中央消息

（中央社记者 杨启芳 首尔5日专电）韩国金融业近期屡遭黑客攻击，过去一个月共有37家机构发生信息外泄事件，外泄数据约47.3万笔，遭窃资金规模约10亿韩元（约新台币2200万元）。金融当局也要求各机构立即改善资安漏洞。

根据韩联社报导，今天由金融委员会委员长李亿远与金融监督院、金融保安院，以及包括虚拟资产、电子金融等各金融业工会理事长及相关部会，共同召开「AI时代金融业资安体系革新座谈会」，查看目前情况。

自9月30日首次确认资安入侵事件以来，截至11月3日，共有37家公司通报40起资安入侵事件。受影响机机构包括银行4家、金融投资业5家、保险业3家、储蓄银行5家、储蓄互助机构1家、授信金融业2家、在线投资链接金融业4家、电子金融业10家，以及虚拟资产业3家。

金融委员会说明，外泄信息包括员工数据、客户姓名、身分证字号及帐户号码等，但目前尚未确认有帐户密码等可能导致非法支付交易的信息外泄。

遭窃资金主要来自小型虚拟资产交易所、电子金融业及在线投资链接金融业者，包括保存在连网状态下的数字资产钱包、消费性点数，以及在线投资链接金融业的托管资金等。不过目前掌握的情况显示，个别用户尚未发生实际资金损失。

金融当局正依据「电子金融交易法」及「虚拟资产用户保护法」等相关法规，指导并监督业者落实消费者保护措施，也将着手进行资安漏洞检查及制度改善。金融当局表示，目前先采取弹性措施，但若全面检查结束后仍发生资安入侵事件，将予以严格处分。

李亿远表示，「明知存在资安风险却放任不管，或连基本管理都疏忽，因形式化检查及消极应对而导致事故发生或扩大损害的行为，绝不容忍」。他也强调，「对于重大管理疏失或应对不力，将依相关法令严格追究包括首席执行官在内的经营团队责任」。（编辑：唐佩君）1151105

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。