韩国多家银行外围业务系统接连泄露，监管启动金融 IT 全面排查

据 IT之家 10 月 4 日援引韩媒 The Elec 报道，韩国多家主要银行近日接连发生信息泄露事件，韩国金融监管部门已开始对金融机构 IT 系统展开全面检查。与传统上直接瞄准网上银行、核心交易网络的攻击不同，本轮事件的重点集中在员工办公、贷款代理、销售支持等外围业务系统，这些系统普遍存在面向外部的访问入口，成为风险暴露点。

多家银行外围系统相继被攻击

来源显示，新韩银行用于贷款代理机构查询业务的系统自 9 月 28 日起连续 3 天遭到攻击，可能导致 25729 名客户信息泄露。9 月 30 日，国民银行披露其员工使用的移动业务支持系统遭到攻击，119 名客户信息被窃取；同日，韩亚银行也表示销售支持系统发生信息泄露，涉及 89 名客户。

随后，BNK 釜山银行于 10 月 1 日发现 11 名外包开发人员的个人信息遭泄露。友利银行和 NH 农协银行也发现异常外部访问尝试。虽然各事件涉及规模不同，但共同点在于，受影响系统并非银行最核心的金融交易系统，而是与业务协作、客户查询、销售支持或外包开发相关的辅助平台。

• 新韩银行：贷款代理机构查询系统遭连续攻击，可能影响 25729 名客户信息。
• 国民银行：员工移动业务支持系统被攻击，119 名客户信息被窃取。
• 韩亚银行：销售支持系统出现信息泄露，涉及 89 名客户。
• BNK 釜山银行：发现 11 名外包开发人员个人信息泄露。
• 友利银行、NH 农协银行：监测到异常外部访问尝试。

风险焦点从核心系统转向“外部暴露面”

此次事件值得关注之处在于，攻击目标并非银行通常重点防护的核心账务、支付或网上银行平台，而是围绕核心业务运行的外围系统。对金融机构而言，这类系统往往承担员工移动办公、代理机构接入、销售流程支持、外包协作等功能，业务上不可或缺，却可能在安全等级、权限管理和持续监测方面弱于核心系统。

从技术视角看，外部暴露入口正在成为金融机构数字化转型中的薄弱环节。银行为了提升业务效率，会让更多系统连接外部机构、移动终端或第三方服务，但每增加一个入口，也意味着身份认证、访问控制、接口防护、日志审计等环节必须同步加强。若外围平台权限过大，攻击者即使不进入核心金融网络，也可能获取敏感客户信息或内部人员资料。

AI 自动化攻击猜测引发行业警惕

韩国网络安全业界部分人士认为，攻击者不排除利用 AI 智能体自动化执行攻击。不过，目前攻击者身份以及具体攻击方式尚未得到确认。对于金融行业来说，这一判断即便尚未坐实，也提示了新的防御压力：AI 工具可能被用于自动扫描外部系统、生成攻击脚本、尝试凭证组合，或辅助分析目标系统弱点。

这并不意味着所有此类事件都与 AI 直接相关，但在大模型和自动化工具快速普及的背景下，攻击门槛确实可能下降。过去需要安全专业人员手工完成的侦察、漏洞匹配、请求构造等步骤，如今更容易被自动化流程串联。金融机构的安全建设也需要从“发现单点漏洞”升级为持续管理攻击面。

监管要求加强认证、访问控制与威胁情报共享

针对上述情况，韩国金融监管部门决定对整个金融行业 IT 环境展开检查。韩国金融委员会（FSC）秘书长申镇昌表示，金融行业应加强针对外部暴露 IT 系统的漏洞检查，完善身份认证和访问控制机制，阻止不必要的信息暴露及未经授权访问，并通过共享威胁情报提升行业联合响应能力。

从产业角度看，这类事件对金融科技系统建设有明显启示：核心系统安全并不等于整体安全，代理渠道、员工工具、外包协作平台、移动办公系统都需要纳入统一安全治理。对于正在推进数字化、自动化和 AI 化的金融机构而言，未来安全投入将更多转向资产盘点、零信任访问、最小权限、接口防护和异常行为检测等基础能力。

目前，韩国监管部门仍需进一步分析此次信息泄露的原因与攻击手法，并制定必要措施完善监管制度。对其他市场的金融机构来说，这起事件也提醒行业重新审视非核心系统中的客户数据与外部访问风险，避免外围平台成为突破口。