最高等級のセキュリティでも業務用システムから流出

AIを活用したとみられるハッキング攻撃が金融機関に拡大する中、各行で個人情報の流出の有無が分かれている。差異は、銀行ごとに顧客の本人確認とシステムへのアクセス遮断の方式をどう適用したかによるものだ。

5日、金融業界によると、新韓銀行、KB国民銀行、ハナ銀行などで外部ハッキングによる個人情報流出が確認された。ウリ銀行とNH農協銀行も攻撃を受けたが、現時点で流出は確認されていない。流出が確認された3行すべてで、貸付募集人や職員らが利用する業務システムが攻撃の経路となった。

新韓銀行では、貸付募集人がローン処理状況を確認するモバイルサイト「M新韓」の簡易照会サービスから情報が流出し、KB国民銀行では職員用モバイル業務支援システムへの不正アクセスにより、ハナ銀行では営業支援システム（ODS）への不正アクセスにより顧客情報が流出した。

現時点で流出が確認されていないウリ銀行は、貸付募集人がODSのタブレット端末で情報を入力し、ログイン時にスマートフォンの「WON認証書」による認証を経る仕組みだ。一般的な外部からのログインが不可能なように設計された構造だと銀行側は説明している。