金融圈頻傳駭客攻擊 政府「嚇一跳」…緊急檢查安全體系

2026.10.04. 公正經濟 — 金融當局於4日表示，為應對近期陸續浮現的金融圈網路攻擊威脅，將對全金融圈的安全體系進行緊急檢查。

金融委員會與金融監督院於當日在首爾政府大樓舉行，由金融委員會委員長李億遠主持的全金融圈緊急檢查會議。

會議除了Lee金融委員會委員長外，還有Lee Chan-jin金融監督院院長、Park Sang-won金融保安院院長、各業界協會長、主要金融公司七家相關人士等出席。為了全國性因應，科學技術情報通信部、個人資訊保護委員會、警察廳等相關機關亦共同參與。

金融當局指示全面盤點外界暴露的IT資產與服務，並重新檢查安全漏洞及認證·存取控制體系。特別是不僅限於銀行與信用卡公司，還包括互助金融、儲蓄銀行、保險、證券、金融科技等中小型金融公司，全金融圈均在對象範圍內。

亦將集中檢查員工等在業務中使用的外部接點與系統存取路徑。即使與對客戶服務無關，為將潛在風險降至最低，原則上應阻斷不必要的外部存取。存取權限與查詢資訊應限制在必要的最低限度。

在發生侵權事故時，也強調了具實效性的消費者保護措施。應迅速掌握洩漏資訊的範圍與受害可能性，並實施適當的保護措施。為防止如詐騙電話（voice phishing）或簡訊詐騙（smishing）等二次受害，需強化異常金融交易偵測功能。

亦將建立透過共享威脅資訊的共同應對體系。將已確認的威脅資訊（如攻擊IP與攻擊手法）迅速傳遞給相關機構與金融公司，以便立即用於偵測與阻斷措施。發現新攻擊跡象時，將促使即時資訊共享。

政府將以此次事件為契機，明確查明事故原因並發掘制度改善課題。特別是為因應AI技術的發展，推動基於零信任（Zero Trust）原則的安全轉型，以建立「AI攻擊以AI防禦」的安全體系。

緊急檢查被視為為了消除近期多家銀行發生客戶資訊洩漏事故所造成的消費者不安而採取的措施。金融監督院已著手進行緊急現場調查，以查明該事故的經過。

近期金融圈侵害事故的主要原因被指為外部未授權者的認證繞過存取方式。特別是像貸款募集用簡易查詢服務等外部接點，發現安全漏洞並確認資訊外洩案例。資訊安全業界指出，應在系統全面部署多因素驗證（MFA）與零信任模型，而不僅僅是簡單的IP封鎖。

金融圈的安全管理體系隨著數位轉型加速，外部接點管理已成為核心課題。因雲端等外部IT服務以及第三方委託業者的資料處理比例上升所致。因外部業者員工的過失或認證程序遺漏導致資訊外洩案例持續被報告，顯示消除安全盲點已成為當務之急。