Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
导语：2026 年 10 月 14 日，韩国金融委员会（FSC）披露，自本月初开始的黑客攻击已波及 16 家金融机构，较最初报告的 7 家翻倍，约 10 万条个人信息疑似泄露；其中，运营加密货币交易所 Gopax 的 Streami 及另一家交易所 Prabang 首次被正式纳入受害与整改名单。同日披露的全行业排查显示，555 家金融机构中有 130 家（23.4%）存在安全管理缺陷。FSC 据此提出以「漏洞检查频率翻倍 + AI 联合监控 + 高管问责」为核心的网络安全治理框架重构，对在韩持牌的加密机构具有直接的合规传导效应。
发生了什么
攻击范围与数据泄露
据 首尔经济日报 10 月 15 日报道，FSC 于 14 日在首尔政府大楼召开第二次紧急应对会议，由 FSC 事务总长申镇昌主持，金融监督院（FSS）与金融安全院与会。截至当日，已确认 16 家金融机构受害，其中 5 家为 14 日新增：DB 储蓄银行、KDB Capital、支付机构 Brightfix、以及加密交易所运营商 Streami（Gopax）与 Prabang。受害机构横跨商业银行（新韩、KB 国民、BNK 釜山、韩亚）、储蓄银行（Yegaram、Welcome、DB、OK）、专业信贷金融公司（现代资本、KDB Capital）、互助金融与线上 P2P 平台。
泄露数据以姓名、联系方式、居民登记号、邮箱为主，合计约 10 万条；监管方确认尚无银行卡号、账户密码等可直接用于盗刷的信息外泄。个案层面，KDB Capital 披露其于 10 月 12 日检测到异常外部访问，848 名客户的姓名、居民登记号与出生日期泄露；Prabang 有 20 名用户联系方式外泄；DB 储蓄银行则称攻击被安全系统拦截、无客户数据泄露。
全行业排查暴露系统性缺陷
监管方要求 555 家机构在 10 月 8 日前完成 12 类安全自查，结果 130 家（23.4%）报告需改进事项，其余 425 家自称达标。缺陷集中在：未及时安装最新安全补丁、老旧且厂商已停服的系统缺乏维护、未执行 7×24 安全监控、部分可外部访问的系统缺失认证程序。电子金融与线上 P2P 平台问题相对突出。韩媒将此波攻击描述为「疑似 AI 代理驱动」，监管方正在调查是否由同一黑客组织所为。
监管整改框架
FSC 提出系统性重构：其一，漏洞检查频率由「每年 1 次」提升至「至少每年 2 次」，先从客户多、对外连接复杂的大型机构开始；其二，要求所有金融机构全面识别对外连接点，审查认证、权限与内部控制；其三，明确 CEO、CISO、CIO 的安全汇报线与问责范围；其四，由金融安全院联合行业协会、联合会研究搭建基于 AI 的联合安全监控系统；其五，推动监管改进，包括放宽网络隔离规则，并研究将《电子金融交易法》适用范围外的高利贷机构与法人保险代理纳入监管。申镇昌表示：「我们将加快推进监管改进，包括放宽网络隔离规则，建立以 AI 抵御 AI 攻击的安全体系。」
合规启示
加密机构被纳入金融安全监管同网
本案的核心信号在于：Gopax（Streami）与 Prabang 两家加密交易所，首次作为「金融机构」被纳入同一张金融安全监管与整改网络。这意味着在韩加密机构的网络安全标准将对标传统金融机构——不再是独立的「虚拟资产」专项要求，而是与银行、储蓄银行共享统一的安全治理基线。持牌 VASP 需提前对照《电子金融交易法》与《特定金融信息法》的安全义务，排查自身对外连接点、认证机制与监控能力。
「以 AI 抵御 AI」的监管范式转向
监管方提出搭建 AI 联合安全监控，标志韩国金融安全治理从「被动补丁式合规」向「主动威胁检测」转型。对机构而言，安全投入的考核口径将从「是否具备」升级为「能否实时发现与响应」。这要求持牌机构在交易监控、入侵检测与异常行为识别上引入 AI 能力，并预留与金融安全院联合系统的对接空间。
个人信息保护与高管问责双收紧
约 10 万条个人信息泄露将触发韩国《个人信息保护法》下的通报与整改义务；而 CEO/CISO/CIO 问责机制的明确，则将安全事故从「IT 部门职责」抬升为「管理层责任」。对在韩展业机构而言，安全事件的报告时效、漏洞整改速度与董事层面的责任承担，将成为下一阶段合规审查的重点项。
- 16 家机构受害：含 Gopax 运营商 Streami 与 Prabang 两家加密交易所，约 10 万条个人信息泄露。
- 130 家存缺陷：555 家机构中 23.4% 存在未打补丁、旧系统、无 24h 监控、缺失认证等问题。
- 检查频率翻倍：漏洞检查由每年 1 次提升至至少 2 次，全面审查对外连接点与权限。
- 加密机构对标银行：交易所首次作为金融机构纳入统一安全治理网络。
- AI 联合监控 + 高管问责：金融安全院牵头 AI 联合监控，CEO/CISO/CIO 责任明确。
一句话总结
韩国金融机构被黑范围扩至 16 家、约 10 万条数据泄露，Gopax 等加密交易所首次被纳入整体金融安全监管网络；FSC 以「漏洞检查翻倍 + AI 联合监控 + 高管问责」重构治理框架，将加密机构的安全标准抬高至与传统金融同一基线。
本文基于 首尔经济日报 10 月 15 日报道 撰写。
