[独家]KB国民银行因黑客攻击事故再度无缘“网络隔离例外”;NH农协银行、Kakao Pay、Toss Pay等入选
KB国民银行成为五大银行中唯一落选者
Kakao Pay、Toss Pay等电子金融企业首次获准适用例外
金融委员会推进全面解除网络隔离监管
KB国民银行再次被排除在金融监管部门为应对人工智能驱动的黑客威胁而推进的网络隔离监管放宽对象之外。近期席卷金融业的连续黑客攻击事故成为其绊脚石,使其成为五大银行中唯一连续两次落选的银行。另一方面,NH农协银行和IBK企业银行经过再次申请,终于被列入适用监管例外措施的对象名单;Kakao Pay、Toss Pay等电子金融业者也首次迎来放宽监管的大门。
据金融监管部门6日消息,金融委员会近日选定并通知了第二批13家金融公司,这些公司将适用网络隔离监管紧急放宽措施,获准出于安全目的使用人工智能和软件即服务。原计划于上月7日完成遴选,但由于应对金融业黑客攻击事故等原因,日程推迟了约一个月。
在银行业,农协银行和企业银行经过再次申请,终于进入网络隔离监管例外名单。继今年6月首批名单纳入新韩银行、韩亚银行、友利银行以及互联网专业银行Kakao银行后,此次又有两家银行加入,国民银行因此成为五大银行中唯一未能适用例外措施的银行。
据悉,近期发生的黑客攻击事故对国民银行接连落选产生了决定性影响。去年9月底,国民银行员工使用的移动办公支持系统遭到黑客攻击,导致2091名客户的信息泄露。在KB金融集团全力加强人工智能和数字竞争力之际,旗下KB证券入选首批监管放宽对象,KB国民卡则入选第二批,但集团内被视为“长兄”的国民银行却两次都未能进入名单。
一名金融业人士表示:“国民银行既然发生了安全侵害事故,金融监管部门自然也会难以放宽其网络隔离监管。新韩银行和韩亚银行虽然也发生过事故,但已在首批名单中获得监管例外待遇;此次入选的农协银行和企业银行没有发生事故,这似乎也产生了影响。”
不过,也有意见指出,金融监管部门一方面为应对人工智能驱动的黑客威胁而放宽网络隔离监管,另一方面却对信息泄露规模小于首批入选银行的国民银行谨慎适用例外措施,这与政策初衷多少有些矛盾。
此次第二批遴选还将放宽监管的对象从传统金融公司扩展至电子金融业者。首批仅限银行、保险、证券等传统金融公司适用的网络隔离例外措施,此次首次扩大至Kakao Pay、Toss Pay等电子金融业者。
保险业方面,三星生命、教保生命和新韩Life入选;证券业方面,Toss证券入选。三星证券继首批之后,此次仍未入选。银行卡业方面,KB国民卡进入网络隔离监管例外适用对象名单。
网络隔离是一项将金融公司内部网络与外部网络分开的监管措施,旨在防止黑客攻击等外部入侵。这项措施是在2013年大规模网络攻击后引入的。然而,随着近期利用人工智能的黑客手法日益复杂,仅靠现有网络隔离监管已难以应对此类威胁,相关担忧不断加剧。因此,金融委员会于今年6月仅针对安全用途的人工智能应用,解除了网络隔离限制。这意味着防御体系从以往的封闭式防御转向利用人工智能的主动防御。
事实上,针对金融业的网络攻击也接连发生。据金融委员会统计,自今年9月30日起的一个多月内,金融业37家公司共报告40起安全侵害事故,约47.3万条信息泄露。资金被盗损失约为10亿韩元。
面对接连发生的黑客攻击事故,金融监管部门秉持“用人工智能防御人工智能攻击”的方针,进一步加快安全体系改革。监管部门计划在推动全面解除金融业网络隔离监管的同时,将出于安全目的使用人工智能的临时网络隔离例外措施常态化。金融委员会计划于本月启动全面解除网络隔离监管专项工作组,并在明年第一季度前制定解除监管的具体方案,以及构建人工智能驱动的新安全体系的方案。
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。