韩国银行数据泄露暴露网络保险底座过薄

攻击从侧门进入

据《韩国时报》报道，9月30日至10月2日，韩国4家银行出现数据外泄。新韩银行约25,000名客户、KB国民银行119名客户、韩亚银行89名客户受到影响。BNK银行则有11名外包员工的数据外泄。针对友利银行和NH农协银行的2次尝试未造成数据损失。

共同点并不在核心银行系统。攻击目标分别是新韩银行供贷款中介使用的服务、KB国民银行的员工移动办公系统，以及韩亚银行的销售支持系统。专家指出，至少有1起事件涉及撞库攻击。也就是说，攻击者批量尝试从其他泄露事件中获取的密码。

《韩国时报》称，在一台服务器上发现了中文的“人工智能自主渗透测试控制台”字样。这支持了攻击借助自动化工具在3天内探测6家银行的判断。但截至10月2日，关于使用人工智能代理的说法尚无法得到官方核实。

赔偿承诺记入资产负债表

据Aju Press报道，新韩银行首席执行官郑尚赫（Jung Sang-hyuk）10月1日表示，将全额弥补此次泄露造成的全部损失。新韩金融控股股价当天下跌约1%。截至10月2日，赔偿金额和时间表均未公布。

真正的问题在于这笔承诺由谁买单。据Insurance Business报道，韩国唯一的强制性网络保单是数据泄露责任保险，最低保额为10亿韩元。2026年6月Coupang被处以的6247亿韩元罚款，超过这一底线的600倍。2026年2月的修订把严重过失情形下的罚款上限，从营业额的3%提高到10%。

市场本身也很单薄。根据《韩国时报》2026年4月的数据，2024年韩国网络保险保费约为300万美元，仅占全球153亿美元市场的0.02%。同年新加坡保费为3900万美元，泰国为500万美元。2025年企业保单数量虽增长42%，但仍只有7,683份。

监管机构考虑收窄强制覆盖

威胁在扩大，强制覆盖范围却可能收缩。据Insurance Business报道，个人信息保护委员会提议，把须投保强制保险的企业从约38万家减至200家左右。新门槛将是营业额1500亿韩元且数据主体达100万人；现行门槛为10亿韩元和1万人。

这一提议会把大型银行留在覆盖范围内，却把供应链中的小型中介排除在外。新韩案的入口是一项贷款中介服务，说明风险恰恰积聚在这些小环节上。据《韩国时报》报道，韩国2025年发生2,383起网络事件，几乎是2023年的2倍。

金融服务委员会在紧急会议上要求所有机构逐一清点对外开放的IT资产。据JKN报道，2026年将对178家金融机构的网站、移动应用和云环境开展漏洞分析。这轮排查可能在短期内让新的泄露事件浮出水面。

亚洲各地存在同样的缺口

韩国并非孤例。据BleepingComputer报道，日本京王（Keio）9月26日上午遭勒索软件攻击。其85公里的铁路照常运行，但拥有25家酒店的住宿板块支付系统出现故障。马来西亚丹戎帕拉帕斯港9月9日夜间因网络事件暂停集装箱作业；该港2025年吞吐量为14,028,375标准箱。

这些案例的共同结果是，中断和赔偿成本大部分没有保险覆盖。韩国300万美元的保费规模，可能连一家银行对25,000名客户的赔偿承诺都不足以覆盖。由于赔偿金额未公布，这一比较无法核实。关于区域再保险产能中有多少分配给网络风险，目前也找不到最新数据。