22秒攻破一家，韩国五大银行同时遭AI驱动黑客攻击|国民银行|大银行|定期存款|韩亚银行|韩国|黑客攻击

2026年9月底至10月初，韩国金融系统经历了一场前所未有的安全风暴。

新韩银行、KB国民银行、韩亚银行、友利银行、NH农协银行五大商业银行，连同BNK釜山银行、耶加兰储蓄银行、现代资本等机构，在短短数日内接连遭到黑客攻击。至少七家金融公司确认信息泄露，约6.8万名客户及员工的姓名、电话号码、身份证号码、年收入乃至贷款额度等敏感信息外泄。五大银行同时遇袭，在韩国金融业历史上尚属首次。

截至10月6日对外公布的统计数据，共有7家金融机构确认发生个人信息泄露，约6.6万人受影响。其中，新韩银行约2.5万名客户的贷款审核资料流出，包含姓名、电话、年收入、贷款额度乃至居民登记号码；耶加兰储蓄银行受影响规模反而最大，约4万名客户信息疑似遭泄露。

KB国民银行、韩亚银行、BNK釜山银行分别涉及119人、89人和11人。友利银行与NH农协银行虽遭攻击，但由于成功拦截，未发生信息泄露。

数字本身并不骇人——相比韩国此前Tving近4000万用户、Coupang 3300万用户的泄露事件，此次规模有限。真正让全球安全界侧目的，是攻击的"手法"。

一台会自己"思考"的进攻机器

调查人员在攻击服务器上发现了指向同一名字的痕迹："ARTEX AI"、"AI autonomous penetration testing console"。这是一款基于大语言模型的开源AI自主渗透测试工具，本用于帮助机构发现自身漏洞，却被滥用于攻击。

与以往需要黑客人工试探、逐点突破的传统攻击不同，ARTEX可以自主扫描漏洞、规划攻击路径、调整策略、切换目标，并能调用DeepSeek、OpenAI、Anthropic等多家AI大模型协同分析。韩国金融安全研究院的测试显示，该工具仅用时22秒、花费不足1美元即可攻破目标服务器，相较传统手法成本下降数百倍。

"人类黑客策划并执行如此大规模的跨金融机构攻击，需要数周甚至数月；AI却能在数天内完成。"高丽大学信息安全研究生院教授林钟仁将两者速度差比作"人跑与法拉利"。

安全院官员明确指出：“AI并非在无人干预下自行发动攻击，而是黑客借助AI工具实施攻击”——但正是这种“人指挥AI执行”的模式，将攻击的速度和范围提升到了一个防御方难以招架的量级。

更值得警惕的是攻击策略的选择。黑客并未正面强攻银行的核心交易系统，而是瞄准了员工移动办公系统、业务支持系统（ODS）、贷款经纪查询平台等“外围地带”。这些系统安全防护等级远低于网银和手机银行，却存储着同样高价值的个人金融数据。

新韩银行泄露的2.5万条记录来自贷款经纪服务的身份验证漏洞，KB国民银行的119条记录来自员工移动办公系统，韩亚银行的89条记录来自业务支持系统。攻击者精准地找到了金融基础设施中“高价值、低防护”的缝隙。

不走"前门"，专走"窗户"

这起事件最具警示意义的细节在于攻击路径。黑客并未直接攻击网银、手机银行等核心交易系统，而是反复试探防护薄弱的"次核心系统"——贷款经纪人服务、员工移动办公应用、销售支持系统等外围后台工具。

东国大学教授黄锡镇分析指出，银行有核心网络与外围网络之分，此次被攻破的正是防御相对薄弱的外围网络："攻击者不是从前门进入，而是翻窗而入，绕道只窃取了部分信息"。四大银行几乎在同一时间、从同一IP地址遭遇攻击，储蓄银行则使用不同IP但手法相似——监管机构据此判断，攻击工具很可能在"全网扫描弱点"，而非针对特定机构。

值得注意的是，被攻破与未攻破的银行之间，差距并不在AI攻防对抗，而在最古老的安全基本功：友利银行对贷款代理人使用指定设备加生物识别双重认证，NH农协银行干脆不让代理人访问内部网络；而失守的银行普遍存在身份校验缺失、设备管控薄弱、已知Web漏洞未修补等问题。AI撬开的"大门"，其实是几十年未换的旧锁。

一次"写简历"的失误暴露了嫌疑人？

攻击者身份仍是谜团，但CrowdStrike在10月7日发布的分析报告给出了戏剧性线索：嫌疑人可能是居住在广东茂名的一名26岁男子。突破点在于，攻击者曾要求AI编程工具Claude Code代写安全研究员简历，无意间录入了姓名、电话、Telegram账号、教育背景与居住地。

调查显示，攻击使用了DeepSeek v4.1-Flash模型驱动ARTEX，辅以智谱GLM-5.3、xAI Grok 4.6等多个大模型，并以香港服务器为主要指挥设施、9个代理IP躲避追踪。韩国警方则掌握到攻击者经由美国、日本、德国等10余国20余个IP实施攻击的信息。