为了应对金融行业频发的黑客事件，金融监管机构进行的紧急安全检查的有效性在国政审查中受到质疑。部分银行仅检查了最近三个月的接入记录就报告“正常”，而金融公司发放的自查表中缺乏具体的检查标准和周期。 在8日的国会金融委员会国政审查中，金亨延议员向金融委员会委员长李亿权质问：“部分银行仅检查三个月就报告正常，三个月的检查结果与一年的检查结果是一样的吗？为什么金融机构的检查周期各不相同？” 金议员公开了金融监督院发放的12项自查表，指出检查标准的漏洞。他表示：“在检查是否有侵害尝试和损失的项目中，并没有说明需要检查多长时间，因此无论是检查三个月还是一年，都可以回答‘是’。” 他还质疑了关于实时安全监控系统运行情况的项目，指出“即使是发生事故的新韩银行也可以回答‘是’，因为事故服务器在安全监控范围内。”仅凭安全监控系统的运行情况难以评估实际的入侵检测能力。 此次新韩银行黑客攻击所使用的攻击IP在今年初也曾访问过互联网银行的事实被披露。金议员表示：“根据我们办公室与当局共享的攻击IP，检查了三家互联网银行，发现其中两家在同一天，即今年1月24日，曾有接入记录。” 他强调：“如果仅检查三个月是无法发现的，正是因为三家互联网银行检查了一年的记录，才得以确认。”但他也补充道，仅凭相同的IP地址并不能断定是同一攻击者。 金议员询问金融监管机构是否在核实自查表的简单“是·否”回答之外，还查看了相关证据。对此，李委员长回应：“在此次事件发生后，我们迅速要求对这12项进行检查，除了这些之外，还需要进行额外的检查，并在收到结果后再次报告整体情况。” 金议员呼吁：“所有金融机构都应重新检查至少一年的记录，并应报告具体的检查周期和发现情况，而不仅仅是简单的‘是·否’。”※ 本报道经人工智能（AI）系统翻译与编辑。

李亿权金融委员会主席表示，将在加强金融领域安全能力的同时，继续推动网络分离监管的放宽。近期，金融领域接连发生黑客攻击和个人信息泄露事件，他重申了金融领域数字创新与安全并重的政策方向。 李主席在国会金融委员会的国政审查发言中指出：“为了支持金融领域的创新和安全能力的提升，我们正在以安全为前提推动网络分离监管的放宽。” 由于近期接连发生的安全事件，金融行业对金融公司的外部接触管理、认证及访问控制等安全体系的全面检查需求日益增加。因此，预计在当天的国政审查中，除了对金融公司应对黑客攻击事件的质询外，金融监管机构的管理与监督以及未来的安全政策方向也将成为关注焦点。 金融委员会同时决定继续严格管理家庭债务。李主席表示：“我们将保持对投机性贷款需求的限制，继续严格管理家庭债务，同时确保为中低收入家庭提供足够的金融支持。”针对购房实际需求者的“精准支持”以及促进住房供应的金融支持也将得到扩大。 对弱势群体的债务调整也将得到加强。通过新跃基金等措施，调整和消除难以偿还的现有债务，并全面创新催收惯例和逾期债权管理体系，以防止长期逾期债权的重复发生。 生产性金融的扩展也将继续。目前正在执行的国民成长基金规模为150万亿韩元，计划扩大至200万亿韩元，并增加支持对象和直接投资规模。※ 本报道经人工智能（AI）系统翻译与编辑。

今年7月，韩国金融委员会就乐天信用卡公司遭黑客攻击、297万名用户个人信息泄露一事，作出停业1.5个月、罚款50亿韩元（约合人民币2503万元）的处罚决定。这是韩国首次因黑客攻击对金融公司实施停业处分。 然而不到3个月，从银行、资本公司到储蓄银行，韩国金融业再度接连遭到黑客攻击。每当发生大规模黑客攻击，国会追责，舆论追问，企业负责人公开道歉，监管部门随后祭出罚款、停业等处罚。金融公司疏于安全管理，理应担责。但问题在于，这样的应对方式，真能阻止下一次攻击吗？如果事故发生后只是不断提高处罚力度，却没有同步提升风险应对能力，同样的问题恐怕还会反复出现。 黑客攻击本质上是攻击者蓄意侵入系统的犯罪行为，进入人工智能（AI）时代，攻击手段更是不断升级。如果每次事故后，关注点都停留在被攻击企业该受什么处罚，而不去查清是谁发动攻击、为何发动攻击、被窃数据流向何处，再严厉的处罚也难以触及根本。 此次金融业遭遇的攻击，也很难再视为个别公司的安全事故。多家金融机构在短时间内接连被攻击，且不排除攻击者借助AI的可能。面对日益复杂的攻击手段，只要求各金融机构独自筑起防线，局限明显。储蓄银行等金融机构尤其如此，它们在安全人才和投入能力上，难以与大型银行相提并论。 其他国家的做法是在追究金融公司责任的同时，同步强调系统性防御。欧洲已建立金融机构应对网络安全事件的共同标准和监管协作机制，并将云服务等第三方IT企业纳入其中，银行、监管机构与IT企业还联合开展网络攻击应对演练。 韩国同样需要走出每次事故后“CEO道歉、辞职、罚款、停业”的循环。该追的责任必须追，但处罚不应是网络安全治理的终点。 如今黑客攻击已从针对单家企业的“点”，扩散为威胁整个金融行业的“面”，韩国的防御体系也应从金融机构“各自防守”转向金融业“共同防御”。网络安全需要问责，但仅靠问责，挡不住下一次攻击。

随着金融行业个人信息泄露事件频发，国会审查工作全面展开，议员办公室对金融公司的安全自查结果和事故应对资料的要求也不断增加。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能被过度外泄表示担忧。有观点指出，反复应对资料的准备可能会影响事故处理和防止进一步损失的能力。 根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融机构根据12个项目对外部入侵可能的路径、系统访问控制和异常访问情况进行了自查。 国会的议员办公室也在要求各金融公司提供自查结果以及最近的黑客攻击和防御现状。由于连环泄露事件已成为金融行业的核心问题，相关资料的请求迅速增加。 在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。 金融监管机构内部对安全相关细节可能被过度外泄表示担忧。如果攻击所利用的路径、系统漏洞、认证和访问控制方式等具体信息被披露，可能会成为攻击者寻找其他脆弱点的线索。 一位金融行业人士表示：“虽然攻击被阻止，或者没有发生攻击，但具体披露这些信息可能反而成为新的攻击目标。” 还有观点指出，反复撰写资料可能会分散现场的事故应对能力。由于各议员办公室要求的资料范围和格式不同，即使内容相似，也需要单独撰写的情况并不少见。 来自阿周大学网络安全学系的郭进教授表示：“目前金融公司和调查机构应当明确事故原因并确认是否有进一步损失，同时制定应对措施。”他指出：“相同或相似的资料可能会分散现场的应对能力。” 他还强调：“不仅金融行业，其他行业或公共基础设施也可能成为攻击目标，因此需要提前进行检查。” 与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已针对信贷银行的个人信息泄露受害者启动了诉讼原告招募。 世谈的代表律师信阿尔昌表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。” 截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要对金融公司实际泄露的信息范围进行评估，如果判断胜诉的可能性较大，其他地方也可能会招募诉讼参与者。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着金融行业频繁发生个人信息泄露事件，国会审查工作正式启动，议员办公室对金融公司的安全自查结果和事故应对材料提出了大量请求。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能过度外泄表示担忧。有观点指出，反复的材料应对可能会影响事故处理和防止进一步损失。 根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融公司根据12个项目对外部入侵路径、系统访问控制和异常访问情况进行了自查。 国会的议员办公室也在要求各金融公司的自查结果以及最近的黑客攻击和防御现状。随着连环泄露事件成为金融行业的核心问题，相关资料的请求迅速增加。 在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。 金融监管机构内部对安全相关细节可能过度外泄表示担忧。如果攻击路径、漏洞系统以及认证和访问控制方式等具体信息被披露，可能会为攻击者寻找其他弱点提供线索。 一位金融行业人士表示：“虽然我们成功阻止了攻击，或者没有发生攻击，但具体披露这些信息可能反而会成为新的攻击目标。” 还有观点指出，重复的材料编写可能会分散现场的事故应对能力。由于各议员办公室要求的材料范围和格式不同，即使是相似的内容也需要单独编写的情况并不少见。 韩国亚洲大学网络安全学教授郭振表示：“目前金融公司和调查机构应当确定事故原因并确认是否有进一步损失，同时制定应对措施。”他还指出：“需要考虑到攻击可能转向金融行业以外的其他行业或公共基础设施，进行前瞻性检查。” 与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已启动针对信贷银行个人信息泄露受害者的诉讼原告招募。 世谈的代表律师信阿赞表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。” 截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要仔细审查金融公司实际泄露信息的范围，如果判断有胜诉可能性，其他地方也可能会招募诉讼参与者。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着市银行、储蓄银行和资本公司接连遭到黑客攻击，客户信息泄露事件频发，金融行业的安全形势严峻。新韩银行、KB国民银行、 하나银行和釜山银行等多家金融机构相继发生安全事件，金融监管机构于10月4日召开了全行业的紧急检查会议。此次事件中甚至提出了利用人工智能（AI）进行自动化攻击的可能性，暴露了金融安全的盲点。保护客户的资金和信息是金融公司的基本责任。监管机构和金融行业必须彻底查明入侵路径和管理漏洞，并重新审视整体安全体系。 此次事件值得关注的是，除了面向客户的金融交易系统外，贷款中介和员工使用的业务系统也成为了攻击的通道。在专注于守卫大门的同时，客户信息却从侧门流出。不能因为这些系统与交易系统分开就减轻责任。任何能够访问客户信息的系统，无论用途和使用者，都必须具备相应的保护措施。外部接入路径和委托公司的权限也必须得到管理，才能确保金融安全。 关于是否使用AI及具体攻击方式仍需调查。然而，攻击者迅速找到并反复利用漏洞的情况是显而易见的。仅仅安装安全程序并定期检查是不够的。必须明确哪些系统暴露在外，并将接入和信息查询权限限制在必要范围内。对异常重复查询要立即检测和阻止，发现的漏洞也应及时修补。需要建立一个能够持续验证安全装置在实际攻击面前是否有效的体系。 值得注意的是，尽管遭受攻击，仍有金融机构成功阻止了信息泄露。攻击目标和强度可能存在差异，因此不应轻易判断各公司的安全水平。监管机构应比较受害公司与防御公司在接入控制、认证和检测过程中的差异，以揭示成功与失败的因素。对防御有效的措施应迅速在金融行业内共享，并检查其他公司是否存在相同的漏洞。事故统计和统一检查指示并不能解决问题。 银行每年在信息保护方面投入巨额资金。然而，投资金额的庞大并不能保证安全。关键在于是否将人力和预算合理配置到必要的地方，以及是否因工作便利而放松了控制。管理层应摆脱将安全责任完全交给信息技术部门的惯例，避免在发生事故后才被动报告。应亲自关注业务扩展和数字转型是否与安全能力相匹配，并对检查中发现的问题的改进结果负责。监管机构也应验证实际的防御能力，而非仅仅关注书面合规情况。 防止因信息泄露造成的二次损害也刻不容缓。监管机构表示，目前尚未发现被泄露的信息直接用于不当支付的情况。然而，这并不意味着客户可以放心。如果姓名和联系方式与收入、贷款信息结合，可能会被用于冒充金融公司员工进行定制化诈骗。金融机构应准确告知泄露的信息项和范围，并针对以受害确认或赔偿为名的短信和电话发布警告，并建立举报和救济程序。 金融行业以信任为基础运作。个人信息的反复泄露将不仅影响个别公司的声誉，还会动摇整个数字金融的信任。必须解决大型金融机构的盲点，同时提升人力和资源不足的小型金融机构的应对能力。此次事件不应仅视为一次性的紧急检查，而应转变为管理所有接入路径、快速发现入侵并防止客户损失的体系。

近期，新韩银行和国民银行接连发生信息泄露事件，金融监管机构已对金融行业整体展开紧急安全检查。金融委员会于2日召开了由新进昌秘书长主持的金融行业“紧急情况应对会议”，会议邀请了金融监督院、金融安全院、主要商业银行、信用卡公司、银行联合会及信贷金融协会等相关单位参加。此次会议旨在分享近期金融机构发生的信息泄露事件的攻击类型和手法，并检查金融行业整体的安全现状及应对方向。在上个月30日新韩银行发生信息泄露事件后，国民银行当天也确认了额外的损失，导致其他金融机构可能发生类似事件的担忧加剧。对此，金融委员会、金融监督院和金融安全院表示，已在接到近期的侵害事件报告后立即展开现场调查。同时，强调将加强对发生事故的金融机构在消费者保护和赔偿等方面的管理与监督。金融监管机构要求金融公司对外部暴露的计算机系统进行全面的安全检查。此外，还将加强对不必要的信息暴露及认证、访问控制的管理，并迅速共享金融公司之间的威胁信息。为此，金融公司将通过安全漏洞检查清单等进行自我安全检查，并要求尽快提交检查结果。新秘书长表示：“在不可避免地发生事故后，必须做好充分准备，以便通过迅速应对将消费者损失降到最低。”他还表示，将彻底分析侵害事件的原因和攻击手法，迅速制定必要的制度改善方案。※ 本报道经人工智能（AI）系统翻译与编辑。

韩国三大移动通信运营商（SK电信、KT、LG U+）在iPhone新产品预订开始前一天，推出多项优惠以吸引客户。正式上市日期为18日。 SKT加强优惠，包括使用券和旧手机补偿 SKT通过增强折扣优惠来降低购买iPhone的负担。 在18日之前，SKT将举办“幸运转盘活动”，赠送可用于购买iPhone新产品的使用券。购买256GB和512GB的客户可获得最高20万元的使用券，购买1TB和2TB的客户可获得最高30万元的使用券。使用券可在预订期间及30日之前使用。 旧手机回收也可获得优惠。以iPhone 17 Pro 256GB A级为例，最高可获得122万元的补偿，并通过“民惠ALL补偿”和“旧手机额外补偿”可额外获得最高15万元。 还有信用卡优惠。在T直接商店使用现代卡购买时，首次提供36个月免息分期付款。通过现代卡分期购买并满足一定条件后，可获得价值3万4000元的热门优惠券包，最高可享受118万元的优惠。 在18日之前完成开通的客户，将获得T宇宙的谷歌AI Plus（400GB）2个月订阅券和Tving广告型标准4个月订阅券。 购买iPhone新产品的客户，如同时购买最新的AirPods、Apple Watch和iPad，可利用套餐中的智能设备分期付款折扣，降低分期负担。 KT提供多种套餐和当日配送保障服务 KT通过套餐和当日配送保障服务等方式吸引客户。 KT的“选择双重”套餐包括“选择双重YouTube Premium + Netflix”、“选择双重YouTube Premium + Google AI Plus”、“选择双重Disney+ + 手机护理”等，客户可根据偏好选择组合优惠。 还提供手机护理服务。KT 365手机护理提供设备丢失、盗窃、损坏保障等服务。手机更换_i18服务每月5000元，2年后归还旧手机可保障最高50%的出厂价。 此外，KT的20岁品牌“Y”推出10周年，购买iPhone新产品并在KT直接商店报名的Y蛋客户中，将抽取2000名赠送限量版“Y生日礼物”套餐。 使用联名卡可获得最高144万元的优惠。KT分期Plus KB国民卡和KT家庭满意分期新韩卡可享受双重折扣，月消费70万元的客户可在24个月内享受最高129万元的费用折扣，并可通过15万元的现金返还获得额外折扣。 KT直接商店提供“当日配送保障服务”。预订的首批客户可在上市当天收到iPhone。 KT直接商店的折扣也很丰富。25%的费用折扣加上直接商店专属7%的费用折扣，最高可享受32%的费用折扣。 在KT直接商店购买iPhone新产品和Apple Watch新产品，并加入月费9万元以上套餐的前1000名客户，将获得Apple Watch新产品的额外补助金20万元。 LG U+推出AI Exio通话和金融安全功能 LG U+推出基于AI的新服务。 开通iPhone 18 Pro系列的客户可通过LG U+的AI通话应用Exio享受通话录音功能和支持海外语音通话的“漫游通话”。此外，还推出了AI实时检测通话中诈骗风险的“金融安全”功能。 “AI电话代接”功能中，全球K-POP组合“Boy Next Door”的成员的真实声音被应用。该功能可代替无法接听电话的客户接听电话，并实时将对方的用件以文本形式传达，方便客户回复。 还提供联名卡补偿。使用三星卡或现代卡支付可享受最高36个月免息分期优惠，使用三星卡支付的客户在满足条件后可获得最高10万元的现金返还。 此外，预订和购买的客户将通过抽奖获得LG Standby 2 MAX等礼品。在U+官方在线商店预订的客户可通过“早晨配送”服务在正式上市日早上优先收到设备。 加入“Plus Plan 115”及以上套餐的客户，若通过“U+手机支付”使用iCloud 200GB，将享受24个月的全额费用支持。 还有降低iPhone 18维修和更换负担的设备管理程序。从12日到下月6日，预订iPhone 18并开通的客户，若加入“手机更换通行证”，将获得MagSafe专用迷你5000mAh移动电源。 购买iPhone 18后24个月内在LG U+更换为后续iPhone并归还旧设备的客户，可获得购买时出厂价的最高50%的补偿服务。 另外，iPhone 18 Pro在国内的出厂价为199万元，Pro Max起售价为219万元。苹果首款折叠手机iPhone Duo将于下月23日在国内上市，起售价为329万元。 ※ 本报道经人工智能（AI）系统翻译与编辑。

吴华京储蓄银行中央会长呼吁加强储蓄银行行业的金融安全。在人工智能(AI)被滥用的网络攻击和勒索软件等安全威胁日益增加的背景下，他强调金融安全应被视为未来的投资，而非成本。 储蓄银行中央会于19日在首尔中区银行会馆的银行家俱乐部与金融安全院共同举办了“储蓄银行CEO金融安全研讨会”。 本次研讨会以“储蓄银行CEO需了解的金融安全问题及政策动态”为主题，旨在分享最新的金融安全政策和侵害案例，并支持储蓄银行行业根据AI等数字金融新技术的普及制定安全战略。 吴会长当天表示：“金融安全不仅仅是技术性侵害预防工作，更是维护与客户之间信任的核心价值。”他希望此次研讨会能重申金融安全的重要性，并成为提升储蓄银行安全水平的契机。 他指出：“加强金融安全的认知需要转变为未来投资，而非成本。”并强调：“中央会正在推进的下一代IT系统中，将信息安全强化作为核心课题。” 朴相元金融安全院长指出，近期金融行业的安全威胁正在升级。他表示：“在勒索软件攻击和大规模个人信息泄露事件等日常安全威胁持续的情况下，利用高性能AI进行的智能网络攻击也在急剧增加。”他强调：“安全已不仅仅是IT风险管理，而是影响金融公司信任和生存的核心管理课题。”※ 本报道经人工智能（AI）系统翻译与编辑。

为了应对高性能人工智能（AI）带来的安全威胁，金融委员会启动了民间专家顾问团。这一举措旨在检查金融行业在建立基于AI的安全体系和放宽网络隔离监管过程中所需的安全措施。 金融委员会于1日召开了首次“民间技术顾问团”会议，金融监督院和金融安全院的相关人员出席了会议。 此次顾问团是对上月26日发布的“高性能AI相关金融行业安全威胁应对方案”的后续措施。随着AI技术的不断提升，金融行业的网络攻击方式也变得更加复杂，因此希望通过民间专家的建议，提高政策应对的有效性。 顾问团由4名学术界专家和3名法律界专家共7人组成，计划运营至今年12月，必要时可延长运营期限。 顾问团将评估包括米托斯在内的最新高性能AI安全威胁的潜在风险，以及金融行业安全系统建设的制度性措施。特别是在金融委员会推进的网络隔离监管放宽方面，将就安全目的下的AI应用方案、AI测试过程的管理标准和可替代的安全技术等提供建议。 金融委员会正在根据“用AI抵御AI攻击”的方针，完善金融机构使用安全目的AI的相关制度。因此，顾问团还将检查网络隔离紧急放宽措施的具体方案和金融机构的准备情况。 金融委员会数字金融政策局局长尤永俊表示：“为了有效应对高性能AI安全威胁，迫切需要在相关领域具有现场经验和专业知识的专家的建议。我们将根据专家的建议，细致制定政策，以便在金融行业建立基于AI的安全体系，并加速AX的推进。”※ 本报道经人工智能（AI）系统翻译与编辑。