最近，金融行业接连发生的黑客攻击事件显示，疑似同一攻击者利用人工智能（AI）工具对多家金融机构发起了大规模自动化攻击。金融监管机构已向全行业约500家公司共享了攻击者的互联网地址（IP）及安全注意事项，并展开紧急检查。

根据金融监管机构的消息，信贷银行、KB国民银行、哈那银行、BNK釜山银行、예가람银行、欢迎储蓄银行和现代资本等7家金融机构的侵害事件中，发现了多个疑似同一攻击者使用的IP地址。

攻击者被认为在攻击过程中不断更换IP地址。金融监管机构认为，攻击者利用AI工具对多家金融机构进行了大规模的自动化攻击。

根据信贷银行向国会提交的资料，信贷银行的黑客攻击事件涉及了来自韩国、美国、日本、香港、新加坡、越南、泰国和英国等多个国家的IP地址。

信贷银行的员工和贷款招募人员使用的附加系统中信息被泄露。然而，互联网和移动银行等面向客户的服务未受到影响，且未造成经济损失。

金融监管机构将此次黑客事件分为信息查询服务、员工工作支持服务和网站服务三大类进行应对。

在信息查询服务中，发现系统存在未经过本人确认程序即可查询贷款申请记录或企业代表人信息的错误开发案例。监管机构已要求对缺失认证程序的服务进行全面调查，修正错误或阻止服务。

在员工工作支持服务中，发现移动终端的访问控制缺失，或存在未授权访问的网络漏洞，导致信息被盗取。因此，金融机构需加强对已注册终端的访问控制，并立即改善脆弱的网络服务。

在网站服务中，调查显示黑客利用已知的安全漏洞植入恶意代码，并盗取包含客户信息的日志文件。监管机构要求立即修补相关漏洞，必要时阻止服务。

金融监督院已向全行业约500家公司传达了此次攻击使用的IP和安全注意事项，并指示进行紧急检查。银行和信用卡公司需在6日前完成检查，证券、保险、储蓄银行和电子金融服务提供商则需在8日前完成。

金融机构需根据由12个项目组成的检查清单，检查攻击IP的封锁情况、损失调查、外部暴露的IT资产和服务识别、安全强化等，如发现不足之处需立即补救。

金融监管机构计划对发生侵害事件的金融机构进行现场检查，并将检查结果中确认的脆弱因素和改进案例分享给全行业，以防止类似事件再次发生。

自黑客事件发生以来，金融监管机构已召开三次紧急情况应对会议。当天的会议上，金融行业协会会长及发生侵害事件的金融机构高层出席，讨论应对方案。

李亿权金融委员会委员长表示：“金融行业整体应严肃认识当前形势，必须保持最高水平的警觉，进行彻底的安全检查和消费者保护措施。”



※ 本报道经人工智能（AI）系统翻译与编辑。

• #金融黑客攻击
• #安全漏洞
• #AI自动化攻击