金融监管机构决定将大型金融公司的安全漏洞检查频率从每年一次增加到每年两次以上。近期,银行业接连发生黑客攻击事件,促使监管机构加强对首席执行官(CEO)的责任,并改善黑客威胁信息共享机制,以全面整顿金融行业的安全体系。
根据14日金融委员会的消息,今天在新振昌秘书长主持的“第二次紧急情况应对会议”上,讨论了加强安全管理的相关措施。
监管机构计划首先增加大型金融公司的安全漏洞检查次数,并在必要时提供随时检查的依据。将全面检查金融公司的外部接触点和认证体系,并明确CEO和首席信息安全官(CISO)的责任范围。
还将改善统一监控系统,以便各个金融公司能够共享检测到的黑客威胁信息。同时,推动基于人工智能的漏洞检测基础设施建设,并为中小型金融公司建立联合安全监控体系。
新秘书长表示:“尽管多次要求全面检查和加强管理,但仍发现金融公司在基本方面的遵守情况不佳,这是非常痛心的部分。我们将推动包括确保CEO和董事会责任在内的安全体系的根本制度改进。”
确认发生事件的公司包括新韩银行、KB国民银行、釜山银行、 하나은행、예가람银行、웰컴银行、DB银行、OK储蓄银行、现代资本、山银资本等。PFCT、모우다、브라이트픽스、스트리미、프라뱅、새마을金库中央会也在其中。泄露的信息包括姓名、联系方式、居民身份证号码、电子邮件等,但未确认账户号码或卡号的泄露。
截至8日,对555家金融公司进行了12项检查,结果显示130家(23.4%)存在不足之处。发现的问题包括未应用最新的安全补丁、技术支持已结束的系统管理不善、未建立24小时安全监控体系、外部系统认证和授权缺失等。监管机构正在指导立即采取补救措施,同时调查进一步的损失和事件之间的关联性。
※ 本报道经人工智能(AI)系统翻译与编辑。


