主页搜索
搜索
选择时间
搜索范围
全部的
‘金融黑客攻击’新闻 2个
-
金融行业黑客攻击引发国会听证会关注银行安全与监管责任由于金融行业发生连环黑客攻击，定于6日召开的国会金融委员会国政审查中，金融公司的安全管理和金融监管机构的监督责任将成为主要议题。随着对五大银行行长的追加证人选拔要求的提出，事故原因及现有安全检查和漏洞改善措施是否得当的验证也在预期之中。 根据国会消息，金融委员会将于6日开始国政审查。金融委员会的审查定于8日进行，金融监督院的审查则安排在19日。原本预计的主要议题包括家庭贷款总量管理、香港ELF制裁及金融控股公司治理结构等，但由于信息泄露事件频发，安全管理和监管责任也成为了重要议题。 金融委员会执政党干事朴相赫表示，将召集五大银行行长询问事故原因和责任。根据追加证人选拔的结果，19日的金融监督院审查或22日的金融领域综合审查中，银行管理层的事故应对和防止再发生的措施将被讨论。 此次事故发生在贷款招募人员及员工使用的业务系统等外部接触点，因此现有安全检查的范围和有效性将成为验证的重点。事故发生的服务是否在检查范围内、在漏洞被指出后是否进行了改善措施、监管机构是否确认了措施的实施等问题将成为主要的验证任务。 金融监管机构在调查事故的同时，已对整个金融行业进行了紧急检查。从上月30日至本月3日，已确认新韩银行、KB国民银行、 하나银行、釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家公司发生了安全事件。金融委员会、金融监督院及金融安全院于上月30日新韩银行事故报告当天即展开了现场调查，并对其他追加报告进行了调查。 金融监督院已向约500家金融公司传播了攻击所使用的互联网地址（IP）和安全注意事项，并要求进行紧急检查。银行和信用卡需在6日前完成检查，保险、证券、储蓄银行及电子金融业者等则需在8日前完成检查。检查内容包括攻击IP的封锁、损失调查、外部暴露的计算资产识别等12个项目，发现不足之处需立即补救。 监管机构特别关注外部系统的管理盲区。金融委员会委员长李亿权在4日的紧急检查会议上指出，不仅要检查面向客户的服务，还要检查员工、贷款招募人员及外包公司的外部接触点。原则上应阻止除必要服务提供或业务执行外的外部访问，即使在不可避免的情况下，也应将访问权限和查询信息限制到最低。 李委员长表示：“尽管已有共享的攻击信息和事故案例，但如果因未进行必要的检查和应对而导致类似事故发生，将依法追究相关责任。” 银行和信用卡的紧急检查完成期限与国政审查开始日重合，其他行业的检查也将持续到金融委员会的审查日，因此检查中发现的漏洞和补救措施也可能在国政审查中被讨论。事故发生金融公司的管理责任以及监管机构的检查和监督是否真正找出了安全漏洞并进行了改善，将成为未来的焦点。
2026-10-06 00:24:00 -
7家金融机构遭黑客攻击，疑似同一犯罪团伙利用AI进行大规模攻击最近，金融行业接连发生的黑客攻击事件显示，疑似同一攻击者利用人工智能（AI）工具对多家金融机构发起了大规模自动化攻击。金融监管机构已向全行业约500家公司共享了攻击者的互联网地址（IP）及安全注意事项，并展开紧急检查。 根据金融监管机构的消息，信贷银行、KB国民银行、哈那银行、BNK釜山银行、예가람银行、欢迎储蓄银行和现代资本等7家金融机构的侵害事件中，发现了多个疑似同一攻击者使用的IP地址。 攻击者被认为在攻击过程中不断更换IP地址。金融监管机构认为，攻击者利用AI工具对多家金融机构进行了大规模的自动化攻击。 根据信贷银行向国会提交的资料，信贷银行的黑客攻击事件涉及了来自韩国、美国、日本、香港、新加坡、越南、泰国和英国等多个国家的IP地址。 信贷银行的员工和贷款招募人员使用的附加系统中信息被泄露。然而，互联网和移动银行等面向客户的服务未受到影响，且未造成经济损失。 金融监管机构将此次黑客事件分为信息查询服务、员工工作支持服务和网站服务三大类进行应对。 在信息查询服务中，发现系统存在未经过本人确认程序即可查询贷款申请记录或企业代表人信息的错误开发案例。监管机构已要求对缺失认证程序的服务进行全面调查，修正错误或阻止服务。 在员工工作支持服务中，发现移动终端的访问控制缺失，或存在未授权访问的网络漏洞，导致信息被盗取。因此，金融机构需加强对已注册终端的访问控制，并立即改善脆弱的网络服务。 在网站服务中，调查显示黑客利用已知的安全漏洞植入恶意代码，并盗取包含客户信息的日志文件。监管机构要求立即修补相关漏洞，必要时阻止服务。 金融监督院已向全行业约500家公司传达了此次攻击使用的IP和安全注意事项，并指示进行紧急检查。银行和信用卡公司需在6日前完成检查，证券、保险、储蓄银行和电子金融服务提供商则需在8日前完成。 金融机构需根据由12个项目组成的检查清单，检查攻击IP的封锁情况、损失调查、外部暴露的IT资产和服务识别、安全强化等，如发现不足之处需立即补救。 金融监管机构计划对发生侵害事件的金融机构进行现场检查，并将检查结果中确认的脆弱因素和改进案例分享给全行业，以防止类似事件再次发生。 自黑客事件发生以来，金融监管机构已召开三次紧急情况应对会议。当天的会议上，金融行业协会会长及发生侵害事件的金融机构高层出席，讨论应对方案。 李亿权金融委员会委员长表示：“金融行业整体应严肃认识当前形势，必须保持最高水平的警觉，进行彻底的安全检查和消费者保护措施。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-05 01:52:00
-
金融行业黑客攻击引发国会听证会关注银行安全与监管责任
由于金融行业发生连环黑客攻击，定于6日召开的国会金融委员会国政审查中，金融公司的安全管理和金融监管机构的监督责任将成为主要议题。随着对五大银行行长的追加证人选拔要求的提出，事故原因及现有安全检查和漏洞改善措施是否得当的验证也在预期之中。 根据国会消息，金融委员会将于6日开始国政审查。金融委员会的审查定于8日进行，金融监督院的审查则安排在19日。原本预计的主要议题包括家庭贷款总量管理、香港ELF制裁及金融控股公司治理结构等，但由于信息泄露事件频发，安全管理和监管责任也成为了重要议题。 金融委员会执政党干事朴相赫表示，将召集五大银行行长询问事故原因和责任。根据追加证人选拔的结果，19日的金融监督院审查或22日的金融领域综合审查中，银行管理层的事故应对和防止再发生的措施将被讨论。 此次事故发生在贷款招募人员及员工使用的业务系统等外部接触点，因此现有安全检查的范围和有效性将成为验证的重点。事故发生的服务是否在检查范围内、在漏洞被指出后是否进行了改善措施、监管机构是否确认了措施的实施等问题将成为主要的验证任务。 金融监管机构在调查事故的同时，已对整个金融行业进行了紧急检查。从上月30日至本月3日，已确认新韩银行、KB国民银行、 하나银行、釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家公司发生了安全事件。金融委员会、金融监督院及金融安全院于上月30日新韩银行事故报告当天即展开了现场调查，并对其他追加报告进行了调查。 金融监督院已向约500家金融公司传播了攻击所使用的互联网地址（IP）和安全注意事项，并要求进行紧急检查。银行和信用卡需在6日前完成检查，保险、证券、储蓄银行及电子金融业者等则需在8日前完成检查。检查内容包括攻击IP的封锁、损失调查、外部暴露的计算资产识别等12个项目，发现不足之处需立即补救。 监管机构特别关注外部系统的管理盲区。金融委员会委员长李亿权在4日的紧急检查会议上指出，不仅要检查面向客户的服务，还要检查员工、贷款招募人员及外包公司的外部接触点。原则上应阻止除必要服务提供或业务执行外的外部访问，即使在不可避免的情况下，也应将访问权限和查询信息限制到最低。 李委员长表示：“尽管已有共享的攻击信息和事故案例，但如果因未进行必要的检查和应对而导致类似事故发生，将依法追究相关责任。” 银行和信用卡的紧急检查完成期限与国政审查开始日重合，其他行业的检查也将持续到金融委员会的审查日，因此检查中发现的漏洞和补救措施也可能在国政审查中被讨论。事故发生金融公司的管理责任以及监管机构的检查和监督是否真正找出了安全漏洞并进行了改善，将成为未来的焦点。
2026-10-06 00:24:00 -
7家金融机构遭黑客攻击，疑似同一犯罪团伙利用AI进行大规模攻击
最近，金融行业接连发生的黑客攻击事件显示，疑似同一攻击者利用人工智能（AI）工具对多家金融机构发起了大规模自动化攻击。金融监管机构已向全行业约500家公司共享了攻击者的互联网地址（IP）及安全注意事项，并展开紧急检查。 根据金融监管机构的消息，信贷银行、KB国民银行、哈那银行、BNK釜山银行、예가람银行、欢迎储蓄银行和现代资本等7家金融机构的侵害事件中，发现了多个疑似同一攻击者使用的IP地址。 攻击者被认为在攻击过程中不断更换IP地址。金融监管机构认为，攻击者利用AI工具对多家金融机构进行了大规模的自动化攻击。 根据信贷银行向国会提交的资料，信贷银行的黑客攻击事件涉及了来自韩国、美国、日本、香港、新加坡、越南、泰国和英国等多个国家的IP地址。 信贷银行的员工和贷款招募人员使用的附加系统中信息被泄露。然而，互联网和移动银行等面向客户的服务未受到影响，且未造成经济损失。 金融监管机构将此次黑客事件分为信息查询服务、员工工作支持服务和网站服务三大类进行应对。 在信息查询服务中，发现系统存在未经过本人确认程序即可查询贷款申请记录或企业代表人信息的错误开发案例。监管机构已要求对缺失认证程序的服务进行全面调查，修正错误或阻止服务。 在员工工作支持服务中，发现移动终端的访问控制缺失，或存在未授权访问的网络漏洞，导致信息被盗取。因此，金融机构需加强对已注册终端的访问控制，并立即改善脆弱的网络服务。 在网站服务中，调查显示黑客利用已知的安全漏洞植入恶意代码，并盗取包含客户信息的日志文件。监管机构要求立即修补相关漏洞，必要时阻止服务。 金融监督院已向全行业约500家公司传达了此次攻击使用的IP和安全注意事项，并指示进行紧急检查。银行和信用卡公司需在6日前完成检查，证券、保险、储蓄银行和电子金融服务提供商则需在8日前完成。 金融机构需根据由12个项目组成的检查清单，检查攻击IP的封锁情况、损失调查、外部暴露的IT资产和服务识别、安全强化等，如发现不足之处需立即补救。 金融监管机构计划对发生侵害事件的金融机构进行现场检查，并将检查结果中确认的脆弱因素和改进案例分享给全行业，以防止类似事件再次发生。 自黑客事件发生以来，金融监管机构已召开三次紧急情况应对会议。当天的会议上，金融行业协会会长及发生侵害事件的金融机构高层出席，讨论应对方案。 李亿权金融委员会委员长表示：“金融行业整体应严肃认识当前形势，必须保持最高水平的警觉，进行彻底的安全检查和消费者保护措施。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-05 01:52:00
