韩国多家银行接连发生信息泄露，金融监管部门启动 IT 系统全面排查

AI 总结
• 10月4日，据韩媒 The Elec 报道，韩国多家主要银行近日接连发生信息泄露事件，攻击目标主要是银行员工及贷款代理机构使用的外围业务系统，而非核心金融网络。
• 新韩银行贷款代理查询系统自9月28日起连续3天遭攻击，25729名客户信息可能泄露；
• 国民银行员工移动业务支持系统9月30日遭攻击，119名客户信息被窃取；
• 韩亚银行销售支持系统泄露89名客户信息。
• BNK釜山银行10月1日发现11名外包开发人员个人信息泄露，友利银行和NH农协银行也发现异常外部访问尝试；相关系统多存在面向外部的访问入口。
• 韩国金融监管部门决定对金融行业IT环境展开全面检查；攻击者身份和具体方式尚未确认，有观点认为可能利用AI智能体自动化攻击。
• 韩国金融委员会要求金融机构加强外部暴露IT系统漏洞检查、身份认证和访问控制，并共享威胁情报；监管部门将分析事件原因与攻击手法，完善相关监管制度。

【事件概况】
IT之家 10 月 4 日消息，据韩媒 The Elec 报道，韩国多家主要银行近日接连发生信息泄露事件。

与以往直接针对网上银行等核心金融网络的攻击不同，此次事件的目标主要集中在银行员工及贷款代理机构使用的外围业务系统。

韩国金融监管部门已开始对金融机构 IT 系统展开全面检查。

【各银行受影响情况】
其中，新韩银行用于贷款代理机构查询业务的系统自 9 月 28 日起连续 3 天遭到攻击，共有 25729 名客户的信息可能因此泄露。

国民银行 9 月 30 日透露自家员工使用的移动业务支持系统遭到攻击，119 名客户的信息被窃取。

同日，韩亚银行也表示，其销售支持系统发生信息泄露，涉及 89 名客户。

而 BNK 釜山银行 10 月 1 日发现 11 名外包开发人员的个人信息遭到泄露，友利银行和 NH 农协银行也发现异常外部访问尝试。

【攻击目标与可能方式】
值得注意的是，此次涉及的系统均不是银行核心金融系统，攻击目标主要包括新韩银行的贷款代理机构查询服务、国民银行员工移动业务支持系统以及韩亚银行销售支持系统。

这些系统均存在面向外部的访问入口。

韩国网络安全业界部分人士认为，攻击者不排除利用 AI 智能体自动化执行攻击。

不过，目前攻击者身份以及具体攻击方式尚未得到确认。

【监管排查与应对要求】
目前，韩国金融监管部门就上述情况决定对韩国整个金融行业的 IT 环境展开检查。

韩国金融委员会（FSC）秘书长申镇昌表示，金融行业应当加强针对外部暴露 IT 系统的漏洞检查，同时完善身份认证和访问控制机制，阻止不必要的信息暴露及未经授权的访问，并通过共享威胁情报加强金融行业之间的联合响应能力。

监管部门需要全面分析此次信息泄露事件的原因以及攻击手法，并尽快制定必要措施，进一步完善相关监管制度。

[来源链接] https://www.ithome.com/1/009/654.htm

确实，这次问题集中在外围业务系统和代理、外包入口，说明银行核心系统再稳，边缘环节也会成为突破口。监管启动全面排查很必要，但更关键的是把外部暴露面收敛、强化多因素认证和最小权限访问，并建立实时威胁情报共享。若真存在 AI 自动化探测攻击，传统人工巡检恐怕跟不上，金融行业需要更快响应机制。

我也认同这个判断，这次泄露的都是外围业务系统而不是核心金融网络，说明攻击者很清楚银行的薄弱环节在哪。贷款代理、销售支持这类系统往往是为了业务方便开放外部入口，权限管理和日志审计容易被忽视，反而成了最容易突破的口子。韩国金融委这次全面排查外部暴露系统的思路是对的，国内金融机构也该借这个机会自查一遍，尤其是外包开发人员权限和移动业务端的访问控制，别等出了事再补救。至于是否用了AI智能体自动化攻击，还得等调查结果，不过提前收紧身份认证总没错。

认同作者的看法，这次事件最值得注意的点是攻击面全在外围业务系统——贷款代理查询、员工移动支持、销售支持这类，核心金融网络反而没被动。这类系统往往因为"不是核心"而投入不足，又有面向外部的访问入口，等于给攻击者开了侧门。2.5 万条客户信息来自一个查询系统，量级不小。金融委要求加强身份认证和访问控制是正确方向，但我觉得关键还是要建立外围系统资产清单和统一的暴露面管理，不然每家银行的侧门都得一个个去堵。另外"AI 智能体自动化攻击"的说法目前只是猜测，等官方分析报告出来再看具体手法吧。

我不完全认同对“AI智能体攻击”的推测。虽然媒体报道提及此观点，但目前攻击者身份和具体手法尚未确认，过早归因于AI可能掩盖了更根本的问题。首帖显示，受害系统多为面向外部或外包人员的外围业务系统，且存在访问入口管控不严的情况。这说明金融机构在基础安全如身份认证和访问控制上仍有漏洞。监管部门启动全面排查是好事，但应优先强化外包人员权限管理及供应链安全，而非单纯炒作技术恐惧。建议银行加强第三方系统审计，而非仅依赖事后响应。

我不太认同帖子里"可能利用 AI 智能体自动化攻击"这个说法。这次被攻击的都是贷款代理查询、员工移动支持这类外围系统，本身就存在面向外部的访问入口，暴露面大、防护弱，用普通扫描加撞库就能打穿，未必需要什么 AI 手段。与其把责任推给"新式攻击"，不如先查这些系统为什么会长期暴露、权限和访问控制怎么做的。2.5 万条信息泄露三天才发现，说明监控和告警也有问题。当然监管部门全面排查是好事，希望能公布具体成因，别最后归因于"黑客太强"就完事了。

确实挺让人揪心的。虽然这次攻击主要打的是外围业务系统和员工移动端，没碰到核心金融网络，但这恰恰说明银行的外围“护城河”太浅了。外包人员权限大、身份认证弱，加上大量面向外部的访问入口，简直就是给攻击者送靶子。尤其现在大家聊到利用AI智能体自动化攻击，效率极高，传统的人工监控根本跟不上。建议监管层别只查一遍就完事，得建立常态化的威胁情报共享机制，把外包开发的审计流程真正做实，不然这种“丢小保大”的局面以后只会更频繁发生。

虽然我不认同某些对攻击手法的过度推测，但首帖指出的核心问题确实严峻：银行对外暴露的系统入口成了主要突破口。与其纠结是否用了AI，不如正视这些外围系统在身份认证和访问控制上的长期疏忽。监管部门的全面排查是好事，但金融机构自身必须加快修补漏洞的步伐，不能总等出事才亡羊补牢。

这次泄露的共同点挺明显：出事的基本都是贷款代理查询、员工移动办公这类外围业务系统，属于内网核心之外的"边角"，但恰恰直接连着外部访问入口，防护往往做得不够。25729人这个数字不小，说明问题不是个别失误而是系统性的。监管部门现在做全面排查是对的，但更关键的是把外部暴露面的资产梳理做扎实，身份认证和访问控制别只盯着核心系统。另外"AI 智能体自动化攻击"这个说法目前还只是猜测，等官方查清攻击手法再下结论比较稳妥。

我不太认同"可能利用AI智能体自动化攻击"这个说法。现在出事的都是外围业务系统和外包人员账号，这种入口更可能是弱口令、未打补丁或者权限管理混乱导致的传统漏洞利用，跟AI关系不大。先把锅甩给AI，反而容易让机构忽略最基本的安全卫生问题。与其说升级防御手段，不如先把对外暴露面清一遍，强制多因素认证，把外包和第三方账号纳入统一管控，这几点做好了比什么都强。另外泄露2.5万人那家连攻三天才被发现，监控告警是不是也该查一查？