练黑客花费大量时间的工作，现在可以在瞬间完成。 网络战争中最大的变化最终是速度。人类逐步防御的方式无法跟上这种速度。如果刀刃变快，盾牌也必须变快。这就是韩国互联网振兴院（KISA）推出“韩国型安全专用AI”的原因。 防守方的处境越来越艰难，因为需要防御的漏洞数量激增。国际网络事件响应协作组织（FIRST）预计，今年公布的共同漏洞识别编号（CVE）将达到约66000个。上半年的公布速度比年初的预测高出46.3%，创下历史新高。 然而，漏洞增加十倍并不意味着可以将安全人员增加十倍。幸运的是，在涌现的漏洞中，真正会被利用的仅占一小部分。那么问题本身就需要改变。“漏洞有多少个”不再是问题，而是“从哪里开始防御”。 KISA对AI的期待也在于此。它希望摆脱“谁发现得更多”的竞争，转而让AI优先识别出真正存在较大风险的漏洞，并根据优先级进行应对。 自今年5月以来，KISA通过OpenAI的政府及机构信任基础接入（GTAC）计划，利用AI对主要基础设施的外部公开网页和商业及开源软件进行检查。通过这种方式，人工分析所需的数周到一个月的时间大大缩短，能够及时筛选出真正危险的漏洞并通知企业进行修补。 在此基础上，还有一个更深层次的问题。韩国的网络防御是否可以完全依赖于海外通用AI？ 包括ChatGPT在内的全球AI是经过大量数据训练的优秀通用模型。然而，韩国的安全环境具有独特性。韩国有网络隔离系统，HWP文档在公共和私人领域广泛使用，数字版权管理（DRM）和电子金融安全模块等独特的安全体系层层叠加。 来自朝鲜的网络威胁也是一个地缘政治变量。更根本的问题是信息的敏感性。国家基础设施和企业内部系统的结构及其漏洞信息无法完全输入到海外通用AI中。即使是再聪明的AI，也不能在暴露国家和企业的关键点的情况下使用。 KISA提出的解决方案是“韩国型安全专用基础模型”。这并不是要与世界顶级的通用AI在各个领域竞争，而是相反的策略。KISA希望在网络安全这一领域，集中培养对韩国数据和环境进行深入学习的专业AI。 KISA威胁应对政策团队负责人金恩成的比喻十分贴切。如果说海外通用AI是涉猎各科的天才，那么韩国型安全AI则应成为在某一领域深耕的专家。目标不是做一个什么都能做的AI，而是做一个对针对韩国的网络攻击最为了解的AI。 如果能够正确构建，其应用范围将非常广泛。它能够从众多漏洞中筛选出真正危险的，分析恶意代码，提前捕捉攻击的迹象，并指出应该优先处理的系统。它将成为安全负责人的“AI顾问”。 然而，政府并不需要直接开发所有的安全服务。KISA提出的方向是角色分工。政府将基础安全知识学习的模型以开放方式发布，安全企业则在其基础上提供金融、通信、制造、公共等行业的专业服务。 这一设计至关重要。国家不应与私营AI企业竞争。国家应铺设共同的基础，而竞争应由私营企业在其上进行。高速公路由国家建设，但在其上行驶的汽车不必由国家制造。 如果建立了可靠的基础模型，安全企业和初创公司将各自提供技术和数据，推出更加多样化的服务。届时，韩国型安全AI将不仅仅是一个产品，而是安全产业的公共基础设施。 在AI时代，安全的概念也在改变。过去，防御的全部就是筑高城墙，阻止敌人入侵。然而，随着AI攻击技术日新月异，完美阻挡所有攻击的目标正逐渐成为海市蜃楼。 现在，延迟攻击的时间并迅速捕捉异常迹象，及时通知管理员以防止损失扩散的能力才是胜负的关键。关键在于发现的速度和响应的速度，而不是完美的防御。 在这一框架中，AI承担着人类无法承受的速度。它不断扫描网络和软件中涌现的数据，捕捉可疑的活动。人类则判断应该优先处理什么，组织对结果负责。AI负责检测，人类负责判断，组织负责结果。 然而，安全AI本身也可能成为新的目标。攻击者可能会通过输入污染数据、干扰AI的判断，或提取系统信息来攻击AI。因此，在利用AI增强安全的同时，也必须保护AI本身。因此，AI时代的网络战争并不是“AI对人类”的斗争，而是“掌握AI的攻击者与掌握AI的防御者”的斗争。 韩国在半导体、通信、制造业和数字政府等领域拥有世界级的数字基础设施。拥有的越多，一旦被攻破，损失也越大。AI时代的国家竞争力不仅取决于拥有多么优秀的AI。 能够多安全地运用这些AI和数字基础设施也是另一种竞争力。追随美国或中国的庞大通用AI并不是唯一的AI主权。理解我们社会独特的风险并拥有能够保护国家核心系统的AI，同样是技术主权的体现。 在这个AI成为攻击者工具的时代，韩国也需要一个保护自己的“AI盾牌”。韩国型安全专用基础模型正是要在我们手中强化这一盾牌的宣言。