[비즈한국] 網路駭客攻擊已波及至主要商業銀行、儲蓄銀行及資本公司，金融行業整體拉響警報。KB國民銀行、新韓銀行、韓亞銀行，以及藝加蘭儲蓄銀行（Yegaram Savings Bank）和現代資本（Hyundai Capital）接連發生個人資訊洩露事件，部分金融機構甚至遭到了利用人工智慧（AI）代理進行的攻擊。由於針對金融機構的攻擊在短時間內密集發生，金融監管部門已針對全金融行業召開緊急會議，啟動應急響應。
首先傳出個人資訊洩露訊息的是新韓銀行。因9月29日至30日發生的駭客攻擊，新韓銀行約2.5萬名客戶的個人資訊被洩露。遭受攻擊的目標是新韓銀行的貸款募集人專用查詢服務。洩露的資訊包括：姓名、電話號碼、年收入、計算額度等與貸款申請相關的信用資訊，其中還包含居民登記號碼（66例）、關聯資訊（CI，97例）等敏感資訊。
新韓銀行在報案後，於本月1日在銀行官網及自有App“Super SOL”上釋出了致歉信，並開設了資訊洩露查詢選單。事故發生後，銀行立即成立緊急對策小組，採取了封鎖外部IP、暫停相關服務、應用新安全策略等措施以防止損失擴大。此外，銀行還著手改進業務流程及安全策略，並加強了員工培訓。新韓銀行承諾，若此次資訊洩露事件造成經濟損失，將全額賠償。
KB國民銀行因9月30日晚發生的外部攻擊，導致119名客戶的個人信用資訊洩露。遭受駭客攻擊的是員工移動辦公支援系統，洩露的資訊包括：客戶姓名、電話號碼、地址、加密後的居民登記號碼等。
KB國民銀行同樣表示，若因資訊洩露造成損失，將予以全額賠償。銀行說明已向資訊洩露的客戶逐一通報了情況，並告知了防範二次受損的方法。KB國民銀行表示：“已切斷了洩露源伺服器及訪問路徑以防後續損失，並啟動了全公司範圍的緊急響應體系，以防範二次傷害及類似事件再次發生。”
韓亞銀行也發生了因駭客攻擊導致的資訊洩露事件。外部攻擊者侵入銀行營業支援系統（ODS），導致89名客戶的姓名、居民登記號碼、地址、單位名稱、電子郵箱、電話號碼等個人資訊洩露。本月2日，韓亞銀行已向受影響客戶逐一通報情況，並承諾若發生後續損失將全額賠償。
在地方性銀行中，BNK釜山銀行也發生了駭客攻擊事故。釜山銀行表示，1日晚9時左右監測到了利用AI代理嘗試攻擊外部Web伺服器的行為。雖然主要攻擊已被攔截，但在後續排查過程中發現，透過部分網頁洩露了11名外包開發人員的個人資訊。被駭客竊取的資訊包括姓名、電話號碼、出生日期、郵箱等，未包含銀行客戶資訊。
釜山銀行解釋稱，已透過封鎖相關網頁限制外部訪問，並加強了針對AI技術攻擊的監測以預防類似案例。同時，該行還針對外部公開網頁實施了“攻擊面管理（ASM，即從駭客視角發現並分析漏洞的方法）”，以進行額外排查。
據瞭解，友利銀行和NH農協銀行雖也遭遇了駭客攻擊嘗試，但因內部安全系統攔截，目前尚未確認有資訊洩露。
鑑於多家主要銀行在同一時期遭受駭客攻擊並導致個人資訊洩露，業界對金融安全的擔憂不斷加深。由於部分銀行被懷疑遭到了利用AI代理尋找安全漏洞的駭客攻擊，AI相關的網路安全強化重要性也受到了高度關注。
第二金融圈（非銀行金融機構）也成為了駭客攻擊的受害者。藝加蘭儲蓄銀行約有4萬人的資訊遭到大規模洩露。本月2日，藝加蘭儲蓄銀行透過署名為代表文允錫（音譯）的“個人資訊洩露事實告知及致歉信”表示，駭客於9月30日接入了儲存客戶個人資訊的伺服器，導致部分資訊洩露。被盜資訊包括：客戶姓名、出生日期、聯絡方式。
藝加蘭儲蓄銀行已採取了暫停相關服務、切斷外部IP等緊急措施，並開設了客戶中心以協助處理後續事宜。銀行方面引導受損客戶依據《個人資訊保護法》申請損害賠償，或透過個人資訊糾紛調解委員會申請調解。據悉，藝加蘭儲蓄銀行此次是因外部軟體程式的漏洞遭受了攻擊。
在現代資本方面，本月2日，其房貸募集人查詢頁面遭到透過海外IP發起的攻擊，導致146名募集人的個人資訊（姓名、電話號碼、電子郵箱、居民登記號碼、募集人編號）洩露。現代資本已向金融監管部門及韓國網際網路振興院報案，併成立了專門小組應對。
隨著針對金融機構的駭客攻擊及個人資訊洩露事件不斷髮生，金融監管部門也已展開緊急排查。2日，金融委員會與金融監督院、金融保安院、主要商業銀行、信用卡公司、銀行聯合會、與信金融協會等機構舉行了緊急情況應對會議，旨在共享資訊洩露事件的情況、攻擊型別及手段，並探討應對方向。
4日下午，金融委員會將召集包括銀行、金融投資、保險、與信、儲蓄銀行、互助金融、金融科技、虛擬資產等全體金融行業協會及發生事故的金融機構代表召開會議。屆時，金融委員會委員長李福賢（音譯）將出席會議，聽取事故現狀報告，並商討進一步的應對措施。