駭客入侵南韓金融安全研究院（FSI）——正是調查銀行駭客潮的主管機構
重點速覽
- •假冒金融監督院官員的攻擊者透過一個跳過簡訊驗證的備用登入頁面入侵FSI的持續評估支援系統，並輪換超過100個IP位址以掩飾其活動。
- •外洩資料包括約300筆含姓名與出生日期的個人資料、約200份行政表格，以及約350筆部分遮蔽的使用者紀錄，超過40家金融公司與此事件有關。
- •FSI於11月9日發現入侵並向主管機關通報，主管機關於11月11日展開實地安全檢查，調查人員正查明假帳號如何取得主管機關層級權限。
- •目前未有客戶信用資訊或交易紀錄外洩的通報，FSI表示其網路架構圖與漏洞測試結果未受影響，並承諾對造成的損害予以賠償。
- •此次入侵正值韓國金融業遭受網路攻擊激增之際，包括Bithumb與大信證券的事件、疑似AI驅動攻擊波及20家企業並暴露約10萬筆紀錄，以及Gopax將客戶代幣轉移至冷儲存。
南韓金融安全研究院（FSI）——負責調查這波銀行駭客潮的機構——本身遭人入侵，攻擊者取得約300筆屬於金融從業人員的個人資料。
駭客如何入侵金融安全機構
這次入侵利用了該院登入系統的一個弱點。攻擊者假冒金融監督院（FSS）官員，透過一個專為無法使用簡訊驗證情況設計的備用存取頁面取得權限——而該頁面跳過了平常的檢查程序。
一般公司帳號只能開啟自家檔案，但攻擊者所用的假FSS帳號卻能同時查看多家機構的文件。據報導，攻擊者不斷更換IP位址，讓其活動看起來像是正常流量，總共輪換使用了超過100個不同的位址。
FSI於11月9日（週一）發現這起資安事件，在關閉受影響的系統後，向金融委員會與韓國網際網路振興院（KISA）通報了此事。
哪些資料遭到暴露
遭駭的平台是FSI的持續評估支援系統，金融機構在此上傳文件接受安全審查；每年約有3,000家公司接受這項審查。
這次外洩包括約200份行政表格、逾300筆含姓名與出生日期的個人資料，以及約350筆姓名與電話部分遮蔽的使用者紀錄。大部分個人資料屬於在金融機構負責安全審查的員工，目前已有超過40家公司與此事件有關。
目前尚無通報顯示客戶信用資訊或交易紀錄外洩。FSI表示其網路架構圖與漏洞測試結果未受影響，並承諾若外洩資訊造成進一步損害將予以賠償。
警方於11月10日（週二）取得攻擊者的IP資料。隔天，金融主管機關開始對FSI的安全進行實地檢查。調查人員仍在查明這個假FSS帳號如何取得合法的主管機關層級權限。
FSI遭駭對銀行與加密貨幣交易所的意義
事件發生的時機對FSI而言相當尷尬，因為該院一直領導韓國金融業的網路防禦：這個審查平台每年處理約3,000家金融公司安全申報文件的機構，如今自身的安全卻接受主管機關的實地檢查。自2025年起，FSI還成立了一支由道德駭客領導的數位資產安全團隊，以提升加密貨幣交易所的安全標準。
韓國交易所今年已多次遭駭。例如，10月27日Bithumb通報有未經授權者進入其內部行動群組軟體系統並暴露員工資訊。大信證券（KRX: 003540）表示38,490名客戶的資料遭洩露。
主管機關統計單日掃描嘗試超過440萬次，其中大部分來自北韓的IP範圍。不過，FSI一名官員警告不要妄下結論，因為IP資料可能被偽造或重新路由，單憑IP無法證明攻擊的幕後者。
10月，金融委員會表示疑似AI驅動的攻擊波及16家企業，包括銀行、儲蓄銀行與加密貨幣業務。月底該數字上升至20家，約有10萬筆紀錄外洩。審查555家公司的檢查人員在其中130家發現安全問題。
11月6日，隸屬Binance的Gopax停止所有交易與轉帳，並將客戶代幣轉移至離線冷儲存。該交易所並未遭竊或入侵，但在一連串資安事件後，主管機關建議從熱錢包轉為冷錢包，正如 Cryptopolitan 報導。
