코인정보

银行高层直接应对,外部接入被阻断……银行业因黑客攻击进入紧急状态

李成眞 기자 2026-10-06 16:28
三家互联网银行确认同一攻击IP的接入尝试……未发生信息泄露 CISO会议讨论威胁信息共享……加强接入控制与认证 KB银行安全设备招标,农协应对系统开发……基础设施加强
照片=联合新闻
[照片=联合新闻]
由于接连发生客户信息泄露事件,银行业启动了紧急应对机制并展开联合应对。各银行加强了外部接入阻断、漏洞全面检查和异常交易监控,全力防止进一步侵害和二次损害。与此同时,确认到用于攻击的互联网地址(IP)也尝试接入了三家互联网银行,银行正在推进安全设备的扩充和系统的升级。
6日,金融界消息称,银行业信息安全首席官(CISO)在银行联合会召开会议,讨论近期黑客攻击的应对方案。会议上讨论了各银行的安全检查现状、外部接触管理情况、威胁信息的快速共享和联合应对方案等议题。
金融监管机构将攻击所用的IP分享给金融界并指示进行自查,结果发现Kakao银行、K-Bank和Toss银行也确认到该IP的接入尝试。Kakao银行自今年1月以来多次遭到接入,Toss银行在1月至8月间也有十余次接入尝试。三家互联网银行已成功阻止这些尝试,目前尚未发生个人信息泄露等侵害事件。
随着多个金融机构确认到攻击痕迹,银行正在核实损害情况,并检查类似的漏洞和额外的侵入路径。金融监管机构要求银行和信用卡公司在6日之前确认紧急检查的执行情况及额外损害的可能性。
KB国民银行对外部连接区的服务器进行了全面检查,并加强了安全控制。为确认类似漏洞和额外的侵入路径,银行还进行了系统的全面检查和攻击者视角的渗透测试。加强了异常金融交易检测系统(FDS)的监控,并通过集团网络安全中心将事故分析结果共享给全集团。
在假期期间,银行长李桓周与主要管理层召开面对面会议,通过热线随时检查应对情况。银行还在应对系统侵害可能性及利用泄露信息进行的异常交易风险。
新韩银行在确认信息泄露后,启动了紧急应对机制,进行实时情况监控和全服务的全面检查。在假期期间,行长郑常赫等主要管理层召开了日常情况对策会议。银行识别并阻断恶意IP,并与外部机构及专业公司合作调查额外的攻击路径。
新韩银行在FDS中增加了异常行为检测场景,并计划加强对暗网和Telegram等外部渠道的监控。这是为了关注额外的入侵以及泄露信息的流通和利用可能性。
하나은행对本次事件中被攻击的营业支持系统(ODS)进行了外部接入阻断,并推进认证体系的加强。对外部接入的服务进行了全面检查,并加强了综合安全监控警报级别和FDS监控。银行还利用基于AI的安全工具检查外部暴露的服务。
하나은행在确认信息泄露迹象后,立即向首席执行官(CEO)报告并启动了紧急应对工作组(TF)。随后,管理层定期召开对策会议,检查后续措施的进展情况。
未确认信息泄露损害的银行也开始采取应对措施。我们银行在上周末召开了CISO主导的紧急会议,完成了信息泄露损害的检查,并在假期期间完成了内部报告。NH农协银行同样对系统和安全控制现状进行了紧急检查,并启动了紧急应对机制。根据当局和相关机构共享的威胁信息,进行接入阻断和异常迹象监控,并将主要检查内容报告给管理层。
在紧急应对的同时,安全基础设施的加强工作也在进行中。KB国民银行最近发布了“智能威胁应对安全升级”的核心安全设备采购招标,包括入侵阻断系统(防火墙)、DDoS阻断系统、Web防火墙(WAF)、入侵检测系统(IDS)等。
NH农协银行为增强网络威胁应对能力,已完成上半年的Web Shell应对系统和DDoS应对系统的招标及产品选择,目前正在开发系统。这是为了增强对基于Web的侵害和大规模服务拒绝攻击的检测和阻断能力。我们银行也计划在年内迅速推进安全体系的升级。
金融界人士表示:“由于利用AI的攻击持续演变,仅凭现有的安全体系难以阻挡所有风险,因此加强对外部业务系统的认证体系,实时检测异常接入或大量信息查询等,减少安全盲区至关重要。”



※ 本报道经人工智能(AI)系统翻译与编辑。

《 亚洲日报 》 所有作品受版权保护,未经授权,禁止转载。