韩国 16 家金融机构遭黑客攻击，FSC 拟收紧网络安全监管

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。

导语：韩国这波金融机构被黑，范围越查越大。金融委员会（FSC）10 月 14 日披露，遭黑客攻击的金融机构已经扩大到 16 家，比最初报告的 7 家翻了一倍多，约 10 万条个人信息疑似泄露。更扎眼的是，这波攻击已经烧到了加密交易所——运营 Gopax 的 Streami 和另一家交易所 Prabang 都中招了。而监管部门查完 555 家金融机构后发现，竟有 130 家存在安全管理漏洞。韩国监管层坐不住了，准备对整个金融业的网络安全来一次大修。

发生了什么

16 家机构、10 万条数据

据首尔经济日报 10 月 15 日报道，FSC 于 14 日在首尔政府大楼召开第二次紧急应对会议，由 FSC 事务总长申镇昌（Shin Jin-chang）主持，金融监督院（FSS）和金融安全院与会。截至当时，已确认 16 家金融机构遭黑客攻击，其中 5 家是 14 日新确认的，包括 DB 储蓄银行、KDB Capital、支付公司 Brightfix，以及加密交易所运营商 Streami（Gopax）和 Prabang。

泄露的数据主要是姓名、联系方式、居民登记号、邮箱等，约 10 万条；好在没有发现银行卡号、账户密码这类能直接用于盗刷的信息。KDB Capital 在官网披露，10 月 12 日检测到异常外部访问，848 名客户的姓名、居民登记号、出生日期泄露；Prabang 则有 20 名用户的联系方式泄露。DB 储蓄银行称攻击被其安全系统拦截、没有客户数据泄露。

130 家机构有安全漏洞

更让人皱眉的是监管层的全面排查结果：截至 10 月 8 日，555 家完成安全检查表的金融机构中，有 130 家（23.4%）报告了安全管理缺陷，问题集中在没打最新安全补丁、老旧的、厂商已停服的旧系统没人管、没有 7×24 安全监控、部分可外部访问的系统缺少认证程序。电子支付和线上投资类机构是重灾区。

监管要大修：一年一查变两查

FSC 随即抛出一套整改组合拳：把漏洞检查从「每年 1 次」提到「至少每年 2 次」（先从客户多的大型机构开始）；全面摸清金融机构系统的每一个对外连接点，审查认证、权限和内部控制；明确 CEO、CISO、CIO 的汇报线和问责；由金融安全院联合行业协会搭建 AI 联合安全监控系统；并研究把《电子金融交易法》之外的高利贷、法人保险代理也纳入监管。申镇昌的原话是：「我们将加快推进监管改进，包括放宽网络隔离规则，用 AI 抵御 AI 攻击。」

为什么值得关注

加密交易所首次被卷入金融安全监管网

这次最大的信号，是 Gopax、Prabang 两家加密交易所作为「金融机构」被正式纳入这波安全审查和整改范围。韩国加密交易所在《电子金融交易法》和《特定金融信息法》下本来就承担数据保护和反洗钱义务，但「作为整体金融安全监管对象」被点名整改，意味着监管层已经把交易所和银行、储蓄银行放在同一张安全网上考量——加密机构的安全标准要对标传统金融。

「用 AI 抵御 AI 攻击」的监管转向

韩媒把这波攻击描述为「疑似 AI 代理驱动」，监管层也承认正在调查是否由同一黑客组织所为。FSC 提出「用 AI 抵御 AI」、搭建 AI 联合监控，是监管思路的一次明显转向：从「被动补丁」走向「主动用 AI 做威胁检测」。这对行业意味着，安全投入的考核标准会从「有没有」升级为「能不能实时发现和响应」。

个人信息保护与问责双收紧

10 万条个人信息泄露，会直接触发《个人信息保护法》下的通报与整改义务；而 CEO/CISO/CIO 问责机制的明确，则把安全事故从「IT 部门的事」抬升为「管理层的事」。对在韩展业的持牌机构和交易所而言，安全事件的报告时效、漏洞整改速度和董事层面的责任承担，都会成为下一阶段的合规重点。

16 家机构被黑：含 Gopax 运营商 Streami、Prabang 两家加密交易所，约 10 万条个人信息泄露。
130 家存安全漏洞：555 家机构中 23.4% 存在未打补丁、旧系统、无 24h 监控等问题。
一年一查变两查：漏洞检查频率翻倍，全面审查对外连接点与认证权限。
加密机构对标银行：交易所首次作为金融机构被纳入整体安全监管整改。
用 AI 抵御 AI：金融安全院牵头搭建 AI 联合监控，CEO/CISO/CIO 问责明确。

一句话总结

韩国这波金融机构被黑已扩大到 16 家、约 10 万条数据泄露，Gopax 等加密交易所首次被卷入整体金融安全监管网，FSC 以「漏洞检查翻倍 + AI 联合监控 + 高管问责」三管齐下，把加密机构的安全标准硬生生抬到了传统金融的高度。

本文基于首尔经济日报 10 月 15 日报道撰写。

韩国