负责韩国金融业网络安全的机构近日遭黑客攻破，泄露规模虽然有限，却直接冲击行业安全体系的公信力。在韩国金融机构入侵事件频发之际，这起事故也让当局刚刚启动的全面安全检查面临考验。
据媒体当地时间11月10日报道，韩国金融保安院(Financial Security Institute)于9日确认，其运营的“信息保护常态化评估支持系统”遭黑客入侵，部分数据外泄。该机构已向韩国金融委员会等当局报告。
金融机构需定期通过这一系统，向金融保安院提交客户信用信息保护情况的自查结果和相关材料，因此系统中存有各类客户信息使用同意书表格，以及各机构负责自查人员的资料。
据报道，金融保安院确认事故后已紧急切断外部访问，该系统目前暂停运行，金融保安院正逐一通知资料遭泄露的金融机构。
报道指出，目前确认外泄的包括多种同意书模板，以及金融机构自查人员的姓名、邮箱和电话，部分详细信息已作遮蔽处理，不涉及客户个人信息和交易记录，但金融保安院仍在调查是否有敏感信息外泄。
据悉，攻击者通过伪造或篡改账户ID，以具有管理员权限的账户登录系统并窃取信息。
金融保安院于2015年在金融委员会主导下成立，是由银行、证券、保险、信用卡公司等参与的非营利社团法人，负责金融业网络安全监控、入侵事故应对及安全漏洞分析评估等工作。该机构曾在年报中称，已成为守护韩国金融系统的“守门人”。
正因如此，事故引发当局高度重视。据报道，韩国金融委员会相关人士表示，据报告该系统并不存放敏感信息，但泄露规模不大、信息不敏感并非关键，负责管理黑客风险的机构发生此类事故本身就是问题。
负责韩国金融业网络安全的机构近日遭黑客攻破，泄露规模虽然有限，却直接冲击行业安全体系的公信力。在韩国金融机构入侵事件频发之际，这起事故也让当局刚刚启动的全面安全检查面临考验。
据媒体当地时间11月10日报道，韩国金融保安院(Financial Security Institute)于9日确认，其运营的“信息保护常态化评估支持系统”遭黑客入侵，部分数据外泄。该机构已向韩国金融委员会等当局报告。
金融机构需定期通过这一系统，向金融保安院提交客户信用信息保护情况的自查结果和相关材料，因此系统中存有各类客户信息使用同意书表格，以及各机构负责自查人员的资料。
据报道，金融保安院确认事故后已紧急切断外部访问，该系统目前暂停运行，金融保安院正逐一通知资料遭泄露的金融机构。
报道指出，目前确认外泄的包括多种同意书模板，以及金融机构自查人员的姓名、邮箱和电话，部分详细信息已作遮蔽处理，不涉及客户个人信息和交易记录，但金融保安院仍在调查是否有敏感信息外泄。
据悉，攻击者通过伪造或篡改账户ID，以具有管理员权限的账户登录系统并窃取信息。
金融保安院于2015年在金融委员会主导下成立，是由银行、证券、保险、信用卡公司等参与的非营利社团法人，负责金融业网络安全监控、入侵事故应对及安全漏洞分析评估等工作。该机构曾在年报中称，已成为守护韩国金融系统的“守门人”。
正因如此，事故引发当局高度重视。据报道，韩国金融委员会相关人士表示，据报告该系统并不存放敏感信息，但泄露规模不大、信息不敏感并非关键，负责管理黑客风险的机构发生此类事故本身就是问题。
该人士称，当局将此视为严重问题，已要求彻底查明事故经过，并准确完成修复工作。
此次事故距金融委员会公布金融业安全体系强化方案仅过去五天。该委员会11月5日召开全金融业座谈会，宣布将对约580家金融机构的外部接口和内控体系进行全面检查。
按照计划，金融保安院将与韩国金融监督院一道，对存在安全漏洞的金融机构开展现场检查，而如今，负责查找他人漏洞的这家机构自身系统先被攻破。
近期，韩国金融业正遭遇一轮连锁入侵。据韩国金融委员会11月5日披露，自9月30日首起事故确认至11月3日，已有37家金融机构申报了40起入侵事故，泄露信息约47.3万条。
其中，韩国大型商业银行新韩银行9月底遭黑客攻击，2.5万余名贷款客户的姓名、电话、年收入等信息外泄。
据媒体当地时间11月9日报道，韩国券商未来资产证券约3800名客户的账户号码及3.5万余名员工的个人信息外泄，此前大信证券、汉阳证券也已相继确认遭入侵。
