韩国金融业近期遭遇的黑客攻击正在进一步蔓延。继商业银行、储蓄银行、资本公司等机构接连出现信息泄露后，互联网银行以及部分保险、证券公司也发现了异常访问痕迹。随着监管部门锁定的可疑IP增至28个，警方也已成立专案组并启动正式调查。

据金融业6日消息，韩国金融监督院（FSS）在排查近期金融业网络入侵事件过程中，共掌握33个疑似用于入侵的IP地址，去重后为28个，较前一日下午6时统计的19个进一步增加。

FSS已将相关可疑IP及其来源地信息共享给金融机构，并要求立即封堵、同步开展全面自查。根据截至前一日的统计，这些IP分布于美国、日本、中国香港、新加坡、越南、泰国、马来西亚、西班牙、拉脱维亚、瑞典、德国等12个国家和地区，其中包括1个境内IP。按数量看，来自美国的IP最多，共5个。

从目前情况看，攻击活动的覆盖范围已从此前确认发生信息泄露的金融机构，扩大至互联网银行。

KakaoBank和K Bank的服务器均发现与此前攻击金融机构相关的IP访问尝试。其中，KakaoBank表示，自今年1月起曾多次出现相关访问，但均被其安全系统识别并拦截，未造成实际损失；K Bank也确认发现相关IP的访问尝试，但未发生信息泄露等损害。

Toss Bank同样发现，今年1月以及7月至8月期间，曾出现通过监管部门锁定的可疑IP发起异常访问的情况。该行表示，在封堵相关访问后，截至目前未确认发生客户个人信息泄露等入侵损失。

保险和证券行业也捕捉到类似迹象。据悉，在金融业自查过程中，部分保险公司和证券公司系统内发现与本次事件相关的可疑访问记录，涉及公司数量在各行业均为1至2家。到目前为止，尚未确认演变为实际信息泄露事件。

随着银行、储蓄银行、资本公司以及互联网银行、保险、证券公司相继发现类似访问痕迹，市场也开始关注韩国金融业是否正面临针对全行业的系统性攻击。

对此，FSS要求各金融机构重新梳理对外暴露的IT资产和服务，并对潜在漏洞开展全面排查。同时，监管部门还下发了包含12项内容的检查清单，重点涵盖外部系统的认证、授权与校验功能，是否已完成对共享可疑IP的封堵，是否存在实际入侵和损失，以及实时安全监测体系运行情况等。各金融机构计划在8日前完成自查，并整改薄弱环节。

与此同时，金融科技领域的在线投资联动金融领域也新增个人信息泄露通报。

PFCT（PFC Technologies）表示，公司于上月27日确认，因外部电子入侵行为导致部分用户个人信息等数据泄露，并已于同月29日在官网发布公告。据悉，约有300名客户的个人信息遭泄露。

Mouda也于上月29日公告称，用户个人信息及部分个人信用信息存在对外泄露的可能。公司判断，外部第三方于同月27日非法访问其网站；在发现异常迹象后，已封堵相关IP及绕行路径。

不过，PFCT和Mouda两起事件是否与近期在银行、储蓄银行、资本公司等机构接连发生的黑客攻击出自同一攻击者，目前仍未得到确认。

在此背景下，警方已将韩国金融业连环黑客事件转入正式侦查阶段。

韩国国家警察厅国家侦查本部当天表示，在确认金融机构遭黑客攻击的相关事实后，已以涉嫌违反《信息通信网法》立案，并指定国家警察厅网络恐怖调查队组成专案组展开侦办。

警方接下来将重点核查各金融公司的入侵路径、攻击方式、个人信息泄露规模，以及不同攻击事件之间是否存在关联等情况。

与此同时，警方还在评估，该案是否属于需要通报“重大犯罪调查厅”的范围。根据相关法律规定，若针对电子金融基础设施的黑客攻击构成违反《电子金融交易法》，则可能属于通报对象。

为判断此次遭入侵的金融公司系统是否属于电子金融基础设施，警方已向金融委员会申请正式解释。

在监管部门紧急排查与警方侦查同步推进之际，韩国政府也已将此次事件视为国家层面的网络安全问题，并要求加强应对。

韩国总统Lee Jae-myung当天在青瓦台举行的国务会议上就金融机构遭黑客攻击一事表示，部分黑客攻击已显现出使用AI的迹象，社会公众的担忧和不安情绪正在上升，必须尽快、清晰查明事件经过，并集中投入人力和资源，将损失降至最低。