韩国便捷转账服务涉及的电信诈骗止付案件大幅增加。今年上半年，韩国五大银行针对经由移动支付平台转入的涉诈资金实施账户止付的案件超过3000起，同比激增247%，呈现出单笔金额下降、案件数量增加的趋势。 据韩国金融界13日消息，韩国国会政务委员会所属国民力量党议员徐一俊从金融监督院获得的数据显示，今年上半年，KB国民银行、新韩银行、友利银行、韩亚银行和NH农协银行针对经由Kakao Pay、Naver Pay及Toss等便捷转账平台流入的电信诈骗资金，共实施账户止付3273起。 这一数字不仅较去年同期的943起增加247%，还超过去年全年3146起的止付总量。 不过，相关账户收到的涉诈资金总额为35.9004亿韩元（约合人民币1791万元），较去年同期的30.2327亿韩元仅增长约19%。平均每起涉诈资金入账金额由321万韩元降至110万韩元，显示诈骗资金转移呈现小额化、分散化趋势。 从支付平台来看，Kakao Pay涉及的止付案件占比最高。2024年9月至今年6月，五大银行累计实施相关止付7312起，其中经由Kakao Pay转入的案件达4336起，占总数的59%；按资金规模计算，占比达到79%。 与此同时，今年上半年，Naver Pay相关止付案件达698起，已超过去年全年534起。Toss相关止付案件为696起，涉及资金8.9亿韩元，分别同比增长154%和106%。 便捷转账服务通常通过密码、指纹或面部识别等方式完成支付。与银行账户之间的直接转账不同，部分资金通过支付平台的预充值账户流转，过去银行难以及时追踪资金去向。 2024年，韩国修订相关法规，要求金融机构与预付支付服务运营商共享涉诈资金信息，使经由便捷转账平台转移的资金也能够被及时止付。 韩国金融界分析认为，便捷转账操作门槛较低，可能增加相关诈骗风险，但止付案件激增也与信息共享机制完善、过去难以识别的交易被纳入监测范围有关。 韩国金融监管部门表示，将进一步完善电信诈骗信息共享与分析人工智能平台（ASAP）及异常金融交易监测系统（FDS），提高诈骗识别和资金止付效率，同时减少正常用户账户被误冻结的情况。

新韩银行与韩国海运协会达成合作，以支持国内海运企业的环保船舶引进和融资需求。新韩银行于10月12日在首尔永登浦区的韩国海运协会签署了'为国内海运产业的可持续发展和竞争力提升而进行的工作协议'。签约仪式上，郑相赫行长与朴正锡会长及两机构的相关人员出席。此次协议旨在结合新韩银行的企业金融专业性与韩国海运协会的会员网络，以应对海运企业的多样化金融需求。韩国海运协会是代表国内海运产业的组织，支持航运公司的管理与制度相关事务，并推动与相关机构的合作。根据协议，双方将合作开展以下项目：△为国籍船公司提供环保船舶融资支持；△制定中小型海运企业的金融支持方案；△开发符合海运产业特性的金融产品与服务，并提供专业咨询；△支持协会会员使用金融服务等。新韩银行计划利用'新韩SOL集群釜山'的现场网络和韩国海运协会的会员信息，主动识别海运企业的金融需求。基于此，将根据企业的业务特性和融资计划，制定与船舶融资、政策融资和咨询相结合的定制支持方案。郑相赫行长表示：“我们将通过反映海运产业特性的金融，支持环保转型和企业的可持续发展。”※ 本报道经人工智能（AI）系统翻译与编辑。

新韩银行近日宣布推出年利率最高达4%的定期存款，成为今年五大银行中首家提供此利率的银行。 新韩银行推出的“超级SOL欢迎定期存款”产品，专为使用超级SOL的客户及新开工资交易的客户提供优惠利率。 该产品的最低存款金额为50万元，最高为2000万元，存款期限可选择6个月或12个月。基本利率为6个月期年利率3.3%，12个月期年利率3.6%。 优惠利率最高可达年0.4个百分点。首次登录超级SOL后6个月内开户可享年0.2个百分点的优惠，若在开户后3个月内有工资存入且无前6个月的工资转账记录，则可再享年0.2个百分点的额外优惠。每笔工资存入需在50万元以上。 特别是，凡在今年年底前开户的客户，无论首次登录时间如何，均可享受年0.2个百分点的优惠利率。如果满足工资存入条件，6个月期可享最高年利率3.7%，12个月期可享最高年利率4%。 该产品可通过新韩超级SOL应用程序进行开户，限额500亿元，先到先得。 新韩银行行长郑相赫表示：“我们推出此产品是为了为客户提供稳定的资产管理机会，并为使用超级SOL及首次工资交易的客户带来更多福利。未来，我们将持续推出有助于客户金融生活的产品和服务。”※ 本报道经人工智能（AI）系统翻译与编辑。

韩国近期接连发生网络攻击和个人信息泄露事件，受影响范围从金融机构扩大至公共企业、高校及大型教会。各机构披露的受影响人数简单相加已超过100万，但部分数据尚待核实，且无法确认是否存在重复。 据韩国金融界及网络安全业界11日消息，自9月底以来，新韩银行、KB国民银行、韩亚银行、BNK釜山银行等7家金融机构相继确认遭受黑客攻击并发生信息泄露。其中，新韩银行约2.5万名贷款申请客户、Yegaram储蓄银行约4万名客户的信息外泄。Kakao Bank、K Bank及Toss Bank等三家互联网银行也发现异常访问尝试，但未发生信息泄露。 金融机构之外，韩国电力公社约2.4万名员工的姓名及联系方式等信息遭到泄露，首尔网络大学学生、毕业生及教职员工的个人资料也被公开。大型教会同样受到波及，汝矣岛纯福音教会初步判断，约85万名信徒的信息可能外泄。 此次事件的一大特点是，部分机构并非自身系统遭到直接攻击，而是因外部合作企业的安全漏洞受到牵连。 韩国在线教育系统供应商MalgnSoft此前遭黑客入侵，导致20余家委托其管理个人信息的机构和团体同时受到影响。其中，国家清廉权益教育院约10万名用户、韩国教育设施安全院约4万名用户及起亚光明工厂工会约5000名会员的信息遭泄露。 值得注意的是，部分外泄数据属于系统更换后本应销毁的历史资料，暴露出外包企业在个人信息管理方面的漏洞。 与此同时，人工智能（AI）技术被用于网络攻击的迹象引发关注。韩国网络安全企业指出，近期针对金融机构的攻击可能使用了中文开源代理式渗透测试工具ARTEX。美国网络安全企业CrowdStrike也发现相关证据，认为攻击者可能借助AI提高对多家金融机构的攻击效率。 不过，目前尚无证据表明，公共企业、高校及教会遭遇的攻击使用了相同工具，也无法确认相关事件是否由同一攻击者实施。 面对不断扩大的网络安全风险，韩国政府已加强应对。科学技术信息通信部与韩国互联网振兴院启动24小时应急机制，并向约2.8万家企业发送安全检查建议。教育部也要求400余家下属机构加强系统安全检查。 网络安全专家指出，随着AI降低网络攻击门槛，安全防护相对薄弱的外包系统可能成为新的突破口。加强外部合作企业管理、访问权限控制及个人信息销毁机制，将成为防范连锁信息泄露的关键。

新韩银行已完成对位于京畿道城南市复正站区域综合开发项目总额为2.28万亿韩元的项目融资。 新韩银行在9日表示，继1次本项目融资19000亿韩元后，2次本项目融资3800亿韩元的融资工作也已完成。 该项目是一个大规模开发项目，旨在在连接首尔与首都圈的复正站周边建设住宅、办公和商业设施。项目将包括三个区域，预计将建设约31万坪的办公设施、8万坪的知识产业中心、8万坪的公寓和3万坪的商业设施，总建筑面积约为50万坪的综合办公集群。 新韩银行于2023年7月与现代建设共同参与了该项目的招标财团，作为主要财务投资者（FI）参与其中。之后，负责了项目的可行性评估、金融结构设计、金融机构招募及资金筹集等融资工作。 特别是在复合2区，将建设集成了人工智能（AI）、软件（SW）和研发（R&D）功能的“HMG未来综合体”。住宅设施也将逐步供应，本月将在复合3区建设1393套公寓，未来在支持1区将建设180套，总计1573套。 新韩银行最近还与现代汽车证券共同完成了位于首尔站奉来3地区的办公设施开发项目融资，规模达到6890亿韩元，其中5840亿韩元由新韩银行直接贷款。 新韩银行相关人士表示：“通过与现代建设的战略合作，成功稳定地筹集了大规模综合开发项目所需的资金。”并表示：“未来将继续发掘具有优良项目性和未来价值的开发项目，强化生产性金融的角色。”※ 本报道经人工智能（AI）系统翻译与编辑。

韩国多家金融机构日前遭遇大规模黑客攻击，据全球网络安全公司CrowdStrike当地时间7日公开的报告显示，幕后嫌疑人可能为居住于中国广东省的一名26岁男子，这是本次案件首次出现与黑客身份相关的具体线索。不过，CrowdStrike强调，目前掌握的信息仍属于情报分析和关联推断，尚不足以确认黑客的真实身份。 据CrowdStrike消息，黑客身份线索在使用生成式AI编程工具Claude Code过程中意外暴露。黑客要求Claude帮助其撰写一份网络安全研究人员简历，并在对话过程中输入了包括姓名首字母、Telegram账号、学历以及居住地等个人信息。嫌疑人还曾向Claude询问，被窃取的韩国金融信息通常在哪里出售，以及如何寻找出售韩语Telegram数据的渠道。 报告称，与该嫌疑人相关的Telegram账号此前也出现在其他网络攻击活动中。调查人员在分析基于Telegram的NFT礼物市场漏洞对话，以及对某中国支付平台的攻击活动时，也发现相同账号。 CrowdStrike表示，上述多起案件交叉出现的相同账号和行为线索提高了相关活动由同一人员实施的可能性，但目前仍无法仅凭这些信息最终确认黑客身份。 CrowdStrike此前分析称，嫌疑人从上月底至本月初对韩国金融机构进行攻击，疑似使用中国开发的开源智能化渗透测试工具ARTEX与大语言模型。嫌疑人以位于中国香港的IP地址作为主要控制基础设施，负责指挥整体攻击活动，而实际用于针对韩国金融机构发动攻击的ARTEX则部署在另一组独立IP地址上。 此外，嫌疑人还使用9个代理IP地址，不断更换连接路径。 嫌疑人在攻击过程中还广泛使用AI工具。CrowdStrike分析称，嫌疑人运行ARTEX时使用的核心AI为DeepSeek的小尺寸模型“V4.1-Flash”，嫌疑人并非通过官方渠道访问该模型，而是通过第三方转售服务迂回接入。 同时嫌疑人还在Claude Code会话中使用了中国智谱AI的GLM-5.3以及Space X AI的Grok 4.6等其他大语言模型作为辅助工具。 分析认为，同时使用多个大语言模型，并根据不同任务在不同服务器和AI工具之间切换，显示此次攻击并非单纯依赖某一种AI模型。CrowdStrike称，这名疑似使用中文的黑客具有一定程度的经济动机，但目前对其以金钱为目的进行攻击这一判断的可信度仅处于中等水平。 从上月底至本月初，新韩银行、KB国民银行、韩亚银行、BNK釜山银行，以及耶加兰储蓄银行（Yegaram Savings Bank）、Welcome储蓄银行和现代资本等7家金融机构先后遭到网络攻击，大批用户个人信息遭泄露。 多家金融机构同时遭遇攻击在韩国金融业历史上尚属首次，引发金融监管层和普通储户的高度关注。韩国金融部门称本次攻击或为使用人工智能技术的新型攻击模式。攻击者可能通过不断更换IP地址，以类似攻击手法连续针对多家金融机构发动攻击。 目前，韩国警察厅网络调查部门正在实施调查。

近期，韩国银行业争夺外国客户的竞争，正从传统商业银行延伸至互联网银行。随着在韩外国人的金融服务需求持续增长，各家银行纷纷推出专属金融产品和多语种服务，以吸引更多外国客户。 据韩国金融业近日消息，Kakao Bank计划在今年第四季度面向在韩居住的外国人推出活期存取账户、借记卡以及海外汇款和外汇服务，并从开户环节起实现全流程“非面对面”办理。 目前，Kakao Bank尚未推出外国人专属金融产品。该行相关负责人表示，为推出外国人专属产品，公司正在调整现有产品的开户对象，计划于第四季度正式上线面向外国人的新产品。 此前，Kakao Bank在2024年11月公布的企业价值提升计划中提出，将为长期居住在韩国的外国人提供专属活期存取账户，为短期访韩的外国游客提供预付卡及账户服务，同时支持持有海外永久居留权或长期旅居海外的韩国人注册会员、开设账户。 除Kakao Bank外，Toss Bank自2022年5月起，已向在韩居住的外国人提供非面对面活期存取账户开户服务。传统商业银行也相继推出外国人专属应用程序和多语种服务，并扩大线上开户及海外汇款服务的覆盖范围。 业内人士表示：“外国客户数量持续增长，是银行加快布局的重要背景。银行业希望借此改变外国客户只在需要海外汇款时才使用银行服务的局面，进而将其发展为日常金融交易客户。” 数据显示，KB国民银行、新韩银行、韩亚银行和友利银行四大商业银行的外国客户数量，已从去年底的620.5238万人增至今年8月底的628.3023万人，8个月内增加7.7785万人。 业内人士还指出，目前仍有不少外国人需要前往银行营业网点办理开户手续。如果能实现从申请到使用的全流程线上办理，外国客户将不再受时间和地点限制，非面对面金融服务有望在这一群体中进一步普及。

在伊索寓言中，有一位天文学家每晚都要出去观察星星。一天，他在仰望天空时不慎掉进了深井。听到他的呼救声，邻居赶来询问情况，并问道：“你明明想要了解天上的事，为什么却不关注脚下的事呢？” 最近金融行业的黑客攻击事件让我想起了这个寓言。在谈论人工智能如何提供咨询、审核贷款和帮助资产管理的金融未来时，银行、储蓄银行和资本公司却发生了客户信息泄露的事件。攻击中还发现了人工智能的应用痕迹。 更令人痛心的是，曾以先进人工智能为傲的银行，实际上对员工系统的基本认证管理却十分松懈。对访问客户信息的人员身份和查询权限的确认程序并不充分。黑客们利用这一漏洞获取并窃取了信息。虽然攻击中使用了人工智能，但这并不能掩盖银行在安全防范上的疏忽。 也有一些金融公司在遭受同样攻击时成功阻止了信息泄露。这得益于多重认证和访问控制等基本防御措施的有效运作。多重认证要求在输入用户名和密码之外，进行额外的身份验证，以确认访问者的身份。是否妥善使用已有的安全装置，直接影响了损失的大小。那些声称要改变金融未来的银行，反而忽视了保护今天客户信息的基本责任。 在政治领域也能看到这种一边谈论宏伟未来，一边推迟自己应尽责任的现象。例如，关于改变首尔单极体制的承诺。如果要将人和机会回归地方，首先说这话的权力者就必须做好搬离自己位置的准备。 国会世宗议事厅正在推进中。如果11个常务委员会和预算决算特别委员会迁移，立法和预算审议的很大一部分也将转移到世宗。然而，最终决定法案和预算的本会议厅和国会议长办公室仍然留在首尔。国会的工作将被分割到两个城市。上个月，国会议长承诺将进行完整迁移的立法，但世宗议事厅仍在缺少本会议厅的情况下进行设计。尽管承诺了完整迁移，但却未能为建设议事厅创造条件。 完整迁移并不是新的承诺。在2024年总选举期间，执政党也承诺将国会全部迁至世宗。虽然朝野双方都在谈论完整迁移，但实际计划仍停留在分院阶段。承诺一再重申，但落实的任务依然存在。 国会迁移涉及法律争议、费用和政治共识等问题。这些难题的解决是政治的责任。如果想要改变权力和机会集中在首尔的结构，权力本身也必须有所行动。让地方的可能性被相信，这句话在自己首先选择这种可能性时才会更具说服力。 客户信息保护和国会迁移的性质和难度各不相同。然而，承担自己所承诺的未来所需的责任这一点是相同的。银行在推出新服务的同时，也必须关注现有系统的安全。政治方面，既然已经宣布完整迁移，就应当解决阻碍这一进程的争议并达成共识。如果在未解决这些问题的情况下，继续提出更大的愿景，只会拉大承诺与现实之间的距离。 寓言中的天文学家因忽视脚下而掉入井中。金融和政治所忽视的责任，最终将由客户和国民承担。这就是那些谈论未来的人所肩负的更重的责任。即使在阅读天空的星星时，脚也必须踏在地面上。无论未来多么遥远，都无法跳过脚下的责任。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监管机构宣布10月为“个人信息泄露二次受害应对期”。这是因为近期金融领域频繁发生因黑客攻击导致的个人信息泄露事件。 自10月1日起，新韩银行、KB国民银行及Hana BNK银行等主要银行已确认发生因黑客攻击导致的客户信息泄露。随后，储蓄银行、Toss银行及部分保险公司也发现了类似的黑客攻击尝试。 对此，金融监督院于6日发布新闻稿，发出消费者警报“注意”，并紧急召集金融公司召开防范受害检查会议。 在此期间，金融机构需设立专门的个人信息泄露咨询窗口，并积极向信息泄露客户提供安心阻断服务的注册指导。此外，若接到受害举报或有疑似情况，必须立即向金融监管机构报告。 此外，金融机构还需加强异常金融交易监测系统（FDS）的监控，并通过金融公司、通信公司及调查机构参与的诈骗信息共享分析平台（ASAP），迅速共享与泄露事件相关的可疑信息。 金融监管机构表示，金融公司需持续掌握受害情况，若确认发生受害，需迅速进行救济和赔偿。 监管机构还表示，根据情况，特别应对期可延长一个月。 截至目前，金融监管机构表示尚未确认因此次事件导致客户资金泄露等二次受害情况。然而，监管机构正为可能发生的追加受害做好准备，并在发生二次受害时将提升消费者警报等级。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局针对新韩银行的个人信息泄露事件，提前结束原定于20日前的现场检查，并转为现场检查。这一举措旨在超越事故经过和泄露规模的初步了解，正式调查是否存在法律违规及内部控制责任等问题。 据金融行业消息，金融监督管理局从今日开始对新韩银行的个人信息泄露事件进行现场检查。此前，金融监督管理局在事故发生后立即派遣检查人员，开展现场检查，以确认个人信息泄露的规模、外部入侵路径及事故发生的经过。 原定的现场检查将持续到20日，但金融监督管理局已提前转为检查，原因在于近期金融行业类似的侵害事件频发，警方也在进行调查，因此更需要迅速厘清事故原因及金融机构的责任。 现场检查是了解事故经过和系统漏洞等事实的程序，而现场检查则是正式审查金融机构是否存在法律违规及内部控制的适当性。如果在检查过程中发现违法或不当行为，可能会导致后续的制裁程序。 金融监督管理局在此次检查中，重点关注外部未授权者的访问过程及认证程序是否适当，个人信息和信用信息的访问控制是否正常运作等。事故发生后的报告和应对过程是否适当也可能成为检查的内容。 新韩银行已确认外部未授权者通过绕过部分服务的认证程序，访问了客户信息。目前已知约有25000名客户的姓名、电话号码、CI、年收入及信用额度等个人信息被泄露。 金融监督管理局将根据现场检查结果判断是否存在法律违规及新韩银行的责任范围。※ 本报道经人工智能（AI）系统翻译与编辑。