九个月攻击次数超过2025年全年总数
韩国央行和三家国有银行在2026年1月至9月期间记录到1,024,478次黑客攻击尝试，比2025年全年检测到的934,858次多89,620次，增幅为9.6%。这些机构报告称，相关尝试均未造成成功入侵；与此同时，针对商业银行的其他攻击则导致客户信息暴露。
目录
提交给国民力量党议员姜旻局的数据于10月11日公布，显示2020年至2026年9月累计攻击尝试达4,986,964次。韩国中小企业银行（IBK）占总数的91.9%，反映出该行面向个人和企业客户提供的互联网及移动银行服务规模庞大。
区分攻击尝试与已确认的数据泄露，是理解这些数据的关键。检测到攻击尝试，并不能证明攻击者进入了系统或窃取了信息。反过来，这组数据中没有成功入侵，也不意味着所有相关服务或外部供应商都未遭遇中断或信息暴露。
其他事件体现了这一区别。2026年5月和6月，一家外部培训服务商遭入侵，导致186名韩国央行员工的信息暴露。商业银行也披露了客户数据泄露事件，促使监管机构要求检查可从互联网访问的系统、加强身份验证和访问控制，并扩大攻击手法及可疑IP地址信息的共享。
压力并不只体现在攻击次数上。议会披露的信息显示，安全预算未能全部执行，国有银行人员配置不均，同时人工智能工具带来的新威胁也在显现，这类工具可能加快漏洞搜寻。
检测到的攻击尝试增长有多快？
年度数据表明，自2020年以来，攻击尝试数量持续上升。截至2026年9月，数量已约为2020年全年记录的358,800次的2.86倍。尤其值得注意的是，最新统计期仅涵盖九个月，而非完整年度。
数据序列还显示，这一增长并非始于最近的商业银行数据泄露事件：
- 2020年：四家机构共记录358,800次攻击尝试。
- 2021年：564,430次攻击尝试。
- 2022年：585,563次攻击尝试。
- 2023年：738,312次攻击尝试。
- 2024年：780,524次攻击尝试。
- 2025年：934,858次攻击尝试。韩国央行京畿道IT中心于10月启用。
- 2026年1月至9月：1,024,478次攻击尝试。
- 2026年10月11日：姜旻局公布最新数据。
检测到的攻击尝试衡量的是安全系统遇到的活动，而非攻击者人数或成功入侵次数。重复的自动化请求可能触发大量检测。IBK的解释也表明，在比较不同机构时，对外开放的服务规模是一个重要因素。
公布的总数存在一处小的数字不一致：列出的年度数据相加为4,986,965次，比所述累计总数4,986,964次多1次。这一差异不影响所报告的趋势，也不影响攻击尝试主要集中在IBK这一事实。
为何IBK占据大部分攻击活动
在累计统计期内，IBK记录了约458.4万次攻击尝试。韩国开发银行（KDB）以399,379次位居其后，韩国央行为3,076次，韩国进出口银行为510次。
IBK将其远高于其他机构的记录归因于互联网和移动服务规模与商业银行相当。这些服务连接个人和企业客户，因此公开可访问的系统更容易遭遇恶意流量。
这些数据本身并不能证明IBK的防御能力弱于其他机构。该行的解释涉及服务规模和检测到的攻击尝试数量，而四家机构均报告称，累计数据中的攻击尝试未造成数据泄露。
韩国央行的京畿道IT中心设有该行的主要计算服务器，于2025年10月启用后记录到145次攻击尝试。这一数字仅针对特定设施，不应与央行跨系统、多年度的总数混为一谈。
最常见的已记录攻击是拒绝服务攻击
拒绝服务攻击占累计总数的45.6%，共2,275,006次。这类攻击试图使服务无法使用，例如通过大量请求压垮服务，或耗尽为合法用户提供服务所需的计算资源。
其次是信息收集，共866,776次；恶意软件攻击，共475,026次；未经授权访问，共456,783次。信息收集可能包括探测系统，以识别软件、对外开放的功能或漏洞。恶意软件是具有恶意用途的软件；未经授权访问则是试图在没有有效权限的情况下进入系统。
这四类攻击合计4,073,591次。因此，它们并未涵盖累计数据中的所有攻击尝试，而其余类别的具体明细尚未公布。
拒绝服务攻击占比突出，也说明攻击造成的后果并不止于信息被窃取。即使攻击者没有控制内部系统，银行网站或交易服务也可能变得难以使用。
公布这组数据的国民力量党议员姜旻局谈及了处理公共和企业金融业务的机构所面临的风险：
对国有银行发动攻击，可能扰乱国内外金融系统，并使敏感的政府和企业信息面临风险，”姜旻局说。“我们必须构建防御体系，应对人工智能驱动的网络攻击激增，并与金融监管部门合作开展网络攻击模拟演练。
未报告数据泄露，但这不等于完全安全
四家机构表示，2020年至2026年9月统计的攻击尝试没有导致数据泄露。不过，其他披露信息提到，此前曾发生服务中断，以及韩国央行一家承包商的信息暴露事件。
2023年12月，一次分布式拒绝服务攻击导致韩国央行网站访问间歇性变慢。2026年5月和6月，一家外部培训服务商的系统遭入侵，导致186名韩国央行员工的个人信息暴露。这些事件说明，必须区分服务中断、银行自有系统遭入侵，以及供应商处的信息暴露。
另一项披露显示，截至2026年10月2日，韩国央行当年记录到136次攻击尝试，而2025年全年为30次。可从互联网访问的目标包括其官方网站、经济统计门户网站和电子图书馆。韩国央行表示，9月初至10月2日期间未记录到成功入侵、服务中断或数据泄露。
韩国进出口银行另行报告称，截至10月5日，该行记录到283次攻击尝试，而2025年全年为36次。在这283次中，有272次来自海外IP地址。IP地址显示的地理位置反映流量看似来自何处，并不一定代表攻击者的国籍或实际所在地。
该披露还称，该行此前五年检测到197次攻击尝试。与最新的283次合计后为480次，而非更广泛累计统计中的510次。不同的统计截止日期或计数方法或许可以解释这一差异，但相关披露尚未对此作出说明。
人工智能攻击警告实际证实了什么
金融安全院于9月17日为约160名安全负责人举办金融人工智能安全研讨会。社会民主党议员韩昌旻获得的文件称，会上介绍了一起被描述为韩国金融业首例涉及人工智能代理的攻击事件。
人工智能代理是一种能够借助人工智能模型执行一系列任务的软件，而不只是回答问题。在研讨会上介绍的案例中，攻击者指示一个基于DeepSeek的代理搜寻金融服务器程序。
据称，该代理在一天内发现并利用漏洞，安装了可实现远程控制的软件，并搜查内部服务器。遭攻击的金融公司在更多恶意软件被安装之前阻止了攻击。该公司的身份未予公开。
金融安全院敦促对暴露于互联网的系统进行持续监控，并警告称，每年检查一两次可能无法发现此类活动。该院还指出，安全评估覆盖范围存在不足：应用程序编程接口（即网站和应用程序交换数据的连接接口）虽纳入漏洞检查，但由金融公司自行选择要检查哪些系统。
有报道将随后发生的商业银行事件与人工智能工具联系起来。不过，当局仍在调查人工智能发挥了什么作用，包括它是否使部分攻击过程实现自动化。总统李在明表示，人工智能似乎参与其中，但具体手法尚未查明。研讨会上介绍的案例证明了相关能力曾被展示，并不能证明近期每一起数据泄露都使用了同样的技术。
商业银行客户信息确认遭到暴露
近期一系列黑客事件涉及七家金融机构：新韩银行、KB国民银行、韩亚银行、BNK釜山银行、礼加兰储蓄银行、Welcome储蓄银行和现代资本。
新韩银行披露，一名未经授权的外部人员绕过了一个与贷款业务相关服务的身份验证，获取了约25,000名客户的个人信息和信用信息。暴露的信息包括姓名、电话号码、年收入和计算得出的借款限额。
新韩银行首席执行官郑相赫对此事致歉，并承诺对与事件相关的损失给予全额赔偿。首尔一家律师事务所正在招募受影响客户，拟提起损害赔偿诉讼，计划要求每名参与者获赔10万至30万韩元。诉讼提交日期尚未公布。
KB国民银行一套移动办公支持系统遭攻击，导致119名客户的信息被泄露。KB国民银行、韩亚银行、现代资本和Welcome储蓄银行的人员曾参加9月举行的安全研讨会。新韩银行由其金融集团的一名负责人代表出席，BNK釜山银行则未列入参会名单。
出席记录显示，几家受影响机构在事件发生前不久收到了相关警告。但这些记录无法证明每起入侵是由哪些具体漏洞造成，也无法确定某项特定预防措施是否能够阻止攻击。
安全预算拨款不等于安全支出
金融监管部门提交给国民力量党议员朴成勋的数据显示，信息技术故障最频繁的20家金融公司在2025年为信息安全预算拨款4,380亿韩元，实际支出3,050亿韩元，预算执行率约为69.6%，尚有1,330亿韩元未支出。
新韩银行拨款约453亿韩元，实际支出317亿韩元，公布的预算执行率为69.9%。该行2026年预算为405亿韩元，比上一年预算减少约10.6%。KB国民银行拨款676亿韩元，实际支出393亿韩元，执行率为58.1%。
获得这组支出数据的议员朴成勋将投资与公众信任联系起来：
安全投资不足不能简单归结为管理效率问题；这关系到人们对金融体系的信任。
国有银行披露的信息也反映出资源分配不均。KDB的安全人员从2024年底的23人降至2025年底的19人，到2026年6月恢复至22人。IBK在2025年底有46名专职安全人员，韩国进出口银行则有9名。
IBK另一项人员统计为72.5名内部及外包人员，其中内部员工53.5人、外包人员19人。这一较广义的统计口径不应与46名专职人员的数字等同。IBK在2025年的安全投资为661亿韩元，占IT总投资的15.1%。
KDB的预算数据存在更大的报告差异。韩文数据称，截至2026年上半年，其安全预算为172.31亿韩元，低于2025年的176.11亿韩元。英文摘要则分别给出1,723.1亿韩元和1,761.1亿韩元，为上述金额的10倍。两种说法均称预算减少了2.2%。
拟议投资与更广泛的供应商风险
KB国民银行正在考虑将2027年信息安全预算提高至1,000亿韩元以上，同时升级入侵检测和防御系统以及网络防火墙。这一提案讨论的是预算总额，并非已确认将增加1,000亿韩元。
新韩银行计划追加安全投资，并招聘人工智能安全专家和道德黑客。韩亚银行正在评估零信任架构；该架构要求逐一核验访问权限，而不是因为用户或设备位于网络内部就自动信任。友利银行正在考虑将预算增加20%以上，并将专业人员规模扩大10%以上。
一名国有银行代表表示，银行会从攻击者的角度开展渗透测试，并计划继续加强投资和检查。相关措施的具体实施期限尚未公布。
银行业之外发生的事件也凸显了外包服务商和留存数据带来的风险。一个公共部门道德培训平台的旧系统中，有超过10万名用户的信息遭到暴露。该旧系统于2025年4月被替换，但承包商在系统切换后保留了旧记录，而未将其删除。剩余记录随后已被删除。
Oasis Security还报告称，疑似有信息暴露事件涉及汝矣岛纯福音教会和爱满教会。与汝矣岛纯福音教会相关的材料包括约96万条会员记录和33万条捐款记录。这些记录数量并不能证明有多少名不同人士受到影响。两家教会均在调查此事。
仍待解答的问题
目前主要悬而未决的问题包括，近期商业银行攻击者如何获得访问权限、人工智能在其中发挥了多大作用，以及计划中的投资能否落实为实际完成的安全工作。目前尚无针对七家金融机构的统一技术解释得到确认。
银行数据也需要谨慎解读。统计时期不同、机构数据经过四舍五入以及人员统计口径各异，限制了直接比较的可能性。四家公共机构报告称未发生数据泄露，这一信息具有意义，但不能抹去网站中断和供应商信息暴露的独立证据。
监管机构已要求金融公司检查可从外部访问的系统、加强身份验证和权限管理，并交换威胁信息。姜旻局呼吁开展模拟攻击和协同演练。接下来实际要检验的是，这些措施能否覆盖真正可能成为敏感信息入口的服务、接口和承包商。
要点
- 韩国央行和三家国有银行截至2026年9月记录到1,024,478次黑客攻击尝试，比2025年全年总数高出9.6%。
- 自2020年以来，IBK占报告累计攻击尝试总数的91.9%。
- 拒绝服务攻击是数量最多的攻击类别，共2,275,006次。
- 四家机构报告称，统计范围内的攻击尝试未造成数据泄露；与此同时，其他事件涉及服务中断和韩国央行培训服务商的信息暴露。
- 近期商业银行事件导致约25,000名新韩银行客户和119名KB国民银行客户的信息暴露。
- 当局仍在调查近期攻击中人工智能的具体用途。
- 20家金融公司在2025年实际支出安全预算3,050亿韩元，低于拨款的4,380亿韩元。
- 多家银行计划或正在考虑增加投资，但尚未公布明确的完成日期。
