金融公司安全事件致约10万条信息泄露……金融委员会将全面检查安全系统
金融委员会召开第二次紧急情况应对会议…"发生事故的金融公司数量可能进一步增加"
共16家金融公司发生信息安全事件…约10万条信息泄露
全面检查安全体系和管理系统…明确首席执行官责任范围
在金融业遭遇黑客攻击前后，确认发生信息安全事件的金融公司遍及银行等各类金融业态，共计16家。信息泄露规模达10万条。金融监管部门决定对金融公司的安全体系和管理系统进行全面检查，以应对人工智能黑客威胁。此外，对于客户数量较多的大型金融公司，漏洞检查评估频率将提高至每年至少两次。
14日，金融委员会在金融委员会事务处处长 Shin Jinchang 主持下，与金融监督院等相关机构召开“第二次紧急情况应对会议”，讨论了上述内容。此次会议旨在核查金融监督院在针对整个金融业的全面黑客攻击发生后，向金融公司下发的检查清单的检查结果，并讨论相关政策措施，以防此类事故今后再次发生。
金融委员会表示，以新韩银行信息安全事件发生前后为界，确认发生事故的金融公司遍及银行、储蓄银行、互助金融、专业信贷金融、电子金融业务、线上投资联动金融业务以及虚拟资产经营者等所有业态，共计16家。考虑到金融公司仍在依据共享的互联网协议地址等信息确认是否遭到入侵，发生事故的金融公司数量可能进一步增加。
截至目前，已确认金融公司信息泄露规模约为10万条，泄露信息包括姓名、联系方式、居民身份证号码和电子邮箱等。目前尚未发现账户号码、银行卡号等可能直接导致未经授权支付的信息泄露。
截至8日，金融业555家公司已完成12项检查清单的核查。其中，425家公司报告称“符合要求”，另有130家公司报告存在不足。发现不足的公司大多仅需针对安全补丁、监控体系相关的1至2项检查内容进行整改。相对而言，安全能力较弱的电子金融业务和线上投资联动金融业务领域发现的问题较多。对此，各金融公司一边报告快速整改计划，一边立即着手落实。
金融委员会决定对金融公司的安全体系管理系统开展全面检查，以防范此次检查发现的脆弱环节。具体而言，将对所有与外部连接的计算机系统接口进行登记并及时更新，明确设置和管理外部接口的身份验证及访问控制权限。此外，还将指导并监督金融公司明确安全体系的运行与管理方式，包括外部接口管理，以及向首席执行官、首席信息安全官、首席信息官等人员的报告机制和责任范围。
金融委员会还将建立及早发现金融业黑客威胁并开展协同应对的机制，同时完善制度基础，推动金融公司持续、严格地开展安全管理。根据《电子金融交易法》和《电子金融监督条例》，金融公司及电子金融业务经营者必须每年进行一次漏洞检查与评估，外部网站则必须每年进行两次。今后，将优先把攻击面和外部接口广、客户数量多的大型金融公司，漏洞检查与评估频率提高至每年至少两次，并推动将重要外部接口等列为必查对象。必要时，还将建立开展临时检查的依据。
金融委员会也将推进对中小型金融公司的支持方案，帮助其应对人工智能安全威胁。金融保安院将与各业态协会及中央会共同研究建立人工智能驱动的联合安全监控系统，并计划采取多项措施，包括针对人工智能入侵威胁开展攻击面检查（黑盒测试），以及编制适用于中小型金融公司的安全指南。
此外，对于民间借贷业、保险总代理等未纳入电子金融交易适用范围的行业，相关部门也将尽快研究并推进安全强化措施，例如迅速传达应对人工智能安全威胁的操作指南。
Shin 处长表示：“我们将以此次事故为契机，不仅加强对金融公司外部接口和身份验证管理等攻击面的管理，还将彻底重新检查整个金融业的安全监控体系，以及首席执行官、董事会等方面的责任落实情况，并全力推动安全体系整体得到根本性的制度完善。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
