（中央社记者杨启芳首尔7日专电）韩国多家金融业近期遭AI骇客攻击，警方已正式立案侦办，成立专责调查团队，并研议通报重大犯罪搜查厅。金融监督院则表示，目前锁定的28个攻击IP，大部分皆是隐藏路径的跳板IP。

近期新韩银行、KB国民银行等逾7间金融机构遭骇客攻击。根据韩联社报导，警方已依违反「资讯通讯网法」正式立案侦办，并表示已透过相关机关协助，取得调查所需资料，正进行分析。警察厅指定网路恐怖攻击搜查队为专责调查团队，共投入4个小组、28名人员。

此外，警方也正在研议本案是否属于必须通报重大犯罪搜查厅的案件。警方判断，受害金融机构本身并不属于「国家核心基础设施」，但为确认遭入侵的系统是否属于「电子金融基础设施」，已请金融委员会解释。

警方表示，不论最终是否决定移送案件，目前都将持续调查，对管辖权的研议并未造成资料搜集或分析工作的延误。

此外，在多起金融机构骇客攻击中，所使用的IP大部分是为了隐藏攻击者路径而使用的跳板IP。因此警方表示，正透过国际合作追查骇客攻击路径。

金融监督院昨天已将扣除重复项目后的28个攻击IP，连同部分国家资讯提供给金融业界。不过，金融监督院说明，即使确认IP所在国家，也可能存在透过绕过其他地区连线的情况，因此解读国家资讯时必须谨慎。

这次金融业遭网攻事件，疑似是利用中国开发的AI自主型渗透测试系统ARTEX。资安公司EverSpin表示，这并非完全新型态的攻击，而是网页资料撷取、直接呼叫API、机器人及Macro程式等攻击手法，结合AI高速自动化能力后演进而成的形式。

因此EverSpin强调，防御不能只著重于辨识AI机器人，必须建立一套可在伺服器端检验并管控异常请求，以及反复操作、绕过防御等整体异常行为的系统。