韩国四大银行信息安全投入1537亿韩元仍遭泄露

据bloter.net报道，韩国四大银行2025年的信息安全投入与近期黑客攻击造成的损害之间并未呈现出投入规模越大、泄露越少的对应关系。

近期黑客攻击中，新韩银行发生约2.5万名客户个人信息泄露，国民银行有119名客户信息泄露，韩亚银行有89名客户信息泄露。友利银行则成功阻断了对其系统的未授权访问尝试，目前尚未确认该攻击导致客户信息泄露。

新韩银行的泄露源于面向贷款招揽人员的移动网站身份验证流程被绕过；国民银行和韩亚银行的未授权访问分别发生在员工移动办公支持系统和销售支持系统中。

金融当局在金融机构紧急会议上要求对对外暴露的IT系统、身份验证与访问控制、安全漏洞进行全面重新检查。

2025年信息安全预算与执行情况

根据金融监督院提交给国会的资料，四大银行2025年信息安全预算合计为2445.68亿韩元，执行1663.01亿韩元，执行率为68.0%。韩亚银行执行530.017亿韩元（预算530.02亿韩元），新韩银行执行316.75亿韩元（预算452.94亿韩元，执行率69.9%），国民银行执行392.97亿韩元（预算676.13亿韩元，执行率58.1%），友利银行执行423.27亿韩元（预算786.59亿韩元，执行率53.8%）。

2025年四大银行自主披露的信息安全投资合计为1537.671亿韩元，其中国民银行433.2011亿韩元、韩亚银行371.6715亿韩元、新韩银行368.9841亿韩元、友利银行363.8143亿韩元。信息安全占IT投资比重方面，友利银行为9.1%，韩亚银行9.0%，国民银行8.15%，新韩银行7.96%；专职信息安全人员合计367.4人，友利银行101人、新韩银行97.8人、国民银行96.7人、韩亚银行71.9人。四大银行信息安全预算从2023年的2093.43亿韩元增至2024年的2358.58亿韩元，2025年进一步增至2445.68亿韩元，两年间增长16.8%；执行金额从2023年的1539.24亿韩元增至2024年的1638.52亿韩元，2025年为1663.01亿韩元，增长8.0%；执行率则连续两年下降，从2023年的73.5%降至2024年的69.5%，2025年为68.0%。