[1mm金融谈]商业银行也遭信息窃取…新韩银行在首席执行官遴选、国政监察前遭遇重大利空

by Kim Hye Min

Published 02 Oct.2026 10:05(KST)

Updated 02 Oct.2026 14:07(KST)

open/close

黑客攻击致2.5万名客户信息泄露
贷款招揽人员便捷查询服务成攻击目标…暴露安全漏洞
个人信息接连泄露，正值首席执行官人事调整及国政监察前的“敏感时期”
成为下半年主要风险…密切关注善后及监管部门调查结果

新韩银行遭遇黑客攻击，导致2.5万名客户信息泄露，面临重大利空。近期，信用卡公司等机构接连发生个人信息泄露事件，如今以客户信任为基础的商业银行也发生类似事件，令金融业愈发紧张。尤其是在下一任首席执行官遴选程序正在进行、国政监察即将展开之际，有观点认为，此次事件已成为新韩银行下半年的主要风险。

[1mm金融谈]商业银行也遭信息窃取…新韩银行在首席执行官遴选、国政监察前遭遇重大利空

据金融业2日消息，此次新韩银行客户信息泄露事件始于贷款招揽人员使用的手机网页查询服务。新韩银行一直运营着供贷款招揽人员便捷查询贷款处理进度的服务页面。银行方面解释称，外部未经授权人员通过绕过身份验证的异常方式，擅自访问了该服务。

黑客进入系统后，随机尝试申请受理编号等输入值，窃取了查询结果中的贷款申请状态、申请金额及获批金额等信息。据了解，黑客随后利用从中获取的客户编号，访问了查询网上银行注册状态、外汇兑换情况等其他便捷查询服务，进一步窃取了联系方式、出生日期等信息。

新韩银行于9月29日晚发现该网站查询量突然激增，由此察觉遭到黑客攻击。此后，银行持续抵御攻击，直至黑客访问持续到的30日凌晨1时左右，随后核查泄露规模，并于当天上午9时向金融监管部门通报事件。截至目前，已确认约2.5万名客户的信息遭到泄露。泄露内容包括客户姓名、电话号码、年收入、测算贷款额度等贷款申请相关信息。此外，部分客户的66条居民登记号码和97条身份关联信息也遭泄露。

此次事件也引发了对贷款招揽人员便捷查询服务安全体系是否适当的质疑。遭受攻击的服务不同于基于数字证书的一般金融服务，可通过手机短信验证等安全性相对较弱的方式使用。鉴于攻击者利用从该服务获取的客户编号，进一步访问了其他便捷查询服务，各项服务的身份验证和访问控制是否充分，预计也将成为金融监管部门调查的重点。

不过，目前了解到，此次事件并非新韩银行手机应用等核心银行系统遭到直接入侵。金融监督院正通过现场检查，调查事件的具体经过、信息泄露范围以及是否违反相关法律法规等。

首尔中区新韩银行总部前。韩联社供图

包括新韩银行在内的新韩金融集团一直强调，将客户信任作为经营的首要价值，此次事件因此更显沉重。新韩金融集团会长Jin Okdong在9月的成立25周年纪念致辞中强调：“对于管理客户资产的金融公司而言，信任并非诸多价值之一，而是所有决策及可持续增长的起点与最后一道关口。”他还表示：“这是书写新韩下一段历史最重要的力量。”

尤其是乐天信用卡、TVING等接连发生个人信息泄露事件，社会警惕性日益提高，此时发生事故也令银行承受更大压力。总统Lee Jaemyeong曾于9月30日通过X（原Twitter）警告称：“希望今后能够切实配备保护个人信息所需的人员和系统。一旦发生事故，不仅将处以难以承受的高额罚款、实施严厉的刑事处罚，还将确保受害者能够通过集体诉讼获得民事赔偿。”

事件发生的时点也颇为敏感。新韩金融集团已启动对年底任期届满的子公司首席执行官的继任程序。新韩银行行长Jung Sanghyeok的任期也将于12月31日结束。加之国政监察即将展开，金融业有观点认为，事件善后过程及金融监管部门的调查结果，可能会给新韩银行管理层带来不小的压力。

新韩银行发生事故后，其他银行也已着手开展内部安全检查。今年7月，友利银行因外部开发公司的过失，导致1.7551万条昵称、用户账号等客户信息泄露。目前，该行正利用人工智能开展漏洞检查，并推进身份关联信息安全保护措施。