南韓多家銀行遭駭 金融委急開會

（綜合中央社、聯合報等2家媒體報導）

南韓多家主要銀行近日接連遭駭客攻擊，導致客戶資料外洩。新韓銀行昨天（1日）表示，因通訊相關程式碼遭未經授權入侵，約2萬5000名客戶資料外洩；KB國民銀行也在自行檢查中確認，因外部入侵造成100多筆客戶資料外洩。韓亞銀行及BNK釜山銀行今天也傳出資料外洩。友利銀行與NH農協銀行雖遭遇類似攻擊，但因系統成功攔截，目前尚未發現資料外洩。

金融委員會今天召開緊急應對會議，討論攻擊手法與因應措施。金融委員會事務處長申鎮昌（音譯）要求銀行與信用卡業者，針對所有對外暴露的資訊系統進行資安檢查。他指出，新韓銀行的貸款招攬人員專用系統、國民銀行的員工行動業務支援系統等，因資安相對薄弱，成為利用AI代理程式發動攻擊的目標。

目前金融監督院與金融保安院已緊急派員前往這4家銀行進行現場調查，並將攻擊者IP位址、攻擊類型等資訊分享給韓國網路振興院（KISA）等機構。申鎮昌強調，將持續監控入侵嘗試、分享威脅資訊，並徹底分析事故原因與手法，研擬制度改善方案。

（新增中央社、聯合報、自由時報等6家媒體報導）

總統下令徹查，受害範圍擴大至七家金融機構及韓電

南韓總統李在明今天（4日）聽取事件報告後，下令徹查並採取因應措施。金融服務委員會（FSC）主席李億遠同日與金融業高層召開緊急會議，表示不能排除攻擊使用AI的可能性，呼籲採取「以AI防禦AI攻擊」的方式應對，並示意將全面升級金融業資安架構。

受害金融機構已由最初4家擴大至7家，新增Welcome儲蓄銀行、藝加藍儲蓄銀行（Yegaram）及現代資本。其中Welcome儲蓄銀行約2200筆企業客戶資訊外洩，藝加藍儲蓄銀行約4萬名客戶資料疑遭外洩，現代資本則有房貸招募人員的姓名、手機號碼及身分證號碼等資料外洩。韓國電力公社（韓電）同日也通報約2.4萬名員工個資外流，但韓電表示與金融業攻擊無關。

攻擊手法研判

監管機構研判，攻擊者可能利用AI工具進行自動化大規模攻擊，廣泛尋找多家金融公司的資安漏洞，而非針對單一機構。分析師指出，駭客疑似運用開源碼的自動化安全檢測工具「ARTEX: AI自主滲透測試系統」輔助攻擊。攻擊流量據報來自美國、日本、新加坡、越南、英國等多國IP位址。南韓金融監督院已向約500家金融企業傳達攻擊IP及安全注意事項。

後續發展

金融當局不排除還有業者尚未發現遭駭，實際受害規模可能進一步擴大。南韓主要反對黨國民力量黨指出，當局也應調查北韓是否涉案。