韩国金融安全院通报评估系统遭入侵

该院的发现

韩国金融安全院是负责审计银行和券商网络安全的公共机构。2026年11月9日，该院在金融机构提交评估表格的系统中发现外部未授权访问。技术人员于首尔时间14:19关闭该网站，并向金融服务委员会（FSC）和韩国互联网振兴院（KISA）报告。

该院不是银行，也不是券商。它是负责查找金融机构系统漏洞、监测威胁并在入侵发生后进行调查的技术机构。被入侵的服务器是持续评估通道，机构通过该通道上传审计所需的表格，从信用信息同意模板到合规文件。

官方统计

截至11月11日，该院统计到约200份行政表格，其中包含300余条带姓名和出生日期的个人信息记录，以及350余条手机号部分打码的用户记录。大部分个人数据属于处理评估事务的机构员工，而非客户。

受影响的48家机构为地方农业合作社和信用合作社，其中至少有一家林业合作社。统计中未出现大型商业银行。该院今年评估约3000家机构，并表示受影响平台是对外文件交换通道，不是其内部网络。该院还表示，该系统不处理零售客户交易，泄露材料中未出现居民登记号码。

该院表示，从11月10日夜间起已逐家致电受影响机构。

修正后的说法

该院最初表示，被入侵的服务器既没有漏洞分析，也没有架构图。11月12日的后续说明推翻了这一说法：遭攻击的服务器确实存有安全信息，包括国内大型金融机构系统的配置图以及部分漏洞评估内容。

该院承认这些数据确实存在，并表示由于机器在攻击早期被关闭，数据未被带走。该院称，入侵的真实范围尚未确定，因为调查仍在进行。

攻击者如何进入

后续分析描述了一个与金融监督院（FSS）权限相同的虚假账户，是通过利用该院授权流程中的缺陷创建的。据该分析，没有任何真实的金融监督院账户被入侵。同一报道称，攻击中使用的236个IP地址全部位于韩国，且与此前的入侵尝试均不匹配。

亚洲大学网络安全教授郭镇（Kwak Jin）将这一风险比作把房屋平面图放在明处，因为它显示了从哪里进入、该攻击哪台服务器。

调查与时间线

首尔地方警察厅应金融安全院请求，由其网络犯罪部门展开调查。11月11日周三，金融服务委员会向该院总部派出检查组，金融监督院人员协助。

入侵发生四天前，即11月5日，金融服务委员会主席李亿远在该院总部召集行业代表，就网络安全问题向他们施压。他表示，其办公室将让首席执行官对严重管理失职承担法律责任，不会容忍加重事件影响的做法，例如忽视已知风险或依赖表面检查。

没有迹象表明攻击者是对那次会议作出反应，也没有迹象表明此次入侵源于会上提出的那些薄弱环节。该院尚未说明调查何时结束。