新韩客户收入、贷款金额等信息遭全面窃取，KB国民银行也发生客户信息泄露（综合）

by Lee Seonae

Published 02 Oct.2026 15:10(KST)

新韩银行2.5万名客户信息泄露…包括年收入及贷款相关信息
部分居民登记号码及身份关联信息也遭泄露…国民银行119名客户信息受损
核心银行网络之外的办公及查询服务接连遭攻击
金融监管部门紧急召集银行业人士…全面检查外部访问路径

继新韩银行之后，KB国民银行也发生黑客攻击导致客户信息泄露的事件。五大银行中已有两家接连确认信息泄露，金融业的紧张情绪不断升温。尤其值得关注的是，接连遭受攻击的并非网上银行、手机银行等核心金融系统，而是员工办公系统、便捷查询服务等对外接入点相对较多的服务。因此，有观点指出，银行业有必要重新检查整体安全体系。

据金融业2日消息，KB国民银行表示，119名客户的个人及信用信息因外部入侵而泄露。泄露信息包括客户姓名、电话号码、地址以及加密后的居民登记号码等，具体内容因客户而异。

此次攻击的目标是员工使用的移动办公支持系统。国民银行于9月30日晚发现，信息可能通过异常外部访问遭到泄露，随后封锁了相关服务器及访问路径。银行已向个人信息遭泄露的客户告知泄露情况及防范二次损害的方法。

国民银行解释称，此次事件与网上银行、手机银行等客户金融交易系统无关。据悉，由于金融监督院当时正在对国民银行进行定期检查，已进驻现场的信息技术检查组也从前一晚开始调查事件经过及信息泄露范围。

国民银行计划对客户因本次事件遭受的损失进行全额赔偿。该行相关人士表示：“我们正以极其严肃的态度对待当前情况。”并称：“为防止进一步损害及类似事件再次发生，我们已启动全行紧急应对机制，包括从头彻底检查全部流程。”

此前，新韩银行发生大规模客户信息泄露事件，约2.5万名客户的信息流出。其泄露规模远超国民银行，泄露内容除客户姓名和电话号码外，还包括年收入、贷款相关信息，以及部分居民登记号码和身份关联信息。

新韩银行的事件始于贷款招揽人员使用的移动网站便捷查询服务。据调查，未经授权的外部人员绕过认证程序，擅自访问该服务，并随机尝试输入受理编号等数据，窃取了客户是否申请贷款、申请金额及获批金额等信息。

攻击者随后利用从中获取的客户编号，访问了其他便捷查询服务，以查询客户是否开通网上银行、是否进行外币兑换等信息。目前确认泄露的信息包括客户姓名、电话号码、年收入、测算贷款额度等贷款相关信息，另有部分客户的66条居民登记号码信息及97条身份关联信息遭到泄露。

尤其是攻击者以某一便捷查询服务中获取的客户信息为跳板，进一步访问其他服务，因此，预计新韩银行将不可避免地接受检查，以确认其各项服务的认证及访问控制体系是否妥当。

两家银行均解释称，此次事件并非核心银行业务系统遭到直接攻破。不过，客户信息接连通过可从外部访问的办公及查询系统泄露，核心银行网络之外的服务是否具备充分的认证方式及访问控制体系，预计将成为金融监管部门调查的主要焦点。

金融监管部门也在加大应对力度。五大银行中的新韩银行和国民银行接连确认客户信息泄露后，监管部门计划于当天下午紧急召集商业银行相关人士，检查各行自查进展、外部访问路径及信息安全体系等情况。鉴于已有观点提出，攻击过程中可能使用了人工智能技术，预计监管部门还将调查类似攻击是否已蔓延至其他金融公司。

一名监管部门相关人士表示：“昨日确认新韩银行信息泄露后，各银行已开始自查。”并称：“今天的会议将确认相关检查进展，并讨论银行外部访问路径等整体信息安全状况及应对措施。”

近期金融业及平台行业接连发生个人信息泄露事件，也加重了相关压力。今年7月，友利银行因外部开发公司的过失，泄露了1.7551万条包括昵称和用户账号在内的客户信息。此后，银行业一直在加强利用人工智能排查安全漏洞，以及保护身份关联信息的措施。

对新韩银行而言，事件发生的时间也带来了压力。新韩金融集团已启动旗下子公司首席执行官的继任程序，这些高管的任期将于年底届满，新韩银行行长Jeong Sanghyeok的任期也将于12月31日结束。加之国政监察即将到来，不仅事件处置过程备受关注，若金融监管部门在调查中进一步发现安全管理问题，管理层面临的压力也可能加大。