人工智能自动化攻击蔓延
新韩银行、KB国民银行、韩亚银行
业务支持系统发生客户信息泄露
各大银行一直强调其信息安全体系达到最高水平，但黑客接连利用系统漏洞发起攻击，导致客户信息泄露。随着利用人工智能的自动化攻击日益蔓延，有观点指出，需要采取根本性措施，将现有安全体系转化为切实的信息保护成效。
5日，据各金融控股公司的半年报，KB国民银行、新韩银行和韩亚银行近期均强调了其专业团队及客户信息保护能力。新韩银行在今年的半年报中表示，在金融委员会组织的“个人信用信息管理及保护情况检查”中，连续6年获得S等级（100分）。该行还披露，已取得信息安全管理体系、信息安全与个人信息保护管理体系认证，以及国际标准化组织27001标准等国内外信息安全认证，并设有内部网络黑客攻击应对专业团队，与金融安全院合作开展定期安全演练。该行尤其强调，作为韩国金融业首家机构，参加了北大西洋公约组织网络防御中心主办的“锁盾”（Locked Shields）演习。
KB国民银行表示，访问客户信息时须进行额外身份验证，并通过管理措施确保只有获得授权的员工才能访问个人信息。该行解释称，对个人信息从收集到销毁的全过程实施持续监控，并对外部受托机构开展现场检查。
韩亚银行也披露，在计算机数据中心全年365天、每天24小时运行集团综合安全监控中心，并登记和管理个人信息的使用目的及事由，确保仅在业务需要时方可访问。
然而，实际事故发生在未能防范的环节。新韩银行面向贷款招揽人员的查询服务、KB国民银行供员工使用的移动办公支持系统，以及韩亚银行的业务支持系统，其漏洞均遭到攻击。
金融监督院在前一天召开的金融业紧急检查会议上指出，存在利用人工智能智能体发动大规模自动化攻击的可能性。无需身份验证即可查询信息、缺少访问控制的系统，以及未及时修复已知漏洞的情况等，被列为主要风险因素。
问题在于，随着人工智能自动扫描日益普及，此前未被纳入管理范围的小型系统也可能成为攻击目标。这意味着，仅靠以防止客户服务中断、保护核心计算机网络为重点的现有安全体系，已难以管理所有接入点。
金融委员会委员长Lee Eokwon前一天表示：“一个未纳入管理的缺口，就可能成为整个安全体系的薄弱环节。”他强调，有必要建立“以人工智能防御人工智能攻击”的体系。
政府正推进放宽网络隔离监管要求、构建金融业联合检测与拦截体系等措施。不过，连大型银行都接连发生事故，专业人员和预算不足的中小金融公司，其应对能力可能更难抵御威胁。一名金融业人士表示：“有必要在强化各金融公司漏洞管理责任的同时，扩大联合检查和威胁信息共享，缩小金融公司之间的安全能力差距。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
