警方以涉嫌违反《信息通信网法》（정보통신망법）对近期发生的金融机构遭黑客攻击案立案，并启动正式调查。韩国警察厅国家侦查本部（경찰청 국가수사본부）表示，2026年10月6日，在核实客观事实后，案件转入调查阶段。警方指定网络恐怖主义调查队（사이버테러수사대）为专案调查组，并投入4个小组共28人，由网络恐怖主义应对科科长担任组长。警方在调查的同时，也在审查受侵系统是否属于通报重大犯罪调查厅（중대범죄수사청，简称“中调厅”）的对象。

背景与脉络

警方自10月2日起开展立案前调查（正式立案前核查事实的程序）。此后，警方以涉嫌违反《信息通信网法》对案件立案，但这意味着案件正式转入调查阶段，并不代表犯罪事实或嫌疑人的责任已经得到认定。

在此案中，是否通报中调厅并非仅由受害机构是否为金融公司决定。据报道，属于通报对象的网络犯罪包括：因黑客攻击国家核心基础设施等而涉嫌违反《信息通信网法》，以及因黑客攻击电子金融基础设施等而涉嫌违反《电子金融交易法》（전자금융거래법）。警方认为，即使受害金融机构本身不属于国家核心基础设施，如果受侵系统属于电子金融基础设施，也可能成为通报对象。

因此，向金融委员会（금융위원회）提出的正式解释请求（相关机构就法律法规或制度的适用作出的官方解释）是一个重要分水岭。只有判断出该系统属于哪类设施，才能判定其是否属于通报对象。不过，目前已确认的情况仅限于警方已请求金融委员会作出解释。这并不意味着解释结果已经出炉，也不意味着已经决定向中调厅通报。

这则消息意味着什么

此次调查的重点不仅是查明黑客行为的事实情况，也包括厘清受侵系统属于哪一法律类别。系统分类可能影响适用的法律路径以及相关机构之间的应对方式，因此受到关注。不过，仅凭已报道的内容，无法得知中调厅是否会实际接手调查，也无法得知通报后调查程序将如何推进。

对金融公司客户而言，确认自己是否受到影响以及影响范围可能很重要。其他报道提到了多家金融公司发生信息泄露以及客户可能受到影响，但尚未确认这些报道涉及的范围是否与警方转为正式调查的案件一致。例如，如果客户属于本案所涉金融公司的客户，留意相关金融公司是否会另行告知受害情况或保护措施，可能会有所帮助。这并不意味着已确认发生损害，而是由于目前的报道尚未明确区分各个案件的范围，因此需要核实。

不能仅凭调查组的规模预测调查结果或损害是否能够得到弥补。警方表示，将与相关机构合作，迅速、严正地开展调查；实际上，受侵系统的确认、金融委员会的解释，以及调查过程中查明的事实，都可能影响后续判断。

相关制度与支援信息

内部法律指南L1解释称，在判断是否构成《信息通信网法》规定的入侵时，仅凭知道账号和密码或过去曾获准使用，并不能认定当下仍拥有正当访问权限。还需考察服务提供方授予的权限，以及该权限目前是否仍然有效等具体情况。这并不意味着本案受侵系统或访问方式已经得到确认，也不能替代警方对涉嫌违法行为的判断。

因此，在此案中，与其仅凭“访问了金融公司系统”这一事实断定适用法律或责任，不如确认访问了什么系统、使用了什么权限，以及该系统是否属于电子金融基础设施。L1也提醒，作出法律判断时，应核实具体事实情况以及现行适用的法律法规。这份资料没有列出金融机构黑客攻击事件受害者可以申请的专项支援项目或申请期限。

不同报道之间的差异

关于警方启动调查的报道提及了以涉嫌违法立案、组建28人专案调查组、审查是否通报中调厅，以及向金融委员会请求正式解释。另一方面，其他报道称，7家金融公司报告发生信息泄露，可能有超过6.7万人受到影响。还有报道提到，针对新韩银行（신한은행）的黑客攻击中使用的部分IP地址曾试图访问Toss Bank（토스뱅크）的服务器，但遭到拦截。

这些报道涉及金融业报告的各类黑客攻击和访问尝试，但仅凭所提供的依据，无法确认各报道提及的受害机构、受影响人数和访问尝试，与警方立案调查的案件在多大范围内重合。因此，不应将其他报道中的数字视为警方此次调查案件已确认的受害规模。

已确认的事实与尚不明确的事项

已确认的事实

  • 警方自10月2日起开展立案前调查，并于10月6日以涉嫌违反《信息通信网法》对案件立案，转入正式调查。
  • 警察厅网络恐怖主义调查队被指定为专案调查组，共由4个小组、28人组成。
  • 警方已向金融委员会请求正式解释，以确认受侵系统是否属于电子金融基础设施。
  • 是否属于中调厅通报对象仍在审查中，尚未确认已决定通报。

尚不明确的事项

  • 黑客攻击的具体经过以及受侵系统是什么。
  • 警方调查对象与其他报道提及的金融公司及受害规模在多大范围内相同。
  • 攻击者是谁，以及金融委员会将如何判断相关系统是否属于电子金融基础设施。
  • 是否通报中调厅，以及后续调查程序将如何确定。

读者可以核实的事项

  • 查看相关金融公司的公告，确认自己是否受到影响及相关说明。不要断定其他报道中的受害人数与警方调查案件涉及的范围相同。
  • 如果收到以黑客攻击或个人信息泄露为由的联系，应通过金融公司的官方通知核实其真实性。这一提醒并不意味着目前已发生二次损害，而是考虑到仍需进一步确认案件范围而采取的预防性核实措施。
  • 关注调查进展时，应区分金融委员会对系统分类作出的解释与警方是否决定向中调厅通报。请求正式解释和审查是否通报，分别都不代表相关判断已经完成。

参考资料