하나银行于12日宣布，荣获全球金融经济专业杂志《全球金融》主办的“2026年最佳子托管人”奖项。 颁奖典礼于上月29日在美国迈阿密举行的“2026全球金融交易颁奖典礼”上进行。 하나银行代表出席并领取了奖项。 하나银行表示，此次获奖的原因在于其稳定的支付和保管基础设施、卓越的风险管理能力以及差异化的客户响应能力得到了国际认可。 하나银行为外国投资者、经纪商、资产管理公司及全球托管银行等国内外投资者提供子托管服务。 此次获奖与政府推动的“韩元国际化路线图”密切相关。此前，财政经济部曾表示，为提升韩元的国际地位，将改善外国投资者对国内证券市场的可及性，并将托管业务纳入外汇业务机构的工作范围，以活跃韩元流动性服务。 하나银行相关人士表示：“此次获奖是我们在子托管服务领域积累的经验和以客户为中心的运营体系在全球市场上获得的认可。未来，我们将继续发挥国内资本市场的坚实门户作用。”※ 本报道经人工智能（AI）系统翻译与编辑。

青年未来储蓄的第二次申请将于12日重新开始。这次申请不再受出生年份的限制。金融委员会和市民金融振兴院于11日宣布，将于12日至16日进行青年未来储蓄第二次申请。在之前的7日至8日，为了防止申请者集中，采用了根据出生年份末尾数字的单双号制。然而，从12日起，任何人均可申请，申请时间为上午9时至下午6时30分。青年未来储蓄是一种政策金融产品，允许符合条件的19至34岁青年在三年内每月自由存入最高50万韩元，并享受政府补贴和免税利息等优惠。综合银行利率、政府补贴和免税优惠等，普通型的年收益率预计在13.2%至14.4%之间，优待型的年收益率预计在18.2%至19.4%之间。申请可通过KB国民银行、信贷银行、 하나银行、我们的银行、NH农协、IBK企业银行、Sh水协、iM银行、釜山银行、庆南银行、光州银行、全北银行、Kakao银行及邮政事业本部等14家机构的应用程序进行非面对面申请。虽然不需要提交额外文件，但如果以小型企业资格申请，则需事先获得小型企业确认书。完成申请的青年将接受收入和优待型资格等的审核。市民金融振兴院将于下月12日至13日通知审核结果，并计划于下月16日至27日为符合条件的申请者开设账户。※ 本报道经人工智能（AI）系统翻译与编辑。

最近针对韩国金融公司的黑客攻击事件中，海外安全公司分析认为，攻击者可能是居住在中国广东省的26岁男子。攻击者在使用生成型人工智能（AI）时，意外泄露了自己的身份线索。 全球网络安全公司CrowdStrike在10月7日（当地时间）发布的报告中指出，他们捕捉到了可以推测韩国金融领域黑客身份的线索。 根据CrowdStrike的说法，这些身份线索是在攻击者使用AI编码工具“Claude Code”的过程中显露出来的。攻击者请求AI帮助撰写包含其模拟黑客成果的安全研究者简历。在此过程中，输入了姓名的首字母、Telegram账号、学历、居住地等个人信息。 此外，攻击者还询问了如何出售窃取的韩国金融信息以及如何找到Telegram数据销售渠道。调查中发现，该Telegram账号也被用于调查基于Telegram的不可替代代币（NFT）赠品市场的漏洞，以及针对中国某支付平台的攻击。 CrowdStrike基于这些信息提出了这些攻击可能由同一人实施的假设。然而，他们也强调，这只是基于现有线索的推测，身份确认仍需进一步验证。 报告指出，此次黑客攻击使用了中国开发的开源Agentic渗透测试工具“ARTEX”。该工具是一个自动化程序，能够让AI自主寻找漏洞并进行渗透。ARTEX的主要模型是DeepSeek的“v4.1-Flash”。攻击者在Claude Code会话中还使用了中国Zhifu AI的“GLM-5.3”和“Grok 4.6”等其他大型语言模型（LLM）。 针对韩国金融领域的此次黑客事件自上月底至本月初，涉及新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家金融机构的多起安全事件被确认后引发关注。 金融当局认为，攻击者在攻击过程中更换IP地址，并利用AI工具对多家金融机构进行自动化的大规模攻击。根据金融监督管理局的统计，发起黑客攻击的IP地址共有33个，去重后为28个。 在攻击过程中，警方还发现了使用中文基础的AI自主渗透测试工具“ARTEX”的痕迹，目前正在进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。

在伊索寓言中，有一位天文学家每晚都要出去观察星星。一天，他在仰望天空时不慎掉进了深井。听到他的呼救声，邻居赶来询问情况，并问道：“你明明想要了解天上的事，为什么却不关注脚下的事呢？” 最近金融行业的黑客攻击事件让我想起了这个寓言。在谈论人工智能如何提供咨询、审核贷款和帮助资产管理的金融未来时，银行、储蓄银行和资本公司却发生了客户信息泄露的事件。攻击中还发现了人工智能的应用痕迹。 更令人痛心的是，曾以先进人工智能为傲的银行，实际上对员工系统的基本认证管理却十分松懈。对访问客户信息的人员身份和查询权限的确认程序并不充分。黑客们利用这一漏洞获取并窃取了信息。虽然攻击中使用了人工智能，但这并不能掩盖银行在安全防范上的疏忽。 也有一些金融公司在遭受同样攻击时成功阻止了信息泄露。这得益于多重认证和访问控制等基本防御措施的有效运作。多重认证要求在输入用户名和密码之外，进行额外的身份验证，以确认访问者的身份。是否妥善使用已有的安全装置，直接影响了损失的大小。那些声称要改变金融未来的银行，反而忽视了保护今天客户信息的基本责任。 在政治领域也能看到这种一边谈论宏伟未来，一边推迟自己应尽责任的现象。例如，关于改变首尔单极体制的承诺。如果要将人和机会回归地方，首先说这话的权力者就必须做好搬离自己位置的准备。 国会世宗议事厅正在推进中。如果11个常务委员会和预算决算特别委员会迁移，立法和预算审议的很大一部分也将转移到世宗。然而，最终决定法案和预算的本会议厅和国会议长办公室仍然留在首尔。国会的工作将被分割到两个城市。上个月，国会议长承诺将进行完整迁移的立法，但世宗议事厅仍在缺少本会议厅的情况下进行设计。尽管承诺了完整迁移，但却未能为建设议事厅创造条件。 完整迁移并不是新的承诺。在2024年总选举期间，执政党也承诺将国会全部迁至世宗。虽然朝野双方都在谈论完整迁移，但实际计划仍停留在分院阶段。承诺一再重申，但落实的任务依然存在。 国会迁移涉及法律争议、费用和政治共识等问题。这些难题的解决是政治的责任。如果想要改变权力和机会集中在首尔的结构，权力本身也必须有所行动。让地方的可能性被相信，这句话在自己首先选择这种可能性时才会更具说服力。 客户信息保护和国会迁移的性质和难度各不相同。然而，承担自己所承诺的未来所需的责任这一点是相同的。银行在推出新服务的同时，也必须关注现有系统的安全。政治方面，既然已经宣布完整迁移，就应当解决阻碍这一进程的争议并达成共识。如果在未解决这些问题的情况下，继续提出更大的愿景，只会拉大承诺与现实之间的距离。 寓言中的天文学家因忽视脚下而掉入井中。金融和政治所忽视的责任，最终将由客户和国民承担。这就是那些谈论未来的人所肩负的更重的责任。即使在阅读天空的星星时，脚也必须踏在地面上。无论未来多么遥远，都无法跳过脚下的责任。※ 本报道经人工智能（AI）系统翻译与编辑。

最近，金融领域发生的多起黑客攻击事件中，部分攻击者的互联网地址（IP）早在今年初就曾试图访问托斯银行的服务器。不过，由于托斯银行及时阻止了这些访问，因此并未导致个人信息泄露等实际损失。根据国民力量党议员金亨延于5日从托斯银行获得的资料显示，近期新韩银行黑客事件中使用的IP地址中，有两个自今年1月起就曾试图访问托斯银行的服务器。这些IP地址在1月24日曾尝试访问托斯银行内部服务器3次，而在7月至8月期间则尝试了11次。托斯银行表示，通过常态化的阻断机制成功拦截了这些访问，未发生系统被侵入或客户信息泄露的情况。在新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等机构确认发生信息泄露后，互联网银行也发现了相同IP的攻击尝试，这使得此次攻击可能早于最初所知的时间，针对整个金融领域展开。金融监管机构已指示银行和信用卡公司在6日之前完成紧急检查，而证券、保险、储蓄银行等则需在8日之前完成检查。※ 本报道经人工智能（AI）系统翻译与编辑。

由于金融行业发生连环黑客攻击，定于6日召开的国会金融委员会国政审查中，金融公司的安全管理和金融监管机构的监督责任将成为主要议题。随着对五大银行行长的追加证人选拔要求的提出，事故原因及现有安全检查和漏洞改善措施是否得当的验证也在预期之中。 根据国会消息，金融委员会将于6日开始国政审查。金融委员会的审查定于8日进行，金融监督院的审查则安排在19日。原本预计的主要议题包括家庭贷款总量管理、香港ELF制裁及金融控股公司治理结构等，但由于信息泄露事件频发，安全管理和监管责任也成为了重要议题。 金融委员会执政党干事朴相赫表示，将召集五大银行行长询问事故原因和责任。根据追加证人选拔的结果，19日的金融监督院审查或22日的金融领域综合审查中，银行管理层的事故应对和防止再发生的措施将被讨论。 此次事故发生在贷款招募人员及员工使用的业务系统等外部接触点，因此现有安全检查的范围和有效性将成为验证的重点。事故发生的服务是否在检查范围内、在漏洞被指出后是否进行了改善措施、监管机构是否确认了措施的实施等问题将成为主要的验证任务。 金融监管机构在调查事故的同时，已对整个金融行业进行了紧急检查。从上月30日至本月3日，已确认新韩银行、KB国民银行、 하나银行、釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家公司发生了安全事件。金融委员会、金融监督院及金融安全院于上月30日新韩银行事故报告当天即展开了现场调查，并对其他追加报告进行了调查。 金融监督院已向约500家金融公司传播了攻击所使用的互联网地址（IP）和安全注意事项，并要求进行紧急检查。银行和信用卡需在6日前完成检查，保险、证券、储蓄银行及电子金融业者等则需在8日前完成检查。检查内容包括攻击IP的封锁、损失调查、外部暴露的计算资产识别等12个项目，发现不足之处需立即补救。 监管机构特别关注外部系统的管理盲区。金融委员会委员长李亿权在4日的紧急检查会议上指出，不仅要检查面向客户的服务，还要检查员工、贷款招募人员及外包公司的外部接触点。原则上应阻止除必要服务提供或业务执行外的外部访问，即使在不可避免的情况下，也应将访问权限和查询信息限制到最低。 李委员长表示：“尽管已有共享的攻击信息和事故案例，但如果因未进行必要的检查和应对而导致类似事故发生，将依法追究相关责任。” 银行和信用卡的紧急检查完成期限与国政审查开始日重合，其他行业的检查也将持续到金融委员会的审查日，因此检查中发现的漏洞和补救措施也可能在国政审查中被讨论。事故发生金融公司的管理责任以及监管机构的检查和监督是否真正找出了安全漏洞并进行了改善，将成为未来的焦点。

李亿权金融委员会主席针对近期金融领域频发的侵害事件表示，不能排除利用人工智能（AI）进行黑客攻击的可能性，强调应尽快建立基于AI的安全体系。金融监管机构将对全金融领域的脆弱系统和认证体系进行紧急检查，并决定对已共享的攻击信息未能及时响应的情况，严肃追责。4日，金融委员会表示，李主席于当日下午2时在政府首尔厅召集了全金融领域的协会会长及发生侵害事件的金融公司首席执行官（CEO），检查应对情况。原定于7日召开紧急应对会议，但由于银行、储蓄银行和资本公司等第二金融领域也相继报告了受害情况，因此将会议提前至当天举行。会议上，李主席与李灿镇金融监督院长，以及银行、金融投资、生命保险、财产保险、储蓄银行、信贷金融、金融科技等主要金融协会的会长和金融安全院长等出席。包括发生侵害事件的金融公司代表，如新韩银行、KB国民银行、 하나银行、BNK釜山银行、欢迎储蓄银行、예가람储蓄银行、现代资本等也在场。李主席在开场发言中指出：“即使拥有再坚固的安全体系，管理不善的一个漏洞也可能导致整个安全体系的脆弱。”他表示：“截至目前尚未确认敏感信息泄露的迹象，但由于可能引发如语音钓鱼等二次损害，必须保持警惕，积极进行预防性应对。”他还强调：“网络威胁在金融与非金融之间没有界限，因此将进一步加强与科学技术信息通信部、警察厅等相关部门的协作，进行跨政府的应对。”李主席提到此次侵害事件可能涉及AI的使用，强调需要提升应对的安全体系。他表示：“虽然很难下定论，但不能排除利用AI进行黑客攻击的可能性。随着新的高频网络攻击类型的出现，必须尽快建立用AI防御AI攻击的安全体系。”他补充道：“在快速变化的AI发展中，新的模式迅速扩散，利用意想不到的漏洞进行黑客攻击的手法也在加速传播。”他希望金融领域能积极参与AI安全测试等政策，同时加快向基于AI的安全体系转型。金融监管机构认为此次连环黑客事件可能是由同一攻击者实施的。多个金融公司发现了相同的攻击者IP地址，并且攻击者在不断更换IP的情况下继续进行攻击。特别是，攻击者可能利用AI工具对多个金融公司进行大规模自动化攻击。主要攻击路径集中在处理核心金融交易的主系统之外的员工和贷款招募人用的业务支持系统或网站等附属系统。金融监督院为防止类似事件再次发生，已对全金融领域认证程序不完善的服务进行全面调查，要求修正错误，并在必要时关闭相关服务。此外，指示银行和信用卡公司在6日前，证券、保险、储蓄银行、电子金融业者等在8日前完成自查。结果分析后，如发现不足之处，将要求迅速补救。李主席表示：“尽管已有共享的攻击信息和事故案例，但如因未能进行必要的检查和应对而导致类似事件发生，将依法严肃追责。”目前，金融领域自9月30日至10月3日，已在新韩银行、KB国民银行、 하나银行、BNK釜山银行等4家银行，以及예가람、欢迎储蓄银行、现代资本等处发现了全面的黑客攻击，紧张气氛加剧。对此，李在明总统也已指示进行彻底调查和制定对策。青瓦台首席发言人姜裕贞在4日表示：“李总统已就近期发生的金融机构和公共机构的个人信息泄露事件及应对现状进行了汇报，并指示对此事保持高度重视，确保彻底调查和制定对策。”

하나银行近日发生外部黑客攻击事件，导致89名客户的个人信息泄露。继新韩银行和国民银行之后，银行业的安全隐患引发了更大的关注。 하나银行在2日表示，外部黑客对其营业支持系统（ODS）进行了异常访问，目前已确认89名客户的信息被泄露。 泄露的信息包括居民身份证号码、姓名、地址、电子邮件地址、电话号码、手机号码和工作单位等。不过，该系统与互联网和移动银行交易系统是分开运行的，因此金融交易信息未被泄露。 하나银行表示，在发现其他金融机构遭受黑客攻击的尝试后，立即向金融监督院等相关机构报告，并启动了紧急应对机制。同时，在捕捉到侵害迹象后，紧急封堵了相关IP及类似系统，并成立了由ICT集团和金融消费者保护部等参与的紧急应对工作组（TF），以防止进一步的损失。 하나银行已向受影响的客户逐一通知个人信息泄露的情况，并表示如因本次事件造成实际损失，将根据相关规定进行全额赔偿。 하나银行相关人士表示：“我们对此事件非常重视，将与相关机构密切合作，尽全力查明原因并制定防止再次发生的对策。” 此外，近期银行业类似事件频发。新韩银行在上个月29日至30日遭受外部攻击，约2.5万名客户的信息被泄露；国民银行也发生了员工用移动工作支持系统的异常外部访问，导致119名客户的个人和信用信息被泄露。※ 本报道经人工智能（AI）系统翻译与编辑。

DL易安城被选为总投资额为2万137亿韩元的首尔成寿战略整备区第二地区再开发项目的优先谈判对象，并与国内10家主要金融机构签署了金融业务合作协议。 DL易安城于30日宣布，与KB国民银行、信贷银行、 하나银行、我们的银行和NH农协银行等五大银行，以及KB证券、NH投资证券、三星证券、韩国投资证券和Kiwoom证券等五大证券公司签署了金融业务合作协议（MOU）。签约仪式于前一天在首尔成东区D Tower Seoul Forest举行。 此次合作协议旨在满足成寿2地区合作社成员的金融需求，参与的金融机构将为合作社成员提供金融信息和相关服务。 DL易安城计划通过与金融机构建立合作体系，满足合作社成员的资金筹集和金融需求。 成寿2地区再开发项目位于首尔成东区成寿2街1洞，占地13万1980平方米，计划建设住宅和配套设施。住宅用地规划为地下6层至地上65层，综合用地规划为地下5层至地上44层。DL易安城表示，该项目的公告金额约为2万137亿韩元。 此前，成寿2地区的施工单位选定程序因两次流标而转为直接合同方式。DL易安城于23日被选为优先谈判对象，后续将通过合作社全体会议进行施工单位的选定程序。 DL易安城相关人士表示：“通过与金融机构的合作，计划满足合作社成员的多样化金融需求，并支持项目推进。”※ 本报道经人工智能（AI）系统翻译与编辑。

财政经济部宣布将于10月发行2300亿韩元的个人投资用国债。由于上月推出的退休养老金型个人投资用国债的影响，9月的认购规模超过了发行计划，因此10月的发行量将保持与上月一致。 30日，财政经济部表示，2026年10月将发行2300亿韩元的个人投资用国债。其中，3年期固定利率债券20亿韩元，3年期复利债券30亿韩元，5年期300亿韩元，10年期1500亿韩元，20年期450亿韩元。 在9月，认购金额为2585亿韩元，认购率达到112%。财政经济部认为，上月推出的退休养老金型个人投资用国债对销售情况产生了积极影响，因此决定10月的发行量维持在2300亿韩元。 10月发行的债券将适用9月发行的同类国债的中标利率。3年期为3.875%，5年期为4.275%，10年期为4.510%，20年期为4.520%。 附加利率方面，5年期为0.05%，10年期为0.28%，20年期为0.43%。3年期债券不适用附加利率，考虑到金融市场产品收益率等因素。 如果持有至到期，税前收益率预计为3年期固定利率债券约11.6%，复利债券约12.1%。年平均收益率分别为3.9%和4.0%。5年期预计收益率约为23.6%（年平均4.7%），10年期约为59.7%（6.0%），20年期约为162.8%（8.1%）。 如果认购总额在月度品种发行限额以内，将全额分配。超过发行限额时，将按基准金额300万韩元进行统一分配，剩余部分按认购金额比例分配。分配结果将在认购期结束后的两个工作日内通知。 认购期为10月8日至15日。工作日的上午9时至下午4时，可以通过专用账户或退休养老金账户销售代理机构的营业网点及其官网、移动应用程序进行申请。 专用账户由未来资产证券公司提供。退休养老金账户销售代理机构包括新韩银行、 하나银行、NH农协银行、未来资产证券公司、三星证券、韩国投资证券、KB证券、NH投资证券。 此外，个人投资者可以在10月申请对2024年6月至2025年9月发行的个人投资用国债进行中途赎回。中途赎回时，仅支付本金和购入时适用的固定利率利息，不适用附加利率的复利利息和利息所得分离征税优惠。 ※ 本报道经人工智能（AI）系统翻译与编辑。