攻击潮席卷韩国金融业，网络保险价格却仍在下跌

噪音在归因，信号在价格

据《韩国时报》10月28日报道，监管机构自10月21日凌晨3时起监测到逾440万次扫描尝试，并将大部分IP地址段认定为朝鲜所有。新闻标题突出了这个440万的数字。但金融安全院在同一篇10月28日的报道中表示，单凭IP地址无法证明攻击者身份。据《京乡新闻》10月4日报道，在与新韩攻击相关的服务器上发现了名为ARTEX的人工智能渗透测试工具的痕迹，该工具于2026年7月26日发布在GitHub上。攻击IP分布在8个国家；所谓中国关联，仅以该工具的来源为依据。

信号体现在价格上。Marsh的2026年第三季度指数显示，亚洲网络保险价格下降6%，降幅最大的是韩国、香港、马来西亚和新加坡，均为13%。该季度于9月30日结束，恰好是新韩泄露事件公布当天。据Nocutnews 11月5日报道，从那天到11月3日，37家金融机构报告了40起泄露事件。泄露记录约47.3万条，申报的现金损失约10亿韩元。受影响的机构包括4家银行、5家证券公司、3家保险公司、5家储蓄银行、4家众筹平台和3家加密货币企业。

强制保单徒有其表

韩国个人信息保护法规定，营业额超过10亿韩元、日均持有1万人以上个人数据的企业，必须投保或计提准备金。据《首尔经济日报》10月11日报道，个人信息保护委员会估计负有该义务的企业在8.3万至38万家之间。截至2026年6月底，5大保险公司的3类强制险种共有6158份保单，仅相当于义务企业的1.6%至7.4%。同一家报纸10月26日的评论文章指出，委员会迄今为止针对这项规定开出的罚单为0张。

保障上限同样狭窄：法定最低保额依营业额和数据规模在5000万至10亿韩元之间。据一位业内人士称，持有保单的企业中有80%只购买最低保额。2025年的Coupang泄露事件说明了差距有多大：3370万个账户受到影响，公司公布了16.85万亿韩元的赔偿方案，而其保单只赔付10亿韩元。

需求正向自愿投保一侧转移。据《先驱经济》10月25日报道，5家保险公司2026年上半年网络保险保费增长26.4%，达到313亿韩元。套餐产品保费增长43.5%至230亿韩元，占比从64.6%升至73.3%。强制保障保费则下降5.7%，降至80亿韩元。Coupang一项赔偿方案的金额，约相当于5家保险公司半年网络保险保费的538倍；该测算由Talay完成。

价格由资本充裕决定，保障由归因决定

Marsh在同一指数中写道，亚洲市场第三季度仍对买方有利，但风险累积的担忧和人工智能驱动的攻击正在影响风险选择。日本是第一个例子：上一季度下降3%的网络保险价格，随着10月之前的泄露潮，在第三季度上涨了3%。截至11月10日，韩国价格何时会出现同样的拐点尚无法核实。

朝鲜叙事对保险而言有实际分量。劳合社（Lloyd's）第Y5381号公告要求，自2023年3月31日起，独立网络保单必须排除国家支持的攻击。即便受害国未作归因，保险公司也可依据客观合理的推断。例外条款仅在攻击严重损害一国运转时才适用；一起47.3万条记录的泄露看来难以达到这一门槛。截至11月10日，韩国本土保险公司的保单文本中是否有类似条款尚无法核实。

监管负担由企业而非保险承担。金融委员会11月5日启动了一项覆盖约580家机构的排查：已登记系统在11月30日前检查完毕，未登记系统以及对首席执行官和信息安全负责人的审查在12月30日前完成。发现严重漏洞的服务将立即暂停。据Newstomato 11月5日报道，现行罚款上限为50亿韩元；规定罚款最高可达营业额3%的法案已在国会搁置数月。

需关注的三个门槛

第一个门槛是，在Marsh的2026年第四季度指数中，韩国网络保险价格能否从下降13%转为正增长。第二个是罚款最高达营业额3%的法案能否通过；一旦通过，董事会将被迫寻求高于10亿韩元最低保额的限额。第三个是12月30日排查结束后，报告的泄露事件是否继续在40起的基础上增加。三者同时发生，2027年1月续保时韩国金融机构将首次面临涨价；截至11月10日，尚无法核实保险公司是否已发布此类指引。