据业内人士透露，金融监督院从包括美国、日本在内的12个国家筛查出19个被认为曾用于近期针对韩国金融机构的黑客攻击的IP地址（连接互联网的设备地址）。包括韩亚银行（하나은행）、KB国民银行（KB국민은행）和新韩银行在内的多家金融公司上周接连发生客户信息泄露事件，警方已于6日正式展开调查。新韩银行周四表示，约2.5万名客户的姓名、电话号码和年收入遭到泄露。

背景与脉络

据悉，金融监督院筛查了被认为可能用于人工智能（AI）智能体驱动型黑客攻击的IP地址。不过，仅仅确定IP地址，并不意味着已经查明实施攻击的主体或入侵途径。原文没有提供各个地址的具体信息，也没有说明确认各地址时涉及的具体国家。

此次事件波及的不止一家金融公司，这一点也很重要。原文称，包括韩亚银行、KB国民银行和新韩银行在内的多家金融公司发生了客户信息泄露，但除新韩银行外，并未公布其他公司的泄露规模或信息种类。在有人担忧可能有更多金融公司受害之际，各金融公司正检查自身安全系统，以防范进一步攻击。

韩国警察厅国家调查本部（경찰청 국가수사본부）表示，已将金融机构黑客攻击事件以涉嫌违反《信息通信网法》（정보통신망법）立案，并转入正式调查。在自2日起进行立案前调查后，警方指定网络恐怖袭击调查队（사이버테러수사대）为专案调查组，计划投入4个小组、共28人。警方已向金融委员会（금융위원회）请求作出权威解释，以确认遭入侵的系统是否属于电子金融基础设施；同时也在研议是否需要将此案通报重大犯罪调查厅（중대범죄수사청）。

李在明总统周末敦促彻底调查此次攻击。金融监督院确认IP地址、警方启动调查、金融公司检查安全系统，分别着眼于查明攻击痕迹、调查案件和防止进一步损失。仅凭现阶段采取的任何一项措施，都不能认为已经查明整体受害范围或攻击经过。

这则消息意味着什么

对客户而言，首要关注的是自己是否受到信息泄露影响，以及哪些信息受到影响。新韩银行的公告确认，约2.5万名客户的姓名、电话号码和年收入遭到泄露；但其他金融公司客户的受害规模和信息种类尚未公布。因此，有必要区分“金融业多家公司发生信息泄露”这一事实与个人具体受到的影响范围。

对金融公司而言，除了检查自身系统，还需要确认是否确实遭到入侵，以及信息暴露的范围。即使主管部门筛查出了IP地址，攻击者是谁、通过什么途径入侵、是否造成了进一步损失，仍需另行确认。警方调查以及各金融公司对受害情况的核查都需要继续推进，客户才能具体判断事件对自己的影响。

例如，金融公司客户可以留意相关公司是否正式告知自己属于信息泄露受影响客户，以及哪些信息遭到暴露。不过，根据目前提供的内容，尚未公布可用于判断新韩银行以外客户是否受影响的标准，也没有提出其他专项措施。

已确认的事实与仍未知的信息

已确认的事实

  • 据业内人士透露，金融监督院从12个国家筛查出19个被认为曾用于近期金融机构黑客攻击的IP地址。
  • 包括韩亚银行、KB国民银行和新韩银行在内的多家金融公司上周发生了客户信息泄露事件。
  • 新韩银行表示，约2.5万名客户的姓名、电话号码和年收入遭到泄露。
  • 警方已以涉嫌违反《信息通信网法》正式展开调查，并计划投入4个专案小组、共28人。
  • 金融公司正检查自身安全系统，以防范进一步的黑客攻击企图。

仍未知的信息

  • 19个IP地址的具体地址是什么？各地址分别是在哪些国家确认的？
  • 攻击幕后黑手和实际入侵途径是否已经查明？
  • 新韩银行以外的金融公司泄露了哪些信息，泄露规模有多大？
  • 遭入侵的系统是否属于电子金融基础设施，以及后续调查程序将如何推进，目前尚未确定。

读者可以关注的事项

  • 确认自己往来的金融公司是否正式告知本人信息是否遭到泄露、哪些信息暴露；如果相关内容不明确，可以直接向该金融公司咨询。
  • 留意金融监督院和警方后续发布的信息，关注IP地址确认情况、调查结果和是否出现进一步损失是否得到具体说明。
  • 在各金融公司的受害范围得到确认之前，不要断定整体泄露规模，并应区分核实是否有针对自己的通知。

参考资料