據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 [3][1]。韓聯社與 보안뉴스 報導，攻擊者利用權限核准系統的漏洞建立具金融監督院權限的假帳號後查詢並下載資料，外流內容包括約 200 份行政表單、約 300 筆姓名與出生日期等個資及約 350 筆遮罩過的系統使用者資訊，但該院表示金融監督院帳密並未外洩，也不含身分證號與系統架構圖 [1][2]。曾在該系統提交評估資料的金融業者應確認是否接獲金融保安院的外洩通知，並檢查所提交的表單是否含未遮罩的個資，因 보안뉴스 指部分小型業者曾直接上傳未遮罩資料 [4][2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
中進行中媒體報導
韓國金融保安院評估系統遭偽造金管帳號入侵，48 家金融業者提交檔案外流
閱讀約 2 分鐘
- 揭露
- 2026年11月10日
- 發生
- 2026年11月9日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 48 個組織[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
KBS 引述金融當局說法報導，金融保安院於 11 月 9 日確認因駭客攻擊導致部分資訊外流，隨即緊急封鎖並向金融委員會等機關通報，遭入侵的是用來評估金融業者是否妥善管理資安的資訊保護常時評價支援系統 [3]。韓聯社報導該院於 9 日下午 2 時 19 分左右偵測到異常存取並封鎖服務，攻擊者當天下午 1 至 2 時集中攻擊，期間切換數百個 IP 以掩飾異常 [1]。
入侵手法
韓聯社報導，攻擊者利用金融保安院權限核准系統的漏洞，建立具金融監督院權限的假帳號登入後查詢並下載資料 [1]。보안뉴스 引述該院人員說法，金融監督院的帳密並未外洩，業界流傳經由簡訊驗證失效時的臨時頁面入侵的說法仍待調查，確切入侵途徑尚未確定 [2]。
影響範圍
韓聯社報導目前推估 48 家金融業者的 130 多個檔案外流，內容包括個人信用資訊同意書範本等約 200 份行政表單、表單中約 300 筆姓名與出生日期等個資，以及約 350 筆遮罩過的系統使用者資訊，受害業者不含大型金融業者 [1]。보안뉴스 指部分小型金融業者曾上傳未遮罩的資料，因此部分個資可能以明文外流，但該院表示外流資料不含系統架構圖、資安資訊與身分證號 [2]。
後續處置
韓聯社報導金融保安院已委託警方追查 IP，警察廳網路搜查隊已展開調查，金融委員會與金融監督院也派員進駐檢查 [1]。데일리시큐 報導，該院表示會先聯繫確認內部資料外流的業者，個資外流部分則另行統一通知 [4]。
修復指引
參考來源
媒體報導4
- [1]연합뉴스2026-11-11擷取日 2026-11-11已存檔 2026-11-11 sha256 69e513778d6b
“현재까지 48개사의 130여개 파일이 유출된 것으로 추정된다.”
- [2]보안뉴스2026-11-11擷取日 2026-11-11已存檔 2026-11-11 sha256 2432e5bf9519
“금융보안원은 이번 침해사고 확인 즉시 금융위원회와 한국인터넷진흥원(KISA)에 신고했다.”
- [3]KBS 뉴스2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 1d419ab620b0
“금융당국 등에 따르면 금융보안원은 어제(9일) 해킹 공격으로 일부 정보가 유출된 사실을 확인하고, 즉각 긴급 차단 조치를 한 뒤 금융위원회 등 당국에 신고했습니다.”
- [4]데일리시큐2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 7a71545dbe37
“금융보안원 측은 내부자료 유출이 확인된 기업에 우선 연락했으며, 그 외 개인정보 유출과 관련해서는 이날 중 일괄 안내할 예정이라고 설명했다.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。