韩国金融业近期接连遭遇网络攻击。监管部门已确认16家金融机构发生入侵事件，累计约10万条信息泄露。韩国金融当局在对555家机构开展应急排查检查后发现，其中130家存在网络安全管理薄弱环节。韩国金融委员会认为，在相关事件频发的背景下，一些机构连基础安全要求都未严格落实，下一步将推动制度完善，强化最高管理层和董事会的安全管理责任，全面整顿金融业网络安全体系。

韩国金融委员会14日召开第二次紧急情况应对会议，由事务处长Shin Jin-chang主持。韩国金融监督院、金融保安院及相关部门出席会议，讨论金融业入侵事件调查结果以及网络安全管理强化方案。

截至目前，已确认发生入侵事件的金融机构共16家，覆盖银行、储蓄银行、互助金融、专门信贷金融、电子金融、在线投资撮合平台及虚拟资产等领域。泄露信息合计约10万条，包括姓名、联系方式、居民登记号码、电子邮箱等。

金融当局表示，目前尚未发现账户号码、银行卡号等可能直接导致资金被盗用的敏感信息泄露。不过，相关部门仍在继续调查是否存在进一步入侵，涉事金融机构数量也可能继续增加。

555家金融机构排查中，130家存在安全管理缺陷

金融当局已于8日前对555家金融机构按照12项安全检查清单完成排查。其中，425家自查结果显示总体合规，130家报告了部分未达标事项。

主要问题包括：未及时安装最新安全补丁，对已停止厂商技术支持的系统管理不到位，未建立24小时安全监测体系，以及外部接口的认证和访问控制薄弱等。

其中，电子金融和在线投资撮合平台相关机构暴露的问题相对更多。

相关金融机构已提交整改计划，并正推进补丁更新、更换老旧设备、扩充安全监测人员和设施等措施。

拟强化CEO和董事会责任，扩大检查范围和频次

韩国金融当局决定以此次事件为契机，进一步强化金融机构CEO和董事会的网络安全管理责任，并提升监管要求的执行力，推动安全检查意见真正落实到业务一线。

监管部门指出，尽管过去持续要求金融业反复开展安全检查、加强管理，但此次仍发现部分机构连最基本的安全管理措施都没有落实。

下一步，监管部门将对金融机构信息系统的外部接口、认证和访问控制、内部控制等安全管理体系展开全面排查，并进一步明确CEO、首席信息安全官（CISO）、首席信息官（CIO）的安全汇报机制和责任边界。

同时，金融当局还计划将大型金融机构的安全漏洞检查和评估频次，由目前每年1次提高至每年2次以上；把重要外部接口纳入必检范围，并研究建立在紧急安全威胁情况下随时启动临时检查的制度安排。

加强对AI攻击的应对，研究中小机构联合安全监测机制

为推动各金融机构掌握的黑客威胁信息在全行业共享，金融当局计划改进统一监测与共享体系。目前，金融监督院和金融保安院收集的威胁信息已纳入共享范围，但单个金融机构自行探测到的相关信息尚未实现共享。

金融当局还计划建设基于AI的威胁等级研判体系和漏洞检查基础设施，并研究引入面向中小金融机构的联合安全监测系统，由金融保安院会同各业态协会和中央会共同参与。

此外，监管部门还将针对不适用《电子金融交易法》的放贷机构和保险代理机构（GA），另行制定网络安全管理强化方案。

Shin Jin-chang表示，此前已多次要求开展全面检查并加强管理，但此次仍发现部分金融机构连基础工作都未做好，情况“令人非常痛心”；下一步将通过明确CEO、董事会等责任主体，推动网络安全体系实现根本性制度改善。