财联社 11 月 10 日讯（编辑 李莹）负责韩国金融业网络安全的机构近日遭黑客攻破，泄露规模虽然有限，却直接冲击行业安全体系的公信力。在韩国金融机构入侵事件频发之际，这起事故也让当局刚刚启动的全面安全检查面临考验。

据媒体当地时间 11 月 10 日报道，韩国金融保安院（Financial Security Institute）于 9 日确认，其运营的 " 信息保护常态化评估支持系统 " 遭黑客入侵，部分数据外泄。该机构已向韩国金融委员会等当局报告。

金融机构需定期通过这一系统，向金融保安院提交客户信用信息保护情况的自查结果和相关材料，因此系统中存有各类客户信息使用同意书表格，以及各机构负责自查人员的资料。

据报道，金融保安院确认事故后已紧急切断外部访问，该系统目前暂停运行，金融保安院正逐一通知资料遭泄露的金融机构。

报道指出，目前确认外泄的包括多种同意书模板，以及金融机构自查人员的姓名、邮箱和电话，部分详细信息已作遮蔽处理，不涉及客户个人信息和交易记录，但金融保安院仍在调查是否有敏感信息外泄。

据悉，攻击者通过伪造或篡改账户 ID，以具有管理员权限的账户登录系统并窃取信息。

金融保安院于 2015 年在金融委员会主导下成立，是由银行、证券、保险、信用卡公司等参与的非营利社团法人，负责金融业网络安全监控、入侵事故应对及安全漏洞分析评估等工作。该机构曾在年报中称，已成为守护韩国金融系统的 " 守门人 "。

正因如此，事故引发当局高度重视。据报道，韩国金融委员会相关人士表示，据报告该系统并不存放敏感信息，但泄露规模不大、信息不敏感并非关键，负责管理黑客风险的机构发生此类事故本身就是问题。

该人士称，当局将此视为严重问题，已要求彻底查明事故经过，并准确完成修复工作。

此次事故距金融委员会公布金融业安全体系强化方案仅过去五天。该委员会 11 月 5 日召开全金融业座谈会，宣布将对约 580 家金融机构的外部接口和内控体系进行全面检查。

按照计划，金融保安院将与韩国金融监督院一道，对存在安全漏洞的金融机构开展现场检查，而如今，负责查找他人漏洞的这家机构自身系统先被攻破。

近期，韩国金融业正遭遇一轮连锁入侵。据韩国金融委员会 11 月 5 日披露，自 9 月 30 日首起事故确认至 11 月 3 日，已有 37 家金融机构申报了 40 起入侵事故，泄露信息约 47.3 万条。

其中，韩国大型商业银行新韩银行 9 月底遭黑客攻击，2.5 万余名贷款客户的姓名、电话、年收入等信息外泄。

据媒体当地时间 11 月 9 日报道，韩国券商未来资产证券约 3800 名客户的账户号码及 3.5 万余名员工的个人信息外泄，此前大信证券、汉阳证券也已相继确认遭入侵。