2026年10月4日，李亿元在政府首尔办公楼（정부서울청사）召开全金融业紧急检查会议。他表示，银行、储蓄银行、资本金融公司等多个领域在短时间内接连发生网络侵入事件，并要求金融业保持最高级别的警惕。他还表示，不能排除攻击者利用人工智能（AI）发动攻击的可能性。不过，他称截至目前尚未发现可直接用于欺诈性支付等行为的敏感客户信息泄露迹象。

背景与脉络

此次事件值得关注的一点是，攻击目标并非客户直接使用的网上银行或手机银行，而是业务支持系统、外部网页和服务器等相对不受重视的管理领域。李亿元解释说，已经确认有攻击者利用贷款招揽人员或金融机构员工为方便工作而使用的外部网页和服务器发动攻击。这意味着，即使不是金融机构内部的核心交易系统，相关业务环境中的漏洞也可能导致个人信息暴露。

在10月4日的会议上，李亿元表示，尽管金融业已收到攻击信息和事故案例通报，但如果因疏于必要检查和应对而发生类似事故，将依据相关法律法规严肃追究责任。银行、金融投资、保险、信用卡及其他专业金融、储蓄银行、相互金融、虚拟资产和金融科技行业协会负责人，以及发生网络侵入事件的金融机构高管出席了会议。据报道，李在明总统也听取了金融机构和公共机构个人信息泄露事故及应对情况的汇报，并指示进行彻底调查、制定对策。

其他报道披露的信息泄露案例包括：新韩银行（신한은행）约2.5万名客户的姓名、电话号码、年收入、工作单位名称和部分居民登记号码；KB国民银行（KB국민은행）119名客户的信息；韩亚银行（하나은행）89名客户的信息。据报道，釜山银行（부산은행）有11名外包开发人员的信息暴露。艺家岚储蓄银行（예가람저축은행）宣布，约4万名客户的姓名、出生日期和联系方式遭到泄露；据报道，现代资本（현대캐피탈）获悉有146名贷款招揽人员的信息泄露。

这则消息意味着什么

但是，如果姓名或联系方式与收入、工作单位、贷款相关信息等结合起来，就可能被用于语音钓鱼或短信钓鱼，攻击者会装作知道客户实际接受过的金融咨询。因此，风险并不局限于“账户被访问”，还可能延伸至利用泄露信息提高诈骗电话或短信可信度，这一点值得关注。

例如，如果接受过金融机构贷款咨询的人属于信息泄露对象，那么在接到似乎了解咨询内容的电话或短信时，就可能误以为是金融机构的联络。这只是用于说明可能性的假设，并不代表某位特定客户确实收到了这类联系。李亿元也表示，不能排除有人利用泄露信息实施语音钓鱼、短信钓鱼等二次侵害的可能性。

金融机构被要求承担的不只是技术防御责任，还包括检查外部网页、服务器和业务支持系统，并确认是否针对已知攻击信息采取了应对措施。监管部门表示，对于因疏于检查和应对而发生的类似事故，将依据法律法规追究责任。也有报道称，金融机构正在逐一通知客户并提供防范损害的提示。因此，收到信息泄露通知的客户应确认通知内容，以及实际发生损害时的赔偿政策。

不同报道之间的差异

根据报道时间和报道范围，“确认发生信息泄露的机构”名单有所不同。有关金融委员会（금융위원회）主席会议的报道将新韩、KB国民、韩亚、BNK釜山银行（BNK부산은행）、现代资本、艺家岚储蓄银行和Welcome储蓄银行（웰컴저축은행）列为确认发生信息泄露的案例。其他报道则称，友利银行（우리은행）和NH农协银行（NH농협은행）也遭遇了类似攻击，但未导致实际泄露，并介绍了新村金库中央会（새마을금고중앙회）和农协相互金融（농협 상호금융）遭到入侵尝试的情况。因此，应区分遭到攻击或有人尝试入侵的机构，与确认发生信息泄露的机构。

Welcome储蓄银行前一天向监管部门报告称，根据其自行检查结果，估计最多有2200条法人客户相关信息泄露。这一情况与其他报道详细介绍的个人客户信息泄露事件，在数量、对象和信息种类方面均不相同，因此不能将其合并或比较为一个整体受影响规模。仅凭现有报道，无法得知各金融机构最终确认的信息泄露范围。

已确认的事实与仍未知的信息

已确认的事实

  • 金融委员会主席于10月4日召开全金融业紧急检查会议，并要求保持最高级别的警惕。
  • 已确认有外部网页、服务器和业务支持系统等相对不受重视的管理领域成为攻击目标。
  • 金融委员会主席表示，截至目前尚未发现可直接用于欺诈性支付等行为的敏感客户信息泄露迹象。
  • Welcome储蓄银行向监管部门报告称，估计最多有2200条法人客户相关信息泄露。

仍未知的信息

  • 尚未确认攻击幕后主使及具体入侵路径。
  • 尚不清楚各金融机构泄露的信息种类和整体规模是否已最终确定。
  • 尚未确认AI是否实际被用于攻击。

读者应核实的事项

  • 如果收到金融机构发来的信息泄露通知，请确认哪些信息、何时暴露，以及自己的信息是否在受影响范围内。
  • 请确认通知中列出的防范措施及发生损害时的赔偿政策。对于冒用金融机构名义的可疑电话或短信，请通过该金融机构的官方核实渠道确认真伪。
  • 据报道，金融机构已决定逐一告知受影响客户信息泄露情况和预防二次损害的方法，并对因本次信息泄露造成的损害全额赔偿。实际适用条件和流程应以相关金融机构的说明为准。

参考资料