코인정보

银行业遭遇黑客攻击,安全防范再度升级

洪承完 기자 2026-10-29 15:48
重新检查主要系统的安全漏洞,明年将扩大安全投资 警惕朝鲜IP的访问,持续监控绕过攻击 进入“黑客大众化时代”,银行防御也需‘AI对抗AI’
银行业遭遇黑客攻击
在首尔市内一栋建筑内安装的银行ATM机。[照片=联合新闻]

近期,银行业发生的黑客攻击事件已经蔓延至储蓄银行和虚拟资产行业,甚至波及保险和金融投资行业,迫使银行再次进行安全检查。银行正在重新审视现有的防御体系,并计划增加明年的信息安全预算,以应对潜在的进一步攻击。

根据29日的金融行业消息,主要商业银行正在借助近期频发的金融行业安全事件,检查主要系统的安全漏洞和事故应对机制。银行将重点检查外部暴露的系统以及认证和访问控制功能,并计划加强对实际攻击手法的验证能力。

一位商业银行的相关人士表示:“我们目前正在进行365天、24小时的安全监控,并已建立应急响应小组,以便在发生安全事故时立即启动相关部门。”他还预计,随着明年信息安全预算的增加,安全投资将持续进行。

银行业的紧张气氛加剧,源于上月底发生的银行安全事件后,虚拟资产交易所Bithumb及未来资产管理和代信证券等其他金融行业也接连遭受损失。由于现有事件造成的损失规模也在扩大,KB国民银行在精细的重新验证过程中,确认了2091名信息泄露人员的新增情况。

通过朝鲜互联网地址(IP)进行的访问尝试也成为警惕的对象。金融监管机构早前表示,自21日起,已探测到多个朝鲜IP对金融行业进行扫描性访问的迹象。扫描性访问是指对系统进行探索性行为,以寻找攻击的机会。

金融行业相关人士指出:“即使商业银行事先阻断了朝鲜IP,攻击者仍然可以通过绕过手段进入,因此仅仅阻断并不足以解决问题。”实际上,监管机构也表示,仅凭朝鲜IP被捕获的事实,无法断定攻击主体。金融安全院表示:“攻击者的出发地IP是可以任意伪造和篡改的,因此仅凭朝鲜IP段被识别的事实,无法断定是朝鲜直接实施的攻击。”同时,他们补充道,一旦发现异常攻击,将与金融行业实时共享威胁信息,并保持预防阻断机制的常态化运作。

随着针对金融行业的黑客攻击全面扩散,业界呼吁需要超越现有安全体系的新防御策略。林钟仁,高丽大学信息安全研究生院名誉教授,评价道:“利用人工智能(AI),开启了一个无需专业知识也能轻松进行黑客攻击的‘黑客大众化时代’。”他进一步指出:“由于入侵者能够绕过现有的防火墙等防御措施,采用传统方法阻止攻击变得非常困难。因此,最终将是‘AI对抗AI’,银行业也必须利用AI来提升威胁检测和应对能力。”




※ 本报道经人工智能(AI)系统翻译与编辑。

《 亚洲日报 》 所有作品受版权保护,未经授权,禁止转载。