新聞

南韓多家大型銀行近期接連發生網路攻擊與個資外洩事件。南韓金融委員會（Financial Services Commission，FSC）已召開緊急會議，要求金融機構全面檢查可從外部存取的IT資產與服務，確認是否存在安全漏洞及存取控制問題。

這波事件自9月底起陸續發生。外部人士未經授權存取新韓銀行（Shinhan Bank）供貸款招攬人員使用的服務，造成約2.5萬名客戶資料外洩，涉及姓名、電話、年收入及貸款額度等資料。同一期間，KB國民銀行（KB Kookmin Bank）及韓亞銀行（Hana Bank）也相繼發生個資外洩事件，分別影響119名及89名客戶。KB國民銀行及韓亞銀行的事件都涉及外部入侵，其中韓亞銀行的業務支援系統遭到異常存取，但未發現客戶金融交易資訊因此外洩。

韓聯社引述南韓資安業者Genians安全中心主管文鍾賢（문종현）的分析指出，疑似用於攻擊新韓銀行的Web伺服器，其HTML標題出現ARTEX字樣，以及意指「自主滲透測試控制臺」的簡體中文字串。文鍾賢據此研判，攻擊使用的相關基礎設施可能曾運作ARTEX AI或使用相關環境。

ARTEX AI是以中文為主、在GitHub開源的LLM自主滲透測試系統，採用LLM與多代理架構，可自動執行目標情報蒐集、漏洞探索、攻擊路徑規畫及漏洞驗證等工作。不過，ARTEX AI是否實際用於新韓銀行攻擊仍待確認。

因應多家金融機構短時間內接連發生資安事件，FSC於10月2日邀集金融監督院、金融保安院、主要銀行及信用卡公司等單位召開緊急會議，討論近期金融機構發生的資安事件及相關攻擊手法，並要求業者迅速共享攻擊IP等威脅情報，強化金融業共同因應。

根據路透社10月4日報導，南韓總統李在明已要求徹底調查近期銀行及其他金融機構發生的個資外洩事件，並提出相關因應措施。