黑客入侵韩国金融安全研究院（FSI）——正是负责调查银行黑客浪潮的机构
要点速览
- •伪装成金融监督院官员的攻击者通过一个绕过短信验证的备用登录页面入侵了FSI的持续评估支持系统，并轮换使用超过100个IP地址以掩盖其活动。
- •泄露内容包括约300条包含姓名和出生日期的个人记录、约200份行政表格，以及约350条部分遮蔽的用户记录，已有超过40家金融公司与该事件相关。
- •FSI于11月9日发现此次入侵并向监管机构报告，监管机构于11月11日启动现场安全检查，调查人员正在查明确该虚假账户是如何获得监管级访问权限的。
- •目前尚无客户信用信息或交易记录泄露的报告，FSI表示其网络拓扑图和漏洞测试结果未受影响，并承诺对由此造成的任何损害予以赔偿。
- •此次入侵正值韩国金融机构网络攻击激增之际，包括Bithumb和大信证券的遭袭事件、针对20家机构的疑似AI驱动攻击（约10万条记录被泄露），以及Gopax将客户代币转移至冷存储。
韩国金融安全研究院（FSI）——牵头调查银行黑客浪潮的机构——本身遭到入侵，攻击者获取了约300条属于金融行业从业人员的个人记录。
黑客如何入侵金融安全机构
此次入侵利用了该院登录系统中的一个薄弱环节。攻击者伪装成金融监督院（FSS）官员，通过一个专为短信验证不可用时准备的备用访问页面获得权限——该页面跳过了常规的安全检查。
与只能打开自身文件的标准企业账户不同，攻击者使用的虚假FSS账户可以同时查看多个机构的文件。据报道，攻击者不断更换IP地址以使其活动看起来像正常流量，最终轮换使用了超过100个不同地址。
FSI于11月9日（周一）发现此次入侵，并在关闭受影响系统后，向金融委员会和韩国互联网与安全院报告了该事件。
泄露了哪些数据
被入侵的平台是FSI的持续评估支持系统，金融机构在该系统上传文件以接受安全审查；每年约有3,000家公司接受此项审查。
泄露内容包括约200份行政表格、超过300条包含姓名和出生日期的个人记录，以及约350条姓名和电话号码部分遮蔽的用户记录。大部分个人数据属于在金融机构负责安全审查工作的员工，目前已有超过40家公司与此次事件相关。
目前尚无报告显示客户信用信息或交易记录被泄露。FSI表示其网络拓扑图和漏洞测试结果未受影响，并承诺如果泄露信息造成进一步损害将予以赔偿。
攻击者的IP数据已于11月10日（周二）移交警方。次日，金融监管机构开始对FSI的安全状况进行现场检查。调查人员仍在查明该虚假FSS账户是如何获得合法的监管级访问权限的。
FSI被黑对银行和加密货币交易所意味着什么
此次入侵的时机对FSI来说颇为尴尬，该机构一直领导着韩国金融业的网络防御：这个审查平台每年处理约3,000家金融公司安全申报文件的机构，如今自身安全正接受监管机构的现场检查。自2025年以来，该院还运营着一个由白帽黑客领导的数字资产安全团队，以提升加密货币交易所的安全标准。
韩国交易所今年屡遭黑客攻击。10月27日，Bithumb报告称，一名未经授权者访问了其内部移动办公系统并泄露了员工信息。大信证券（KRX: 003540）表示，38,490名客户的数据被泄露。
监管机构统计，单日扫描尝试超过440万次，其中大部分来自朝鲜IP段。不过，FSI一位官员警告不要据此下结论，因为IP数据可能被伪造或重定向，单凭其本身无法证明攻击的幕后黑手。
10月，金融委员会表示，疑似AI驱动的攻击打击了16家机构，包括银行、储蓄银行和加密货币企业。到月底，这一数字升至20家，约10万条记录被泄露。审查了555家公司的检查人员在其中130家发现了安全问题。
11月6日，隶属于Binance的Gopax停止了所有交易和转账，并将客户代币转入离线冷存储。该交易所并未遭盗窃或入侵，但在一系列入侵事件发生后，监管机构建议其从热钱包转向冷钱包，正如Cryptopolitan报道。
