韩国计划加强加密货币安全措施，以应对近期发生的16起黑客攻击事件_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

韩国计划加强加密货币安全措施，以应对近期发生的16起黑客攻击事件

2026-10-15 15:16:26

韩国拟对金融机构实施更严格的网络安全规则

韩国政府在确认16家机构发生安全事件、约10万条客户记录泄露以及在被审查的555家企业中有130家存在弱点后，提议对银行、加密货币企业及其他金融公司实施更严格的网络安全规定。截至10月14日，这一系列发现促使监管机构采取行动。

行业审查与安全漏洞详情

韩国监管机构在近期遭受网络攻击后，确认了16家金融公司（包括两家加密货币企业）发生了数据泄露事件。在对全行业进行的清单式审查中，监管人员发现555家企业中有130家存在安全弱点。当局估计，约有10万条客户记录遭到泄露，其中包括姓名、联系方式和身份证号码等敏感信息。

根据韩国提出的网络安全改革方案，大型金融机构可能面临每半年一次的漏洞检查。目前，金融委员会（FSC）在首尔举行的第二次紧急响应会议后公布了这些提案。会上，官员们回顾了最近的攻击事件并审议了行业安全检查的结果。计划中的变更包括增加漏洞评估频率、加强威胁监控以及明确公司高管的责任。

主要问题与整改措施

FSC于10月8日前完成了对555家金融公司的审查，使用了一份包含12项内容的网络安全检查清单。其中，425家企业报告其安全措施符合清单要求，而130家企业则识别出需要纠正的问题。监管机构表示，大多数受影响的企业只需在一两个领域进行改进。常见的问题包括安全软件过时、监控系统薄弱以及对外可访问计算机系统的保护不足。

部分公司未安装最新的安全更新，另一些公司则继续运行制造商已停止支持的操作系统，导致缺乏常规的安全维护。检查还发现，某些企业缺乏持续的安全监控。当局在访问控制方面发现了弱点，包括一些重要系统未采用多因素身份验证等增强认证程序的情况。

电子金融服务提供商和在线借贷业务报告的缺陷数量相对较多。FSC将此模式部分归因于这些领域网络安全资源的局限性。发现弱点的公司已提交整改计划，措施包括安装安全更新、更换过时设备、扩大监控人员编制以及限制对敏感系统的访问。监管机构表示，受影响的企业已在审查开始后着手实施纠正措施。

受影响的机构与数据泄露情况

值得注意的是，这13家存在安全缺陷的企业并非全部被确认为黑客攻击的受害者。FSC单独确认了16家金融企业发生了实际的安全事故。调查确定的事件涉及四家商业银行、四家储蓄银行、借贷公司、电子金融服务提供商、在线投资企业以及两家加密货币服务提供商。

在受影响的数字资产企业中，包括运营Gopax加密货币交易所的Streami以及FSC公告中认定的虚拟资产服务提供商Prabang。银行机构包括新韩银行、KB国民银行、釜山银行和韩亚银行。储蓄银行包括Yearam、Welcome、DB和OK。其他受影响的企业还包括现代资本、KDB资本、PFCT、Mouda以及韩国社区信用合作社联合会。

FSC估计，在已确认的事件中，约有10万件客户信息遭到泄露。受损记录包括姓名、电话号码、电子邮件地址和韩国居民注册号码。然而，委员会表示，调查人员尚未确认账户密码或支付卡号码等可直接用于未经授权交易的信息是否泄露。

事故发生后，监管机构指示受影响的企业阻止与可疑活动相关的IP地址，应用安全补丁并在必要时暂停易受攻击的服务。信息暴露的客户将收到通知以及保护措施指导。金融监督院和金融安全研究所仍在调查攻击者如何进入受影响系统。调查人员正在比较各起事件的技术证据，以确定是否由同一批人或团伙负责。目前，当局尚未确定人工智能是否在攻击中发挥了作用。

未来监管改革：双年度检查与AI防御

韩国加密货币企业此前曾面临单独的安全调查。例如，今年7月，金融监督院针对Upbit运营商Dunamu之前的钱包泄露事件启动了制裁程序。该调查关注的是Upbit在2025年11月黑客事件中的安全责任及对现有虚拟资产保护法律的合规性。此次程序涉及另一独立事件，FSC并未将其与最新的金融行业攻击群体联系起来。

基于检查结果，FSC概述了增加网络安全评估频率的计划，首先从大型金融机构开始。目前的金融法规通常要求每年进行一次漏洞评估，外部网站已实行每半年一次检查。拟议的改革将使拥有广泛外部连接和客户群的大型机构的评估至少达到每年两次。监管机构打算将重要的外部接入点列为强制检查目标，并在出现紧急威胁时考虑在定期审查之外增加额外的安全检查。

委员会计划对金融机构的系统进行更详细的审查，涵盖外部连接、认证程序和内部控制。根据拟议的安排，企业需要更清晰地记录外部系统如何连接到其网络，以及哪些员工或服务可以访问敏感信息。FSC希望首席执行官、首席信息安全官和首席信息官之间的责任划分更加明确。监管机构正在审查加强问责制的方法，以应对企业在未实施所需安全措施或忽视检查建议后的行为。

委员会未宣布最终实施每半年一次评估要求的日期。检查时间表及覆盖机构的细节将通过与金融行业代表的进一步协商确定。

构建AI驱动的安全生态

除了强制性检查外，FSC还计划改善金融机构报告疑似网络攻击的方式。目前，金融监督院和金融安全研究所通过一个名为FIRST的综合监控平台向公司分发威胁信息。然而，通过各金融机构自身监控系统识别的信息并未在整个行业中一致共享。监管机构希望扩展该系统，使企业能够报告新发现的威胁，并帮助其他企业在类似攻击蔓延之前做出反应。

当局正在准备一个基于人工智能的威胁监控框架，该框架将对检测到的风险严重程度进行分类，并向金融机构提供信息。FSC正在考虑具备测试外部暴露计算机系统、内部软件代码和移动应用程序漏洞能力的AI工具。小型企业可以通过与金融行业协会共同开发的共享AI监控服务获得支持。金融安全研究所将审查拟议的服务，并为技术资源有限的企业准备量身定制的安全指南。

在10月14日的会议上，FSC秘书长申真昌批评了那些尽管受到反复警告但仍未能遵守基本网络安全要求的金融公司。他表示，在之前的金融安全事件促使人们呼吁加强控制之后，发现这些缺陷令人“非常痛心”。申真昌呼吁在外部连接、认证程序、监控系统以及高管责任方面进行改进。他表示，监管机构将推行旨在“用AI防御AI攻击”的制度。

消费者预警与后续措施

在公布最新提案之前，韩国监管机构就金融部门泄露信息可能被滥用的问题发布了消费者警报。10月6日，FSC和金融监督院发布了一级警告通知，提醒客户注意网络钓鱼攻击和欺诈性贷款申请。机构设立了从10月6日开始为期一个月的特别响应期。在此期间，金融机构被指示协助受影响客户，并加强对可疑开户、贷款申请和大额转账的监控。

当局指示企业使用基于人工智能的反网络钓鱼共享与分析平台（ASAP）来分发关于涉嫌欺诈的信息。监管机构表示，如果可疑活动涉及可能被盗的客户信息，公司应要求额外的身份验证。在10月6日发布通知时，当局尚未确认因网络钓鱼或使用泄露信息进行未经授权转账而造成的财务损失。机构表示，如果随后确认涉及被盗信息的财务损害，他们会将消费者警报级别从一级提升至二级。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文