为金融业提供网络安全支持的韩国金融安全院遭遇黑客攻击，并发生部分个人信息泄露，机构公信力受到冲击。更受关注的是，金融监管部门刚刚公布面向全行业的安全体系改革方案，仅过4天便确认发生此次事故；与此同时，FISCON 2026召开在即，事件的时间点也进一步放大了外界对其安全管理能力的质疑。

据金融业10日消息，韩国金融安全院通报称，9日下午在其用于支持金融公司评估的常态化评估系统中发现异常外部访问，随后确认发生信息泄露。

目前掌握的受影响规模为48家金融机构约130份文件。据悉，受影响机构中不包括大型金融公司。

韩国金融安全院表示，该系统并不收集漏洞分析和评估结果等安全信息，也不是处理普通金融客户交易的系统。此次泄露的资料主要为活动信息发送记录、同意书等行政类文件，不涉及金融公司系统架构等安全信息，也未包含韩国居民登记号码或客户敏感个人信用信息。

不过，尽管尚未发现金融机构核心安全信息或客户敏感信息外泄，作为金融业安全专业机构，其系统遭外部异常访问并实际造成信息泄露一事本身，仍引发外界要求全面排查的呼声。

黑客伪造带有金融监督院权限的账号实施入侵

据悉，此次攻击中，黑客伪造了带有金融监督院权限的账号后进入系统。攻击者利用权限审批系统漏洞查询并下载资料，同时不断更换数百个IP地址发起攻击。

目前研判结果显示，并非金融监督院真实账号信息被泄露或遭盗用。但由于攻击者冒用监管机构权限身份并最终造成信息泄露，韩国金融安全院的用户认证和访问权限管理体系是否存在问题，成为调查重点。

韩国金融安全院已就此向警方申请追踪相关IP，首尔警察厅网络侦查队据称已介入调查。考虑到此次并非随机扫描漏洞的普通攻击方式，外界也提出，攻击可能是有针对性地指向韩国金融安全院。

消息人士称，9日13时至14时是攻击最集中的时段。韩国金融安全院在发现异常访问后，于当日下午2时19分切断相关系统服务。该机构此前曾表示，于当日下午3时左右确认发生信息泄露。

事故确认后，韩国金融安全院已向金融委员会和韩国互联网振兴院（KISA）报告，并启动紧急安全措施以防止进一步泄露，同时对事故原因和影响范围展开详细调查。该机构已逐一通知相关金融公司，并计划向与泄露信息有关的信息主体通报泄露事实及二次伤害防范事项，同时表示，如发生二次损失将积极赔偿。

安全改革方案发布仅4天即出事，政策执行能力受质疑

金融监管部门也已着手掌握事故经过。金融委员会和金融监督院于10日上午向韩国金融安全院派出人员开展现场检查，重点核查信息保护水平和管理现状。除事故经过和泄露规模外，此次检查还将查明伪造账号为何能够生成，以及现有访问权限管理和事件响应体系是否妥当。

之所以引发更大关注，在于监管部门不久前才在韩国金融安全院宣布将全面改革金融业安全体系。11月5日，金融委员会在韩国金融安全院汝矣岛分院召开“AI时代安全体系改革全金融业座谈会”，由金融委员会委员长Lee Eok-won主持。

金融委员会在会上提出，将对约580家金融公司外部接点及内部控制体系进行全面检查，并将大型金融公司的漏洞分析与评估周期从每年1次缩短为每年不少于2次，意在更密集地排查安全薄弱环节，提升对入侵事故的前瞻性应对能力。

韩国金融安全院被赋予上述政策的主要执行角色。监管部门此前表示，为提升中小金融公司的安全能力，韩国金融安全院将运用人工智能（AI）持续探测外部接点和薄弱因素，并提供应对方案的“一站式AI防御服务”，计划自12月起分阶段提供支持。

但问题在于，本应负责为其他金融公司排查外部风险点和安全漏洞、并提供应对支持的机构，自身却发生信息泄露。政策执行机构本身的安全能力如何验证，已成为新的现实课题。

尤其是此次攻击被指通过伪造带有金融监管部门权限的账号实施，韩国金融安全院在访问权限审批和管理环节是否存在漏洞，也需要纳入重点核查范围。

距离“一站式AI防御服务”启动仅剩约一个月，韩国金融安全院自身系统被入侵的具体经过仍未完全查清。尽管目前尚未确认此次事故与该服务存在直接关联，但若要让提升金融公司安全水平的政策获得信任，执行机构自身的安全管理体系同样必须经受检验。

FISCON 20周年前夕发生事故，VIP环节全部取消

事件之所以进一步发酵，还因为事故发生在韩国金融安全院将于12日举办“FISCON 2026”前夕。作为金融业讨论网络威胁应对的代表性活动主办方，韩国金融安全院眼下却不得不先处理自身系统被入侵所引发的风波。

据悉，受此次事件影响，韩国金融安全院已全面取消FISCON 2026的VIP环节。原定由金融业主要经营管理层和信息保护负责人参加、讨论金融安全未来战略的部分官方日程因此取消。

迎来20周年的FISCON由韩国金融安全院、金融信息保护协议会和金融安全论坛共同主办，是韩国国内具有代表性的金融信息保护活动。活动得到金融委员会、金融监督院等机构支持，金融公司CEO、CISO及海内外安全专家将参与讨论金融安全政策、最新网络威胁及应对战略。

根据原定安排，今年活动聚焦AI正在改变的未来金融环境下的安全战略。韩国金融安全院原计划分享应对AI推动下网络攻击加速升级、以及向前瞻性安全体系转型的实务方案。值得注意的是，本届大会相当一部分议题都围绕网络威胁的事前探测、主动应对以及安全管理体系升级展开。

按此前公布的议程，“AI时代的信任与安全”“基于零信任的安全战略”“利用AI应对网络威胁”等被列为主要演讲主题。分论坛议题还包括网络隔离监管变化下金融公司的应对战略、AI治理体系建设、金融业黑客攻击与防御方式变化，以及AI驱动的渗透测试等。

总体来看，本届大会强调的核心在于构建能够提前发现并应对网络威胁的安全能力。

然而，随着主办机构韩国金融安全院自身发生信息泄露，且取消了VIP环节，外界也进一步追问：这些安全原则究竟在其自身系统中落实到了何种程度。

除提出新的安全技术和应对战略外，韩国金融安全院能否具体查明并改进现有安全体系中的问题，也被视为其作为专业机构修复信任的关键。

金融安全统合法推进逾两年，立法时间表延至明年

与此同时，金融安全相关法律制度的完善进度也较原计划有所延后。金融委员会早在2024年8月首次提出制定数字金融安全法的计划，去年FISCON期间，金融委员会委员长Lee Eok-won也曾表示，将立即启动“数字金融安全法”的制定讨论。

不过，尽管立法必要性已被强调超过两年，法案至今仍处于筹备阶段。金融委员会在本月5日公布的安全体系改革方案中提出，将于2027年第一季度内制定数字金融安全法案，以扩大金融安全监管并强化安全管理责任。

在金融业入侵事故频发的背景下，如今连安全专业机构也发生信息泄露，相关制度建设是否足够及时、足够有力，再次成为外界关注焦点。

韩国金融安全院表示，将继续调查除目前已确认内容外是否存在新增泄露，查明事故原因，并对信息保护管理体系进行全面复查，制定根本性的防再发对策。

韩国金融安全院相关人士表示：“信任是我们的生命线，但此次发生这样的事件，我们深感抱歉。我们将严肃看待本次事故，以脱胎换骨的决心全面检查并改进信息保护体系，尽最大努力恢复信任。”