韩国拟推半年一次网络安全检查，16家金融机构遭数据泄露

韩国金融委员会（FSC）在近期网络安全审查后宣布，将对银行、加密货币企业及其他金融公司实施更严格的网络安全规则。此次行动源于对555家机构的全面排查，发现其中130家存在安全缺陷，且已有16家机构确认遭遇实际网络攻击，导致约10万条客户敏感信息外泄。

行业审查揭示广泛安全隐患

在为期数周的清单式评估中，FSC使用包含12项指标的安全检查表，对全国金融企业进行系统性审查。结果显示，425家企业基本符合标准，但仍有130家被识别出需整改的问题。常见风险包括过时的安全软件、缺乏持续监控能力以及未启用多因素身份验证等关键防护措施。

部分企业仍在运行已停止支持的操作系统，导致无法获得最新安全补丁。此外，一些外部可访问系统保护不足，成为攻击入口。电子金融服务商与在线借贷平台报告的漏洞数量相对较高，反映出其在网络安全资源配置上的短板。

重点机构与数据泄露情况

被确认发生安全事故的16家机构涵盖四家商业银行（如新韩银行、韩亚银行）、四家储蓄银行（如DB银行、欢迎银行）、两家加密货币服务提供商（包括Gopax运营方Streami及虚拟资产服务商Prabang），以及现代资本、KDB资本、韩国社区信用合作社联合会等非传统金融机构。

泄露信息主要包括姓名、电话号码、电子邮件地址和韩国居民注册号码。目前尚无证据表明账户密码或支付卡信息被窃取。监管机构已要求受影响企业立即封锁可疑IP、部署安全补丁，并在必要时暂停高危服务。客户将收到通知并获知防范建议。

未来监管方向：双年度检查与责任强化

基于审查结果，FSC提议将大型金融机构的网络安全评估频率从现行的每年一次提升至至少每半年一次。该调整尤其针对拥有广泛外部连接和庞大客户基础的机构。同时，计划将关键外部接口列为强制检查对象，并在紧急威胁出现时启动临时追加审查机制。

新规还将明确首席执行官、首席信息安全官与首席信息官之间的职责边界，强化管理层对安全措施落实的责任。对于未按要求整改的企业，监管机构正研究更具约束力的问责手段。

构建AI驱动的主动防御生态

为提升整体防御能力，FSC正推动建立基于人工智能的威胁监控框架。该系统将自动分类风险等级，并向金融机构推送实时预警。计划引入具备检测外部暴露系统、内部代码漏洞及移动应用缺陷功能的AI工具。

针对资源有限的小型机构，金融安全研究所将联合行业协会开发共享式AI监控服务，并提供定制化安全指南。当前，监管层已在使用名为FIRST的综合监控平台分发威胁情报，但尚未实现全行业统一的信息共享。

10月14日会议上，FSC秘书长申真昌严厉批评部分机构虽多次被提醒仍忽视基础防护要求，称此类行为令人“非常痛心”。他强调，未来将推行“用AI防御AI攻击”的制度建设。

消费者保护与应急响应

在提案公布前，韩国监管机构已于10月6日发布一级消费者警报，提示公众警惕网络钓鱼与欺诈贷款申请。特别响应期持续一个月，期间金融机构须加强可疑开户、大额转账及异常交易的监控。

所有机构被要求接入基于AI的反网络钓鱼共享分析平台（ASAP），用于快速传播潜在欺诈线索。若后续确认有因泄露信息引发的资金损失，警报级别将升级至二级。