金融监督院院长李灿镇表示,主要金融投资公司发生了黑客事件,并要求整个行业提升信息技术(IT)安全水平。继大信证券之后,未来资产资产运用也暴露出外部入侵迹象,金融投资业界的安全事故接连不断。
李院长28日上午在首尔汝矣岛金融监督院与银行控股公司董事会主席举行座谈会时表示:“据我了解,昨天主要金融投资公司普遍发生了黑客事件。”对于近期接连发生的金融公司安全事故,他指出:“在网络攻击手法日益高级化的同时,攻击对象扩大到非核心设施,呈现出全方位的态势。”
李院长还对人工智能(AI)技术被用作攻击工具的可能性表示警惕。他说:“随着AI被用作黑客手段,安全漏洞将很容易被发现,同时多点攻击预计将常态化”,“金融公司自身必须尽快建立彻底管理IT资产、主动发现并消除安全漏洞的自主防御体系”。他还表示,IT安全是守护客户财产和信息、支撑金融业信任的核心业务,请金融控股公司董事会积极行动。
始于银行业的黑客损害似乎正蔓延至金融投资业界。大信证券当天确认有3万8490名客户的个人信息泄露。事件起因是17日在与非面对面投资全权委托证券账户开立相连的服务器上发现了异常访问迹象。公司方面解释称,已与金融保安院合作查看入侵范围,迄今未出现二次损害的迹象。
未来资产资产运用也发现了外部异常访问的痕迹,正在调查事故经过和受害范围。个人信息是否被泄露等具体受害内容尚未披露。此前,未来资产人寿也发生了客户信息泄露事故,金融监督院已展开现场检查。