韩国多家银行接连发生信息泄露，金融监管部门启动 IT 系统全面排查

韩国多家银行接连发生信息泄露，金融监管部门启动 IT 系统全面排查 这条更新来自 ithome.com，发布时间为 2026-10-04，Aioga 保留原文入口以便核验。

摘要：韩国多家主要银行近日接连发生信息泄露，目标集中在员工及贷款代理机构使用的外围业务系统，而非核心金融网络。新韩银行贷款代理机构查询系统自 9 月 28 日起连续 3 天遭攻击，25729 名客户信息可能泄露；国民银行 119 名、韩亚银行 89 名客户信息被窃取，BNK 釜山银行 11 名外包开发人员信息泄露。

背景：新韩银行贷款代理机构查询系统自 9 月 28 日起连续 3 天遭攻击，25729 名客户信息可能泄露；国民银行、韩亚银行分别涉及 119 名和 89 名客户，BNK 釜山银行有 11 名外包开发人员信息泄露。友利银行和 NH 农协银行也发现异常外部访问尝试。

Aioga 观察：Aioga 判断：事件集中暴露了银行外围业务系统及其外部访问入口的安全关注点。攻击者身份与具体攻击方式尚未确认，关于可能使用 AI 智能体的说法仍属于业界人士推测，不能据此认定攻击能力或行动方式。

影响与后续：可能影响：金融机构需要重新检查外部暴露系统的漏洞、身份认证和访问控制，但目前材料不足以证明核心金融网络受到影响，也不代表所有相关客户信息均已确定泄露。行业联合响应可能成为监管检查的重要关注方向。 后续观察：应关注韩国金融监管部门对金融行业 IT 环境检查的结果、事件原因和攻击手法分析，以及是否公布进一步监管措施；同时需要留意各银行对受影响范围和异常访问情况的后续说明。

IT之家：https://www.ithome.com/ 10 月 4 日消息，据韩媒 The Elec 报道，韩国多家主要银行近日接连发生信息泄露事件。与以往直接针对网上银行等核心金融网络的攻击不同，此次事件的目标主要集中在银行员工及贷款代理机构使用的外围业务系统。韩国金融监管部门已开始对金融机构 IT 系统展开全面检查。

其中，新韩银行用于贷款代理机构查询业务的系统自 9 月 28 日起连续 3 天遭到攻击，共有 25729 名客户的信息可能因此泄露。国民银行 9 月 30 日透露自家员工使用的移动业务支持系统遭到攻击，119 名客户的信息被窃取。同日，韩亚银行也表示，其销售支持系统发生信息泄露，涉及 89 名客户。而 BNK 釜山银行 10 月 1 日发现 11 名外包开发人员的个人信息遭到泄露，友利银行和 NH 农协银行也发现异常外部访问尝试。

值得注意的是，此次涉及的系统均不是银行核心金融系统，攻击目标主要包括新韩银行的贷款代理机构查询服务、国民银行员工移动业务支持系统以及韩亚银行销售支持系统。这些系统均存在面向外部的访问入口。

韩国网络安全业界部分人士认为， 攻击者不排除利用 AI 智能体自动化执行攻击 。不过，目前攻击者身份以及具体攻击方式尚未得到确认。

目前，韩国金融监管部门就上述情况决定对韩国整个金融行业的 IT 环境展开检查。

韩国金融委员会（FSC）秘书长申镇昌表示，金融行业应当加强针对外部暴露 IT 系统的漏洞检查，同时完善身份认证和访问控制机制，阻止不必要的信息暴露及未经授权的访问，并通过共享威胁情报加强金融行业之间的联合响应能力。监管部门需要全面分析此次信息泄露事件的原因以及攻击手法，并尽快制定必要措施，进一步完善相关监管制度。