只守关键关口仍会被攻破…“应缩小核心网络与支持网络的安全差距”

遭外部黑客攻击并发生个人信息泄露的新韩银行、KB国民银行和韩亚银行有一个共同点：攻击者并非通过核心金融网络，而是通过暴露在外部的系统发起攻击。攻击入口不是直接提供转账等金融服务的核心网络，而是周边系统或合作伙伴专用网站等安全管理相对薄弱的环节。专家强调，不能仅将安全防护力量集中在核心金融网络上，还应以接近核心网络的标准，管理与外部连接的支持网络及周边系统。

View original image

据金融业6日消息，9月28日至10月3日，新韩、韩亚、KB国民、釜山、农协、友利等6家银行遭到外部黑客攻击。新韩银行约2.5万名客户、KB国民银行119名客户、韩亚银行89名客户的信息遭到泄露。釜山银行也有11名外包开发人员的个人信息被泄露。农协银行和友利银行成功拦截攻击，未发生信息泄露。发生个人信息泄露的新韩、KB国民和韩亚银行已启动应急响应机制，排查进一步遭到入侵的可能性。不过，有观点指出，仅靠各家金融机构自行检查和应对，难以阻挡日益复杂化、自动化的黑客攻击。

此次攻击也并非仅针对某一家金融机构。攻击者利用人工智能挖掘漏洞，连续数日对多家金融机构发动攻击。攻击尤其集中于周边系统或合作伙伴专用网站等安全管理相对薄弱的环节，而非核心金融系统。

国家人工智能战略委员会咨询委员、网络安全企业STEALIEN首席执行官Park Chanam分析称：“银行业务系统等核心系统的安全水平较高，但受预算、人力等资源限制，很难以同等标准管理合作伙伴专用网站等与外部连接的周边系统。在优先管理重要系统的过程中，周边系统的安全管理可能相对被置于次要位置。”

人工智能安全研究所所长、首尔女子大学信息保护系教授Kim Myeongju也指出：“仅因辅助系统不属于核心金融系统，就对其采用相对较低的安全标准，可能是问题的原因之一。”

这也说明，安全防护不能仅限于核心金融网络，而应覆盖与外部连接的整个“攻击面”。顺天乡大学信息保护系教授Yeom Heungyeol建议：“在核心金融服务中，转账等重要业务会采用多重认证程序，但支持网络有时没有认证，或使用相对薄弱的认证方式。金融机构应以此次事件为契机，在重建安全体系时缩小核心网络与支持网络之间的安全水平差距。”

除了对辅助系统的“忽视”，人手不足也被指是延误攻击检测和事后应对的因素。此次黑客攻击中，各家银行直到攻击和信息泄露发生数十小时后才察觉。新韩银行约27小时后、国民银行25小时后才掌握情况。韩亚银行也在信息泄露发生42小时后才发现相关事实。

Kim Myeongju教授表示：“即使系统发出警报，也需要配备能让工作人员持续确认并作出响应的通知机制和人员。但如果连接分散来自多个位置，检测异常行为可能会更加困难。”

要补上这些“漏洞”，就必须扩大安全管理范围，将此前被认为重要性相对较低的系统也纳入其中。不仅要增加预算和人力，还应扩大安全负责人的权限。虽然增加预算和人力投入无法完全阻止黑客攻击，但加大安全投入可以提高事前拦截或早期发现攻击的可能性。

高丽大学信息保护研究生院名誉教授Lim Jongin表示：“应加大人工智能相关人才招聘以及词元费用方面的投入。金融监管部门应收集利用人工智能提升防御能力的相关课程和最佳实践，并向银行、非银行金融机构等各类金融机构共享，制定事后整改措施，推动防御能力升级。”

Park Chanam也表示：“仅就此次事故而言，我认为，比起‘没有利用人工智能’，更大的问题是安全人员本来完全有能力修复的环节没有得到投资支持，导致部分漏洞疏于管理，或问题未得到有效改善。要强化利用人工智能的安全体系，最终仍需要追加投入，包括使用人工智能服务产生的词元费用，以及图形处理器基础设施建设费用等。”

也有观点指出，不能以“面对复杂化、自动化的人工智能攻击只能束手无策”为由，为此次事件开脱。Kim Myeongju教授表示：“银行如今因防护薄弱而被攻破的环节，在过去没有人工智能时也一直遭到攻击。无论是否利用人工智能，都应首先检查现有漏洞。”

专家认为，不应将此次事故视为仅限于金融业的问题。即使是安全防护能力相对较强的金融业，与外部连接环节的漏洞也成为攻击入口，因此还应防范攻击扩大至公共机构、中小企业等安全防护能力相对不足的领域。

必读新闻

[独家]“说好赚超100亿韩元，结果仅1亿”……95%企业如此，韩国创业板特别上市为何如此[韩国创业板注水上市]①

• “浓妆太土气”……朝鲜十几岁至二十多岁年轻人迷上“韩式自然妆”
• “我欠债7300万韩元”……每次还款都公开，竟迎来意外转机
• “早晨喝如同饮酒”……医生警告：“千万别喝”这种饮品
• 连“KOGUMA”也要来了？……“日本真要出大事了”长假将至，列岛高度戒备

Park Chanam表示：“尤其是随着金融业实际遭受攻击的路径和手法被披露，不能排除针对存在类似漏洞的机构和企业的攻击接连发生的可能性。应以此次金融业黑客攻击事件为契机，提高整个产业的安全水平。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。