韩国正计划收紧对金融机构的网络安全要求,此前一项针对包括加密货币交易所在内的16家公司早期安全事件的调查已经结束。
金融服务委员会(FSC)表示,在一项覆盖全行业的审查发现555家金融公司中有130家存在网络安全缺陷后,将推动改进威胁监控、提高安全评估频率,并强化高管问责。
FSC表示,受影响的公司共有约10万条客户信息遭到泄露,包括姓名、联系方式和身份证号码。
受影响的公司包括Gopax运营商Streami和加密货币交易平台Prabang。Prabang此前披露,10月2日发生的黑客攻击导致部分客户的个人信息泄露。
根据拟议改革,大型金融机构每年至少需要接受两次漏洞评估。监管机构还计划加强信息共享系统,并考虑在小型公司中使用人工智能进行安全监控。
监管机构还在考虑,当紧急威胁出现时,允许在常规评估计划之外开展额外的网络安全检查,作为防止未来发生安全事件的一部分。
FSC表示,目前仍在调查这些事件是否涉及人工智能的使用,或是否与同一批攻击者有关。