新聞 
幣種資訊 
關於我們 
金融業共有16家公司確認發生資安事件，外洩資料約10萬筆；加密貨幣業者Streami與Pravang也列入確認範圍。
金融委員會（金融委）表示，10月14日召開相關機關會議，確認新韓銀行資安事件前後，銀行、儲蓄銀行、消費金融業、電子金融業及加密貨幣業者等共16家公司發生資安事件。金融公司正根據攻擊所使用的IP位址，確認是否還有其他遭入侵情形。
金融委掌握的外洩資料約10萬筆，包含姓名、聯絡方式、居民登錄號碼及電子郵件等。公告當時，尚未確認帳戶密碼或信用卡號等可能導致未授權交易的資訊外洩。這是金融業整體統計，並未公布各公司的外洩規模。
Streami是Gopax的營運公司。金融委未單獨公布Streami與Pravang各自外洩的資料項目、受影響客戶數及遭入侵經過。繼金融委進行外部暴露系統安全檢查後，這次公布了金融業整體資安事件概況與強化安全措施。
金融委表示，對555家金融公司進行12項安全檢查表檢視後，收到130家公司通報部分項目有待改善。主要問題包括未安裝最新安全修補程式、管理已停止技術支援的系統、未建立24小時安全監控機制，以及外部系統的驗證與存取控管不足。檢查依據金融公司自行評估結果；通報有待改善事項的公司已提交改善計畫並著手處理。
金融監管機關計畫要求金融公司列出所有連接外部的資訊系統接點，並嚴格管理驗證機制與存取權限。當局也將明確界定執行長（CEO）、資訊安全長（CISO）及資訊長（CIO）的通報流程與責任範圍。
當局提出的後續工作還包括：將大型金融公司的弱點檢查頻率提高至每年至少兩次、促進金融公司間分享威脅資訊、運用人工智慧（AI）偵測弱點，以及協助中小型金融公司強化資安。不過，詳細檢查範圍與時程將與金融業協商後決定。
金融監督院與金融保安院正調查事件入侵途徑、攻擊類型、各事件間的關聯、是否涉及相同攻擊者，以及攻擊者使用AI的可能性。
留言 0