
近期,韩国金融机构和消费者最大的担忧就是“黑客攻击”。从9月底开始,网络入侵事件从银行业蔓延至保险、证券、虚拟资产等几乎整个金融业。黑客随时可能侵入计算机网络、窃取个人信息和资金的不安情绪正在扩散。
金融机构遭遇网络入侵并非新鲜事。去年8月,黑客侵入在线支付服务器,导致乐天信用卡公司约297万名客户的个人信息泄露。2014年,外包公司员工还曾从KB国民、NH农协等信用卡公司窃取超过1亿条个人信息。
近期黑客攻击与过去不同之处,在于短时间内接连发生于多家金融机构。据金融监管部门掌握的情况,从9月底开始的一个多月内,韩国已有37家金融机构确认发生黑客攻击等导致的网络入侵事件,约47.3万条个人信息泄露。多名网络安全业专家分析认为,若不使用能够自动连续执行多项任务的“人工智能智能体”,就不可能实施这类攻击。攻击目标主要是可从外部访问的业务系统、与合作企业相连的服务器等。
此次被攻破的,大多是金融机构计算机网络中安全防护相对薄弱的外围系统和盲区。目前尚未发现银行、保险、证券等机构实际处理资金往来的核心计算机网络遭入侵的案例。
问题在于,黑客掌握的攻击武器是学习能力很强的人工智能。人工智能从金融机构外围系统入手,全面摸清安全漏洞后,找到侵入核心计算机网络的突破口,可能只是时间问题。
海外已接连发生金融机构核心计算机网络被攻破、造成巨额资金损失的事件。在全球虚拟资产交易所市场份额居首的美国币安,黑客攻击导致价值约8.4万亿韩元的虚拟资产被盗。在法国阿尔凯亚互助信贷银行,黑客非法侵入银行系统,窃取约1500亿韩元资金。
去年乐天信用卡公司发生大规模个人信息泄露事件后,金融业日益担忧,随着人工智能黑客攻击的可能性上升,未来将出现更多损失。也就是说,早在一年前,人工智能黑客攻击就已被警示为严重安全威胁。但无论金融监管部门还是金融机构,仍将其视为“抽象的威胁”,没有采取行动。
实际上,面对近期疑似利用人工智能智能体实施的黑客攻击,监管部门和金融机构束手无策,敏感个人信息接连遭窃。部分小型虚拟资产交易所等机构的运营公司所管理资金被盗,还造成约10亿韩元的经济损失。黑客攻击速度越来越快,发现攻击并作出应对的速度却依然迟缓。
金融委员会委员长李亿远5日在金融业座谈会上表示,“将建立用人工智能防御人工智能攻击的安全体系”,承诺完善制度,并敦促各金融机构大力投资。监管部门和金融业加强安全防护的努力虽显迟缓,但如果现在仍不改变,美国和法国发生的巨额资产盗窃事件,也可能很快在韩国上演。
评论 (0)