韩国金融业接连遭骇 青瓦台紧急会议应对
韩国多家金融业者近期遭到骇客攻击,除了银行,加密货币交易所、证券公司也受害。青瓦台今天召开紧急检讨会议,除了讨论避免二次受害,也决定未来将即时共享遭攻击的相关资讯及调查结果。
青瓦台今天发布新闻稿表示,国家安保室今天由第3次长宋基昊主持召开「金融业接连遭骇客攻击紧急检讨会议」,针对近期加密货币交易所Bithumb、大信证券等机构接连发生的资安入侵事件,检视各机关因应情况。 会议检视各起事件的调查进度及处置情况,并讨论防范外泄资讯遭恶意利用进行简讯钓鱼、电话诈骗;以及针对外部连接伺服器、企业内部业务系统等类似攻击途径的检查方案。与会机关决定,未来将即时共享攻击相关资讯及调查结果,保持紧密合作。
宋基昊表示,「金融领域遭骇客攻击直接关系到国民财产与金融信任,因此须全力迅速因应,并防止二次受害」。他强调,「尤其应全力强化资安防护,避免中小型金融公司等资安防护资源不足的机构成为资安死角」。
国家安保室表示,未来将持续与相关机构共同检视各项因应措施的执行情况,并依情势变化研议必要的追加措施。此外,也呼吁民众特别留意冒充金融公司等机构的电话及简讯,以免受骗。
从这个月初开始,新韩银行、KB国民银行等至少16间金融机构遭骇客攻击。韩联社今天报导,金融监督院进一步掌握其他金融业者受害状况,大信证券于17日发现伺服器遭骇客异常存取,随即向主管机关通报,共有3万8490名客户个资外泄。
加密货币交易所Bithumb昨天发现,公司内部行动办公系统遭外部未经授权人士异常存取,导致员工个资外泄;未来资产管理公司则表示,近期发现部分网路系统遭外部IP位址异常存取的迹象,已封锁相关存取途径。
此外,针对近期韩国金融业的骇客攻击行动中,侦测到大量来自北韩IP位址区段的连线尝试。不过一名主管机关相关人士表示,由于IP位址所属国家可以被伪装,因此很难仅凭IP位址就确认骇客的国籍。
