中II 网络战与关键基础设施2026年10月19日, 星期一
韩国五大银行掌门人就数据泄露在国会致歉
国民银行、新韩、韩亚、友利和NH农协的董事长10月19日在国会国政监查中同台作证,这是2022年以来的首次。金融监督院院长李灿镇表示,此案将成为首个追究高管责任的网络安全事件。
据《首尔经济日报》报道,新韩银行行长郑相赫就客户信息外泄表示深切歉意。国民银行行长李焕周称,将投入充足的预算和人力,并以人工智能安全系统应对攻击。他还提到,把内网与互联网隔离的网络分离规定难以一次性取消,过渡须分阶段进行。金融监督院院长李灿镇则表示,损失将获得全额赔付。
Digital Today 10月20日报道,截至10月14日已有16家金融机构确认遭到入侵,外泄记录估计约为10万条。Yegaram储蓄银行泄露约5万条记录,其中包含身份证号和账户号,金融监督院已对该机构启动现场检查。OK储蓄银行有518名客户的账户、收入和信贷信息被暴露。紧急检查发现,555家金融机构中有130家存在未安装最新补丁、访问控制薄弱等缺陷。
监管回应正转向预算。金融委员会计划把大型机构的漏洞扫描提高到每年至少2次,并在研究为小型机构建立共同监测系统。四大商业银行去年只花掉了信息安全预算的68.0%。国民银行为2027年规划了超过1000亿韩元的安全预算。来源在负责质询的委员会名称上相互矛盾,同一篇报道中同时出现政务委员会和国政委员会。
Talay 研判
结论
在韩国,网络入侵正从技术故障变成董事会必须担责的风险项。全额赔付的承诺与高管责任追究,迫使银行提高安全预算,并用人工智能防御取代网络分离规定。555家机构中有130家被查出缺陷,这让泄露浪潮在中小机构继续蔓延的概率保持在高位。
可能影响
- 银行成本负面1至6个月
全额赔付承诺和对68.0%预算执行率的批评,意味着2027年安全支出明显上升,并侵蚀利润。
- 中小金融机构负面数周内
储蓄银行和合作社接连发生泄露,说明在共同监测系统建成之前,最薄弱的环节仍留在这一层。
- 高管责任不确定6个月以上
首个追究高管责任的案例,可能为区域内其他监管机构提供把网络安全事件挂到董事会的先例。
可能情形(按概率排序)
- 1泄露在中小机构继续55%
新的入侵出现在储蓄银行和合作社,确认受害的机构数量超过16家。
观察指标: 金融监督院和金融委员会公布的最新泄露机构数量
- 2快速监管与处罚30%
金融监督院把现场检查转为正式调查,至少一家机构的高管受到处罚,网络分离规定分阶段放开。
观察指标: 对Yegaram储蓄银行启动正式调查的决定
- 3浪潮平息15%
不再有新的泄露通报,讨论转向赔付和预算计划。
观察指标: 整个11月没有新的泄露通报
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 确认遭入侵的机构▼ 16家
- 外泄记录(估计)▼ 约10万条
- 存在缺陷的机构▼ 130/555