▲ 南韓金融業近期偵測到，來自北韓的異常掃描高達440萬次。（示意圖／AI生成）

南韓金融業近期接連傳出駭客入侵事件，金融部門更偵測到，來自北韓IP網段的異常掃描訪問，短時間內累計超過440萬次。不過，相關攻擊尚未造成實際入侵或損失，監管部門也強調，僅憑IP位址，無法斷定駭客來自北韓，目前也無法確認與近期金融業遭入侵事件有關。

440萬次掃描疑為入侵前探查 官方要求金融機構即時監測

綜合《東亞日報》、韓聯社報導，南韓金融安全院於10月21日向包括虛擬貨幣交易所在內的金融機構發出風險警報，指出自當天凌晨3時起，偵測到來自多個北韓IP網段的掃描訪問，截至公文發出前，累計達440萬4101次。這類掃描具有在實際入侵前，預先探查系統的性質，也是10月初金融業大規模駭客入侵事件曝光以來，首次確認有來自北韓IP網段的攻擊嘗試。

IP可能遭偽裝 監管部門：不能認定北韓發動攻擊

金融部門已要求各金融機構即時監測異常動向，並核查相關IP的訪問紀錄，一旦發現異常，須立即通報。不過，監管部門指出，第三方攻擊者可能偽裝IP位址，因此無法藉此鎖定駭客的真實國籍，也不能直接認定是北韓發動攻擊。

疑與AI駭客攻擊無關 更可能用於發動DDoS攻擊

近期金融業遭入侵事件，被指可能涉及利用人工智慧（AI）代理程式發動攻擊，但監管部門認為，這次北韓IP更可能被用於分散式阻斷服務（DDoS）攻擊，也就是透過大量流量，使網站服務癱瘓，目前尚無法確定兩者是否有關。

南韓召開緊急會議 金融監督院派員進駐調查

另一方面，大信證券於10月28日表示，與線上開戶服務相連的伺服器遭入侵，導致3萬8490名客戶的個人及信用資料外洩。金融安全院調查發現，該伺服器於10月17日遭到超過6萬次異常訪問，客戶姓名、電子郵件、地址及登入帳號等資料，在過程中外洩。此外，未來資產管理公司及虛擬貨幣交易所Bithumb的業務系統，也遭到異常訪問，導致員工及管理人員等資料外洩。

南韓國家安保室於10月28日召開緊急檢查會議，檢視各機構對近期金融業駭客入侵事件的應對情況。金融監督院也已派遣現場檢查小組，前往遭攻擊的金融機構了解狀況，若發現違法事項，將轉入正式檢查程序。