中央消息

（中央社记者 杨启芳 首尔7日专电）韩国多家金融业近期遭AI黑客攻击，警方已正式立案侦办，成立专责调查团队，并研议通报重大犯罪搜查厅。金融监督院则表示，目前锁定的28个攻击IP，大部分皆是隐藏路径的跳板IP。

近期新韩银行、KB国民银行等逾7间金融机构遭黑客攻击。根据韩联社报导，警方已依违反「信息通信网法」正式立案侦办，并表示已通过相关机关协助，取得调查所需数据，正进行分析。警察厅指定网络恐怖攻击搜查队为专责调查团队，共投入4个小组、28名人员。

此外，警方也正在研议本案是否属于必须通报重大犯罪搜查厅的案件。警方判断，受害金融机构本身并不属于「国家内核基础设施」，但为确认遭入侵的系统是否属于「电子金融基础设施」，已请金融委员会解释。

警方表示，不论最终是否决定移送案件，目前都将持续调查，对管辖权的研议并未造成数据搜集或分析工作的延误。

此外，在多起金融机构黑客攻击中，所使用的IP大部分是为了隐藏攻击者路径而使用的跳板IP。因此警方表示，正通过国际合作追查黑客攻击路径。

金融监督院昨天已将扣除重复项目后的28个攻击IP，连同部分国家信息提供给金融业界。不过，金融监督院说明，即使确认IP所在国家，也可能存在通过绕过其他地区连接的情况，因此解读国家信息时必须谨慎。

这次金融业遭网攻事件，疑似是利用中国开发的AI自主型渗透测试系统ARTEX。资安公司EverSpin表示，这并非完全新型态的攻击，而是网页数据截取、直接调用API、机器人及Macro程序等攻击手法，结合AI高速自动化能力后演进而成的形式。

因此EverSpin强调，防御不能只着重于辨识AI机器人，必须创建一套可在服务器端检验并管控异常请求，以及反复操作、绕过防御等整体异常行为的系统。（编辑：唐声扬）1151007

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。