（中央社记者杨启芳首尔5日专电）韩国金融业近期屡遭骇客攻击，过去一个月共有37家机构发生资讯外泄事件，外泄资料约47.3万笔，遭窃资金规模约10亿韩元（约新台币2200万元）。金融当局也要求各机构立即改善资安漏洞。

根据韩联社报导，今天由金融委员会委员长李亿远与金融监督院、金融保安院，以及包括虚拟资产、电子金融等各金融业工会理事长及相关部会，共同召开「AI时代金融业资安体系革新座谈会」，检视目前情况。

自9月30日首次确认资安入侵事件以来，截至11月3日，共有37家公司通报40起资安入侵事件。受影响机机构包括银行4家、金融投资业5家、保险业3家、储蓄银行5家、储蓄互助机构1家、授信金融业2家、线上投资连结金融业4家、电子金融业10家，以及虚拟资产业3家。

金融委员会说明，外泄资讯包括员工资料、客户姓名、身分证字号及帐户号码等，但目前尚未确认有帐户密码等可能导致非法支付交易的资讯外泄。

遭窃资金主要来自小型虚拟资产交易所、电子金融业及线上投资连结金融业者，包括储存在连网状态下的数位资产钱包、消费性点数，以及线上投资连结金融业的托管资金等。不过目前掌握的情况显示，个别用户尚未发生实际资金损失。

金融当局正依据「电子金融交易法」及「虚拟资产使用者保护法」等相关法规，指导并监督业者落实消费者保护措施，也将著手进行资安漏洞检查及制度改善。金融当局表示，目前先采取弹性措施，但若全面检查结束后仍发生资安入侵事件，将予以严格处分。

李亿远表示，「明知存在资安风险却放任不管，或连基本管理都疏忽，因形式化检查及消极应对而导致事故发生或扩大损害的行为，绝不容忍」。他也强调，「对于重大管理疏失或应对不力，将依相关法令严格追究包括执行长在内的经营团队责任」。