洪志善国土交通部部长近日在首尔马浦区检查新建购置租赁住房的供应情况，并要求加快供应速度。14日，国土部表示，洪部长访问了位于首尔马浦区成山洞的新建购置租赁住房现场，并从韩国土地住房公社（LH）了解到今年的开工及协议实绩以及年内的供应计划。此次现场访问是继上个月22日对第三期新城富川大长地区和本月8日对高德强日民间项目的第三次住房供应现场检查。洪部长所访问的住房总规模为132户，已于2024年11月签署购置协议，并于去年3月开工，现已完工。该项目距离京义中央线的加座站约450米，步行可达地铁6号线的马浦区厅站。附近有延世大学、弘益大学和明知大学等，青年群体的居住需求较高。洪部长亲自查看了即将入住的户型，检查了内部结构、装修材料和储物空间等。他表示：“新建购置租赁住房是利用民间力量在市中心相对短时间内供应住房的重要政策手段，公共部门可以将其用于租赁。为了稳定租赁市场，供应速度至关重要。”他还呼吁落实政府此前发布的供应相关制度改善措施。国土部在5月22日提出了“购置租赁住房供应补充方案”，并在8月13日推出了“住房快速供应方案”，以扩大购置税减免和改善价格评估方式，鼓励民间企业参与。洪部长表示：“现在需要确保制度改善能够真正转化为供应的扩大，管理推进情况，解决现场的困难。”他还提到：“虽然以首尔为中心的住房许可和开工有所增加，但在整个首都圈仍未达到可感知的阶段。我们将加快从许可到开工，再到入住的速度。”他强调了根据青年群体的居住需求进行供应的重要性，指出：“仅仅增加住房供应不足以保障青年居住的稳定，必须在青年真正希望居住的地方提供安全的住房。”※ 本报道经人工智能（AI）系统翻译与编辑。

大韩贸易投资振兴公社（KOTRA）的干部们在45亿规模的国策项目招标过程中，涉嫌给予特定公司有利的评估分数，并要求正常中标的中小企业与该公司签约。此疑虑通过警方调查资料和内部文件被提出。 10日，国会产业通商资源中小企业委员会的崔秀珍国民力量议员办公室分析了西大门警察署的调查资料和KOTRA的评估表，确认在KOTRA发起的45亿规模国策项目中，负责数字贸易的3名干部存在不当处理工作的迹象。 议员办公室获得的与该项目相关的“提案评审会议结果”资料显示，KOTRA的项目负责干部直接参与了提案评审，给予他们偏好的特定公司高分。外部评审委员的评分与他们的评分平均相差9分。而反过来，外部委员给予最高评价的中标企业A公司却被给予了最低分，崔议员办公室对此进行了说明。 根据议员办公室确认的西大门警察署移送决定书中的犯罪事实，3名干部在招标结束后对A公司的高管表示：“我们希望你们与我们推荐的公司合作。即使被选为优先谈判对象，也可能无法签订正式合同。”此后，他们还要求：“不要只捞好处，按照B公司的要求去做。这样这个项目才能尽快结束。总得吃饭吧。”西大门警察署已将3名干部以强迫罪的意见移送检方。 议员办公室还表示，合同签署后的项目进展过程中也存在问题。KOTRA在网站开发的核心“主设计”方案确认上拖延了约4个月，直到合同到期后的12月底才最终批准。虽然开发时间大大不足，但A公司在次年1月仍然开放了测试服务并继续进行工作。 然而，KOTRA在1月底的自查结果中以进展率不足为由通知A公司解除合同。议员办公室指出，A公司在最终审计整改报告中指出错误并请求重新审查，但KOTRA并未给予任何回复，并要求全额返还已支付的预付款1356万元。议员办公室表示，投入数十亿韩元的人力成本和开发费用的A公司目前面临破产危机。 议员办公室还主张，类似问题在其他项目中也反复出现。最近发起的第三个项目中，负责第一项目的部门对供应商C公司提出了过分的服务要求，并以文件不全为由推迟验收，提到解除合同和不当行为的制裁。 崔议员表示：“利用优越地位操控招标分数，将勾结的公司插入分包，并隐瞒这一点，导致中小企业面临破产危机。”她指出：“警方调查揭示了问题，但KOTRA的社长和审计室却没有进行任何处分，反而向国会做出与事实不符的解释，这是职务怠忽。” 她还呼吁：“工业部应立即进行严格的特别审计，并制定相关人员的重罚和对受害中小企业的救助方案。”

IBK企业银行披露的94亿4000万元规模的金融事故涉及的电力半导体企业财务状况显著恶化。该企业去年记录了约197亿元的净亏损，信用评级也随之下降。企业银行因未能充分验证过去发生金融事故企业的管理层背景，并在事故发生后仍判断信贷审批程序没有问题，导致信贷审查和后续管理的适当性受到质疑。 根据国会金融委员会成员申东旭从企业银行获取的资料，企业银行在8月20日披露了与电力半导体企业A公司相关的94亿4000万元金融事故。事故相关金额包括74亿4000万元的贷款和20亿元的股权投资。 企业银行内部报告显示，A公司的当期净利润从2024年的约40亿元转为去年的197亿元净亏损。同一时期，销售额也从368亿元下降至351亿元。信用评级从2024年的AA-降至今年的BB+e。 A公司代表因涉嫌通过财务报表造假和提交虚假税务发票等手段，非法获取韩国工业银行的设施资金，正在接受警方调查。然而，相关指控尚处于调查阶段，未最终确认。 企业银行的审查过程也成为争议焦点。A公司代表曾担任2017年因夸大出口价格和交易业绩而被查处的B公司总裁。企业银行当时持有B公司4.53%的股份，风险暴露额约为200亿元。 尽管企业银行在2024年A公司投资分析报告中提及该代表的B公司经历，但并未单独核实其过去任职企业的金融事故和管理历史。相反，报告中对代表的技术能力和量产经验给予了积极评价。当时A公司的销售和营业利润增长也被作为主要投资依据。 金融事故发生后的自查结果也引发争议。企业银行在9月4日认为外部审计意见适当，公示资料与银行计算机资料的数字一致，因此判断贷款审批程序没有异常。然而，对于20亿元股权投资的审查和执行过程并未进行单独检查。 不过，金融事故公示金额并不等同于实际损失。企业银行内部资料显示，检查时相关信贷和投资资产仍在正常交易中。未来的调查结果和企业的财务状况可能会导致实际损失规模的变化。 申议员表示：“从代表的过去管理经历验证到金融事故发生后的自查，企业银行的贷款和投资审查以及事故后的检查过程中的内部控制和管理责任都暴露出漏洞，我们将在此次国政审查中对此进行彻底追究。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着金融行业个人信息泄露事件频发，国会审查工作全面展开，议员办公室对金融公司的安全自查结果和事故应对资料的要求也不断增加。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能被过度外泄表示担忧。有观点指出，反复应对资料的准备可能会影响事故处理和防止进一步损失的能力。 根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融机构根据12个项目对外部入侵可能的路径、系统访问控制和异常访问情况进行了自查。 国会的议员办公室也在要求各金融公司提供自查结果以及最近的黑客攻击和防御现状。由于连环泄露事件已成为金融行业的核心问题，相关资料的请求迅速增加。 在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。 金融监管机构内部对安全相关细节可能被过度外泄表示担忧。如果攻击所利用的路径、系统漏洞、认证和访问控制方式等具体信息被披露，可能会成为攻击者寻找其他脆弱点的线索。 一位金融行业人士表示：“虽然攻击被阻止，或者没有发生攻击，但具体披露这些信息可能反而成为新的攻击目标。” 还有观点指出，反复撰写资料可能会分散现场的事故应对能力。由于各议员办公室要求的资料范围和格式不同，即使内容相似，也需要单独撰写的情况并不少见。 来自阿周大学网络安全学系的郭进教授表示：“目前金融公司和调查机构应当明确事故原因并确认是否有进一步损失，同时制定应对措施。”他指出：“相同或相似的资料可能会分散现场的应对能力。” 他还强调：“不仅金融行业，其他行业或公共基础设施也可能成为攻击目标，因此需要提前进行检查。” 与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已针对信贷银行的个人信息泄露受害者启动了诉讼原告招募。 世谈的代表律师信阿尔昌表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。” 截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要对金融公司实际泄露的信息范围进行评估，如果判断胜诉的可能性较大，其他地方也可能会招募诉讼参与者。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着金融行业频繁发生个人信息泄露事件，国会审查工作正式启动，议员办公室对金融公司的安全自查结果和事故应对材料提出了大量请求。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能过度外泄表示担忧。有观点指出，反复的材料应对可能会影响事故处理和防止进一步损失。 根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融公司根据12个项目对外部入侵路径、系统访问控制和异常访问情况进行了自查。 国会的议员办公室也在要求各金融公司的自查结果以及最近的黑客攻击和防御现状。随着连环泄露事件成为金融行业的核心问题，相关资料的请求迅速增加。 在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。 金融监管机构内部对安全相关细节可能过度外泄表示担忧。如果攻击路径、漏洞系统以及认证和访问控制方式等具体信息被披露，可能会为攻击者寻找其他弱点提供线索。 一位金融行业人士表示：“虽然我们成功阻止了攻击，或者没有发生攻击，但具体披露这些信息可能反而会成为新的攻击目标。” 还有观点指出，重复的材料编写可能会分散现场的事故应对能力。由于各议员办公室要求的材料范围和格式不同，即使是相似的内容也需要单独编写的情况并不少见。 韩国亚洲大学网络安全学教授郭振表示：“目前金融公司和调查机构应当确定事故原因并确认是否有进一步损失，同时制定应对措施。”他还指出：“需要考虑到攻击可能转向金融行业以外的其他行业或公共基础设施，进行前瞻性检查。” 与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已启动针对信贷银行个人信息泄露受害者的诉讼原告招募。 世谈的代表律师信阿赞表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。” 截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要仔细审查金融公司实际泄露信息的范围，如果判断有胜诉可能性，其他地方也可能会招募诉讼参与者。”※ 本报道经人工智能（AI）系统翻译与编辑。

欢迎储蓄银行与现代资本在遭受黑客攻击后，约五天才意识到安全漏洞的存在。根据10月7日国会金融委员会成员韩昌敏从金融监督院获得的资料，欢迎储蓄银行报告称，攻击发生在上个月27日下午5时9分。然而，银行在本月2日下午4时4分才意识到这一事件。由于在新韩银行黑客事件后，收到金融安全局共享的相关互联网信息（IP）邮件，进行自查，才在事件发生约116小时55分钟后确认了安全漏洞。随后，银行于下午4时12分采取了初步应对措施，包括阻止IP访问，并在1分钟后将相关情况通知了运营负责人。最终在同日下午4时25分完成了相关措施。攻击持续时间约为7分钟。此次攻击导致2370条数据泄露，其中包括2299条个人信息，欢迎储蓄银行对此进行了估算。该数据为未去重的数量，信息主体的具体情况将会在后续报告中更新。泄露的信息包括法人网上银行ID、法人名称、代表人姓名、公司业务联系电话、手机号码和电子邮件地址等。现代资本也有146名住房贷款代理人的部分个人信息被泄露，且其在事件发生后五天才意识到情况。根据国会金融委员会成员孙明洙提供的信息，现代资本在向金融监督院提交的事故报告中记录，攻击发生在上个月27日上午6时37分，持续了24分钟，攻击于同日上午7时1分结束。然而，现代资本意识到事故的时间是五天后的本月2日下午5时8分。现代资本同样在金融安全局的协助下，检查黑客IP的访问记录时，发现住房贷款代理人信息查询网站上有未公开的居民身份证号码泄露的迹象。韩昌敏议员表示：“尽管个人信息泄露事件频发，但金融机构仍未能采取有效应对措施，这是一个重大问题。我们将在国政审查中彻底审查金融机构及监管机构的责任。”

由于接连发生客户信息泄露事件，银行业启动了紧急应对机制并展开联合应对。各银行加强了外部接入阻断、漏洞全面检查和异常交易监控，全力防止进一步侵害和二次损害。与此同时，确认到用于攻击的互联网地址（IP）也尝试接入了三家互联网银行，银行正在推进安全设备的扩充和系统的升级。 6日，金融界消息称，银行业信息安全首席官（CISO）在银行联合会召开会议，讨论近期黑客攻击的应对方案。会议上讨论了各银行的安全检查现状、外部接触管理情况、威胁信息的快速共享和联合应对方案等议题。 金融监管机构将攻击所用的IP分享给金融界并指示进行自查，结果发现Kakao银行、K-Bank和Toss银行也确认到该IP的接入尝试。Kakao银行自今年1月以来多次遭到接入，Toss银行在1月至8月间也有十余次接入尝试。三家互联网银行已成功阻止这些尝试，目前尚未发生个人信息泄露等侵害事件。 随着多个金融机构确认到攻击痕迹，银行正在核实损害情况，并检查类似的漏洞和额外的侵入路径。金融监管机构要求银行和信用卡公司在6日之前确认紧急检查的执行情况及额外损害的可能性。 KB国民银行对外部连接区的服务器进行了全面检查，并加强了安全控制。为确认类似漏洞和额外的侵入路径，银行还进行了系统的全面检查和攻击者视角的渗透测试。加强了异常金融交易检测系统（FDS）的监控，并通过集团网络安全中心将事故分析结果共享给全集团。 在假期期间，银行长李桓周与主要管理层召开面对面会议，通过热线随时检查应对情况。银行还在应对系统侵害可能性及利用泄露信息进行的异常交易风险。 新韩银行在确认信息泄露后，启动了紧急应对机制，进行实时情况监控和全服务的全面检查。在假期期间，行长郑常赫等主要管理层召开了日常情况对策会议。银行识别并阻断恶意IP，并与外部机构及专业公司合作调查额外的攻击路径。 新韩银行在FDS中增加了异常行为检测场景，并计划加强对暗网和Telegram等外部渠道的监控。这是为了关注额外的入侵以及泄露信息的流通和利用可能性。 하나은행对本次事件中被攻击的营业支持系统（ODS）进行了外部接入阻断，并推进认证体系的加强。对外部接入的服务进行了全面检查，并加强了综合安全监控警报级别和FDS监控。银行还利用基于AI的安全工具检查外部暴露的服务。 하나은행在确认信息泄露迹象后，立即向首席执行官（CEO）报告并启动了紧急应对工作组（TF）。随后，管理层定期召开对策会议，检查后续措施的进展情况。 未确认信息泄露损害的银行也开始采取应对措施。我们银行在上周末召开了CISO主导的紧急会议，完成了信息泄露损害的检查，并在假期期间完成了内部报告。NH农协银行同样对系统和安全控制现状进行了紧急检查，并启动了紧急应对机制。根据当局和相关机构共享的威胁信息，进行接入阻断和异常迹象监控，并将主要检查内容报告给管理层。 在紧急应对的同时，安全基础设施的加强工作也在进行中。KB国民银行最近发布了“智能威胁应对安全升级”的核心安全设备采购招标，包括入侵阻断系统（防火墙）、DDoS阻断系统、Web防火墙（WAF）、入侵检测系统（IDS）等。 NH农协银行为增强网络威胁应对能力，已完成上半年的Web Shell应对系统和DDoS应对系统的招标及产品选择，目前正在开发系统。这是为了增强对基于Web的侵害和大规模服务拒绝攻击的检测和阻断能力。我们银行也计划在年内迅速推进安全体系的升级。 金融界人士表示：“由于利用AI的攻击持续演变，仅凭现有的安全体系难以阻挡所有风险，因此加强对外部业务系统的认证体系，实时检测异常接入或大量信息查询等，减少安全盲区至关重要。”

最近，黑客利用的互联网地址（IP）尝试访问三家互联网专业银行的服务器。然而，由于安全系统的阻断，未导致个人信息泄露等实际损害。根据金融界的消息，近期一些用于攻击市中银行的IP在今年也尝试访问了卡卡银行和凯银行的服务器，继托斯银行之后。这两家公司均未造成实际损害。凯银行在最近的安全检查中确认了该IP的接入尝试，并已完成阻断措施。卡卡银行也通过安全系统检测并阻断了外部对其漏洞的探测尝试。此前，托斯银行在5日也发现从同一IP在今年1月至8月期间有十余次接入尝试。托斯银行同样阻断了该接入，未发生个人信息泄露等进一步损害。凯银行相关人士表示：“虽然有简单的接入尝试，但没有异常情况或损害。”并补充道：“通过最近的相关安全检查，已完成对该IP的阻断措施。”卡卡银行的相关人士也表示：“外部对漏洞的探测尝试已被安全系统检测并阻断。”并表示：“未来将持续检查并应对新的安全威胁。”与此同时，金融监管机构在银行、储蓄银行和资本公司等接连发生信息泄露事件后，已将被攻击的IP共享给金融界，并指示进行自查。※ 本报道经人工智能（AI）系统翻译与编辑。

李亿权金融委员会主席针对近期金融领域频发的侵害事件表示，不能排除利用人工智能（AI）进行黑客攻击的可能性，强调应尽快建立基于AI的安全体系。金融监管机构将对全金融领域的脆弱系统和认证体系进行紧急检查，并决定对已共享的攻击信息未能及时响应的情况，严肃追责。4日，金融委员会表示，李主席于当日下午2时在政府首尔厅召集了全金融领域的协会会长及发生侵害事件的金融公司首席执行官（CEO），检查应对情况。原定于7日召开紧急应对会议，但由于银行、储蓄银行和资本公司等第二金融领域也相继报告了受害情况，因此将会议提前至当天举行。会议上，李主席与李灿镇金融监督院长，以及银行、金融投资、生命保险、财产保险、储蓄银行、信贷金融、金融科技等主要金融协会的会长和金融安全院长等出席。包括发生侵害事件的金融公司代表，如新韩银行、KB国民银行、 하나银行、BNK釜山银行、欢迎储蓄银行、예가람储蓄银行、现代资本等也在场。李主席在开场发言中指出：“即使拥有再坚固的安全体系，管理不善的一个漏洞也可能导致整个安全体系的脆弱。”他表示：“截至目前尚未确认敏感信息泄露的迹象，但由于可能引发如语音钓鱼等二次损害，必须保持警惕，积极进行预防性应对。”他还强调：“网络威胁在金融与非金融之间没有界限，因此将进一步加强与科学技术信息通信部、警察厅等相关部门的协作，进行跨政府的应对。”李主席提到此次侵害事件可能涉及AI的使用，强调需要提升应对的安全体系。他表示：“虽然很难下定论，但不能排除利用AI进行黑客攻击的可能性。随着新的高频网络攻击类型的出现，必须尽快建立用AI防御AI攻击的安全体系。”他补充道：“在快速变化的AI发展中，新的模式迅速扩散，利用意想不到的漏洞进行黑客攻击的手法也在加速传播。”他希望金融领域能积极参与AI安全测试等政策，同时加快向基于AI的安全体系转型。金融监管机构认为此次连环黑客事件可能是由同一攻击者实施的。多个金融公司发现了相同的攻击者IP地址，并且攻击者在不断更换IP的情况下继续进行攻击。特别是，攻击者可能利用AI工具对多个金融公司进行大规模自动化攻击。主要攻击路径集中在处理核心金融交易的主系统之外的员工和贷款招募人用的业务支持系统或网站等附属系统。金融监督院为防止类似事件再次发生，已对全金融领域认证程序不完善的服务进行全面调查，要求修正错误，并在必要时关闭相关服务。此外，指示银行和信用卡公司在6日前，证券、保险、储蓄银行、电子金融业者等在8日前完成自查。结果分析后，如发现不足之处，将要求迅速补救。李主席表示：“尽管已有共享的攻击信息和事故案例，但如因未能进行必要的检查和应对而导致类似事件发生，将依法严肃追责。”目前，金融领域自9月30日至10月3日，已在新韩银行、KB国民银行、 하나银行、BNK釜山银行等4家银行，以及예가람、欢迎储蓄银行、现代资本等处发现了全面的黑客攻击，紧张气氛加剧。对此，李在明总统也已指示进行彻底调查和制定对策。青瓦台首席发言人姜裕贞在4日表示：“李总统已就近期发生的金融机构和公共机构的个人信息泄露事件及应对现状进行了汇报，并指示对此事保持高度重视，确保彻底调查和制定对策。”

根据联合新闻的报道，从今年1月到8月，针对法院计算机网络的黑客攻击尝试约达24万起，显著超过去年全年发生的数量。根据大法院法院行政处向国会法制司法委员会所属的金东雅民主党议员办公室提交的资料显示，今年1月至8月，法院安全信息和事件管理系统检测到的黑客攻击尝试为239145起。这一数字是去年全年发生的141528起的1.7倍。与去年同期（101205起）相比，增加了约2.4倍。按月统计，3月的黑客攻击尝试最多，达48263起，其次是5月的39915起、6月的34083起和8月的30756起。过去每月的黑客攻击尝试数量大多低于2万起，但今年除了1月外，8月前的每个月均超过2万起。法院每年大约有10万起黑客攻击尝试。2021年为142514起，2022年为126212起，2023年为114070起，2024年为98171起。在2021年6月至2023年1月期间，发生了约18000名个人信息泄露的黑客事件。然而，针对该事件，去年进行的法院自查仅采取了严厉警告等措施。自查结果显示，法院行政处信息保护负责人受到部门主管的处分。当时，首尔高等法院计算机信息管理局长等3人未受到处分，5人受到严厉警告。已退休的2人因无法处分而被列为不处理对象。※ 本报道经人工智能（AI）系统翻译与编辑。