金融机构接连发生个人信息泄露后，李在明总统于10月4日星期日指示彻查并制定对策。据青瓦台（청와대）称，李总统听取了金融机构和公共机构近期泄露事故及各机构应对情况的汇报。总统办公室（대통령실）发言人姜由桢（강유정）表示，总统严肃看待此事的严重性，并指示彻底调查、努力制定对策。

泄露的信息不止姓名和电话号码，还包括年收入和贷款额度，部分客户的居民登记号码也遭到泄露。另有报道称，针对金融机构的人工智能（AI）网络攻击有所增加，但各起事故具体通过何种途径发生，以及AI实际如何被使用，目前仍未得到确认。

背景与脉络

短短几天内，主要金融公司接连发生事故。新韩银行于周四报告了一起影响约2.5万人的信息泄露事件；周五，KB国民银行、韩亚银行和BNK釜山银行也报告了类似事件。此后，据称泄露事件已从主要银行扩展至储蓄银行、资本公司、互助金融等非银行金融机构。

此次事件值得关注之处在于泄露信息的性质。姓名和电话号码可用于识别客户或与其联系，年收入和贷款额度则会透露个人的财务状况。部分信息还包括居民登记号码，这进一步凸显了调查影响范围和信息保护措施的必要性。不过，目前尚未对各机构分别泄露了哪些信息、泄露数量有多少进行全面统计。

李总统上月30日在X上发文，曾表示将加强对个人信息处理经营者在事故发生时处以的罚款和刑事处罚，并推动通过集体诉讼更容易获得民事赔偿。这是报道所述的总统提出的应对方向，并不意味着本次事故的调查结果已经出炉，也不代表制度变更已经确定。

这则消息意味着什么

对于可能受影响的客户来说，哪些信息遭到泄露至关重要。如果姓名和联系方式一并泄露，再加上收入或贷款信息，客户可能更难辨别那些看似了解其实际财务状况的来电或联系。这是泄露信息组合可能带来的担忧，并不意味着已经确认有人利用此次事故进行冒充或造成进一步损失。

例如，如果收到假借金融咨询之名的联系，而泄露信息中又包含客户的年收入和贷款额度，不要仅因对方所说内容具体就断定其为真。由于各起事故实际泄露的信息和原因尚未公布，具体风险可能因客户而异。

金融公司现在需要查明事故经过并确认影响范围。调查结果可能影响告知客户的内容以及防止损失扩大的措施。目前仅凭已发布的报道，无法确认各机构是否已通知客户，也无法确认赔偿或补救程序。

不同报道表述不一之处

不同报道对AI与此次事故关联性的表述程度有所不同。一篇报道指出，针对金融机构的AI网络攻击有所增加；另一篇则称，推测此次事故使用了AI。因此，不能断言AI确实被用于每一起信息泄露事故。

已确认的事实与仍未知的信息

已确认的事实

  • 李在明总统听取了金融机构和公共机构个人信息泄露及应对情况的汇报，并指示彻查和制定对策。
  • 新韩银行报告了一起影响约2.5万人的信息泄露事件，KB国民银行、韩亚银行和BNK釜山银行也报告了类似事件。
  • 泄露信息包括姓名、电话号码、年收入和贷款额度；部分客户的居民登记号码也遭到泄露。
  • 据称，泄露事故已从主要银行扩展至非银行金融机构。

仍未知的信息

  • 各起事故通过何种途径、因何原因发生，以及AI是否实际用于个别事故，均尚未查明。
  • 包括非银行金融机构在内的整体受影响客户人数和泄露信息总规模尚未确认。
  • 调查结果、对受影响客户的通知、防止损失扩大的措施以及补救措施，目前均未公布。

读者可以确认的事项

  • 可以确认自己所往来的金融机构是否发布了与泄露事故有关的通知，以及通知中是否提及自己的信息。
  • 即使收到金融咨询或贷款相关信息，也不要只凭来电显示判断，应通过该金融机构的官方联系渠道核实情况。
  • 后续调查结果及各机构发布后续通知时，有必要查看是否说明了适用于自己的影响范围、应对措施和咨询流程。

参考资料