韓國金融業近一週爆發連串疑似人工智能代理輔助的網絡攻擊，多家銀行與非銀行金融機構相繼確認客戶或職員個資外洩。來源真實性已驗證：本文核對自韓國先驅報（The Korea Herald）多篇報道、亞細亞經濟日報英文版、首爾經濟日報英文版，以及彭博科技 RSS 對「韓國下令金融業安全檢查」的標題指向；監管層面以韓國金融委員會（FSC）十月二日與十月四日緊急會議指令為主軸。

事件顯示攻擊焦點不在核心網銀交易系統，而在貸款仲介查詢、職員流動工作支援等「外網便利入口」——正是企業影子 IT 與弱認證的高風險地帶。對香港金融科技、銀行外判與雲端邊界防護而言，這是一則可直接對照內部資產盤點與零信任的即時案例。

韓國金管會／韓國先驅報：連串疑 AI 代理攻擊釀金融個資外洩——新韓約二點五萬、KB 一百十九、Hana 八十九、禮加攬約四萬；十月四日緊急會議勒令全業盤點外網資產並原則封鎖非必要外部連線

韓國金融委員會主席李億源（報道拼寫另見 Lee Eok-won／Lee Eog-weon）於二零二六年十月四日在首爾政府綜合廳主持「全金融業緊急檢討會議」，金監院院長李燦珍、金融保安院院長朴相源，以及各大金融業協會與相關機構高層出席。會議要求全體金融機構徹底盤點對外暴露的資訊科技資產與服務，檢查漏洞、認證與存取控制、入侵偵測是否有效，並原則上封鎖並非提供服務或業務絕對必要的外部連線。

本文綜合韓國先驅報、亞細亞經濟日報與首爾經濟日報公開英文報道撰寫，數字與會議日期均以對應報道為準；未採用彭博付費全文（本環境直接擷取回傳 HTTP 403），僅將其 RSS 標題作為發現線索。

一、核心事件：由新韓銀行通報蔓延至全業緊急會議

時間線與受影響機構

據韓國先驅報引述聯合通訊社及銀行聲明：新韓銀行（Shinhan Bank）於九月三十日左右向監管當局通報資安事件，並於十月一日（報道稱星期四）公開表示，約二萬五千名客戶個人資料於星期三經黑客入侵外洩。外洩項目包括姓名、電話、年收入與估算貸款額度；另有六十六組住民登錄號（resident registration numbers）與九十七組用於網上身份核實的 CI 識別碼。攻擊者繞過貸款仲介用以查詢申請進度的流動查詢服務身份驗證；銀行已封鎖外部 IP、暫停受影響服務，並成立應變小組。金監院當日已派人駐場調查，報道指調查料需數月。

同系列事件中，KB 國民銀行（KB Kookmin Bank）確認經職員流動工作支援系統外洩一百一十九名客戶資料（姓名、電話、地址、住民登錄號），銀行稱網銀交易系統未受影響。Hana 銀行銷售支援系統 ODS 外洩八十九名客戶資料（含住民登錄號、姓名、地址、聯絡方式與僱主名稱），銀行強調該系統與網銀／流動銀行交易系統分離，金融交易資料未洩。BNK 金融集團方面，報道指十一筆外判職員個人資料紀錄外洩。

首爾經濟日報其後報道，外洩範圍擴大至現代資本（Hyundai Capital，約一百四十六名按揭貸款仲介個人資料）與禮加攬儲蓄銀行（Yegaram Savings Bank，估計約四萬名客戶個人資料）。韓國先驅報另指，友利銀行（Woori）與農協銀行（NH Nonghyup）亦曾遭類似嘗試，但未確認個人資料外洩。總統李在明於星期日（報道日期對應十月四日前後一週末）透過發言人要求當局認真徹查並提出對策。

監管指令重點

十月二日（星期五），金融委員會秘書長申鎮昌主持緊急會議後，已下令銀行與信用卡公司對所有可從外網存取的 IT 系統全面自檢。十月四日會議進一步把範圍擴至相互金融、儲蓄銀行、保險、證券、專營信貸與金融科技等全業，並要求把已共享的攻擊 IP、手法與入侵嘗試紀錄納入各機構偵測與封鎖；若因怠忽共享情報而再出事，當局將依規嚴格處理。

亞細亞經濟日報引述會議方向，當局同時強調加快「以 AI 防禦 AI 攻擊」的資安體系，並檢討放寬網絡隔離（network separation）規管，以便具備能力的金融機構用更靈活的防禦架構應對代理式攻擊。金融委員會主席強調，單一機構漏洞愈來愈可能演變為全業風險，必須以最高警戒從頭重檢資訊保安。

二、技術原理：外網便利入口、弱認證與代理式探測

攻擊面不在「核心帳務」，而在「業務外掛」

多篇報道一致指出：近期入侵集中在貸款仲介查詢頁、職員流動支援、銷售 ODS 等為工作便利而對外開放、監管視線相對較弱的系統。這類入口通常以身份驗證與權限切割不足為特徵——一旦驗證可被繞過，攻擊者即可批量讀取本應只供內部或受控夥伴使用的客戶檔。

「AI 代理／AI 工具」表述的證據邊界

韓國先驅報與業界消息指攻擊疑涉及先進人工智能工具或 AI 代理；亦有保安分析指在疑與新韓事件相關的伺服器上發現滲透測試工具 ARTEX AI 痕跡，但銀行與金融當局均未正式確認該工具確用於本次入侵。監管高層公開場合「不排除使用 AI 工具」的表述，應理解為調查方向而非已定讞的技術歸因。對讀者而言，更可核實的技術教訓是：可對外自動化探測與繞過驗證的攻擊節奏，已令傳統「人工掃端口＋偶發弱口令」假設過時；資產庫存、異常存取基線與威脅情報共享速度，成為第一道防線。

為何「原則封鎖非必要外部連線」

當攻擊反覆落在「非客戶交易、卻仍存大量個資」的外網節點時，最直接的風險壓縮是：縮減暴露面、最小化可讀欄位、強制認證後才可觸及內部資訊，並把貸款仲介／外判通道納入與客戶通道同等的監控。這與零信任「永不信任、持續驗證」、以及雲端環境中對公開負載平衡器、堡壘機與夥伴 API 的盤點邏輯一致。

三、日常應用場景

1. 開發者與技術團隊

為金融或高敏感行業建流動後台、仲介門戶或職員 App 時，應預設：所有外網端點進入資產清單；身份驗證失敗預算與異常地理／裝置告警；個資欄位最小化與欄級加密；Git／供應鏈與伺服器側日誌保留足夠鑑識窗口。切勿把「只給業務夥伴用」當成可降低認證強度的理由。

2. 企業與隱私敏感行業

銀行、保險、證券、貸款平台與處理客戶身份證明的香港持牌機構，應對照今次韓方指令做一次外網資產與影子系統審計：VPN 旁路頁、臨時測試站、外判查詢 API、職員自助流動端是否仍掛著過期憑證或過寬權限。客戶交易系統「未受影響」並不等於合規與商譽風險消失——姓名、電話、收入與身份識別碼足以支撐釣魚與社會工程。

3. 一般用戶

若收到銀行通知資料可能外洩，應提高對電話／短訊釣魚的警覺，勿因「銀行已說交易系統無事」而掉以輕心。更改重複使用的密碼、開啟多重要素認證，並留意非預期的貸款或開戶聯絡。

4. 香港與亞洲市場視角

香港銀行、虛擬銀行與金融科技同樣大量依賴外判開發、雲端託管與跨境仲介流程。韓國今次由單一銀行通報迅速擴散至儲蓄銀行與資本公司，說明區域內「同一類外網業務系統」可能被自動化工具批量探測。金管局與私隱專員公署框架下的事件通報、客戶通知與補償期望，與韓方「快速釐清外洩範圍、防止二次損害」的要求方向一致；差異在於各司法管轄區的時限與罰則，但工程層面的暴露面治理並無國界。

四、專業評價與潛在考量

優勢（監管回應層面）

• 迅速由單點事件升級為全業資產盤點與情報共享，縮短「第二家、第三家」反應時間。
• 明確點名貸款仲介與職員外網通道，避免只檢查客戶網銀門面。
• 將「AI 對 AI」防禦與網絡隔離改革一併討論，有助打破「隔離等於安全」的過時二元思維。

需要留意的地方

• AI 工具／ARTEX AI 的使用尚未獲當局或銀行官方確認，報道與評論不宜寫成已證實的攻擊鏈。
• 外洩數字來自各機構自行披露與媒體引述，最終以監管調查為準；禮加攬約四萬、現代資本一百四十六等數字應標明來源報道。
• 「原則封鎖外部連線」若執行過粗，可能衝擊合法外判與流動辦公；關鍵在白名單必要性審查與同等強度的監控，而非一刀切斷網。
• 總統與金管會公開施壓可能加速披露，但也會放大市場與客戶焦慮，機構需同步做好溝通與補償。

結語

韓國金融業這輪事件，把「AI 代理時代的攻擊面」從抽象討論拉回具體的貸款查詢頁與職員 App：不是科幻滲透，而是對外暴露、認證不足、個資過量存放的經典組合，只是探測與繞過的速度可能因自動化工具而加快。十月四日全業緊急會議的盤點、封鎖非必要外連與情報共享指令，對亞洲同業是一套可立即對照的檢查清單。

若香港企業需要檢視雲端與網絡邊界、外網資產盤點或零信任落地，可參考 YSK Limited 的雲端遷移與網絡安全服務（官網刊 99.99% SLA）：https://ysk.hk/services/cloud-security

參考來源

• The Korea Herald — Some 25,000 customers' info leaked from Shinhan Bank in apparent AI agent-assisted hacking：https://www.koreaherald.com/article/10891104
• The Korea Herald — Hana, BNK report data breaches as hacking hits Korean banks：https://www.koreaherald.com/article/10892290
• The Korea Herald — FSC orders banks, card firms to conduct security checks：https://www.koreaherald.com/article/10892315
• The Korea Herald — Lee calls for thorough probe into personal data leaks at financial institutions：https://www.koreaherald.com/article/10892927
• The Asia Business Daily — Lee Eogwon Orders Comprehensive Inspection of Externally Exposed IT Assets…：https://www.asiae.co.kr/en/article/2026100414554796098
• Seoul Economic Daily — Korea Orders Financial Firms to Block Outside Access After Hacks：https://en.sedaily.com/finance/2026/10/04/korea-orders-financial-firms-to-block-outside-access-after
• Seoul Economic Daily — Regulators Summon Financial CEOs Over AI Hacking Breaches：https://en.sedaily.com/finance/2026/10/03/regulators-summon-financial-ceos-over-ai-hacking-breaches
• Bloomberg Technology RSS（發現線索；全文本環境 HTTP 403）：https://www.bloomberg.com/news/articles/2026-10-04/korea-orders-security-checks-after-finance-sector-data-breaches