币安遭窃取63亿美元资产，韩国总统出访团信息泄露

网络安全问题正从金融资产和个人信息保护领域扩展至国家安全课题。全球虚拟资产交易所币安表示，因黑客攻击导致约63亿美元的资产损失；韩国国内则有报道称，包括总统夫妇在内的出访团成员护照号码等个人信息在互联网上泄露。此外，广泛用于网站开发的PHP语言也被发现存在无需认证即可在服务器执行命令的漏洞，政府已要求进行紧急安全更新。

随着韩国国内金融公司接连发生客户信息泄露事件，政府决定强化安全监控和漏洞检查体系。李在明总统要求建立能够预先探测并应对攻击征兆的体系，并指示研究组建一个能够统筹和协调公共及民间安全功能的跨部门政府机构。

针对海外金融机构的网络攻击正导致资金窃取损失接连发生。据ET报道，截至10月，约有20家金融机构受到网络攻击的影响，攻击者疑似利用窃取的合作银行账户信息及支付系统的漏洞转移资金。

全球虚拟资产交易所币安也发生了大规模资产窃取事故。币安在10月30日的官方公告中表示，由于在线充提款钱包（热钱包）在当地时间前一日下午8时5分（UTC）遭到入侵，导致约63亿美元的资产损失。公司解释称，将利用用户保护基金和自有资金进行补偿，不会将损失转嫁给客户。

币安已隔离受损基础设施并撤销了相关访问权限。初步调查曾提出笔记本电脑可能遭到入侵，但后续调查发现了其他入侵点。公司表示，目前尚未发现钱包私钥泄露的证据，正在与内外安全专家共同调查攻击路径。

司法机关、区块链分析公司及资产发行方参与了被窃资产的追踪工作。币安在公告时表示，已确保了价值50亿美元的代币化资产（包括USDC、USDT、BTC、ETH、BNB等），并在区块链上冻结了约30亿美元的资产。在11月5日的更新中，公司表示已通过自有资金筹集了超过损失额的资金，并已补充了约98%的受损资产。剩余约2%正通过市场和场外交易进行购买，但由于流动性较低，可能需要时间才能完成。

印度国有银行（SBI）在收到外部安全机构警报后，正在调查客户信息泄露嫌疑。据ET报道，SBI于10月16日收到威胁情报提供商、印度国防网络局及印度计算机应急响应小组（CERT-In）关于信息可能泄露的通知。初步调查确认，在暗网出现的约375,000条银行相关记录中，包含3,897条含有个人信息的客户记录。这些记录包括姓名、手机号码、电子邮件、出生日期、地址及贷款申请相关信息等。

在菲律宾，安全公司在分析攻击者的中间服务器时，发现了海外就业相关政府数据（包括认证、合同、会计负责人及Landbank记录等）被外传的迹象。Hunt.io于上月28日宣布，菲律宾海外就业管理局相关的27个备份数据库（约69GB）在约24分钟内被复制到了位于新加坡的服务器。研究人员已获取服务器留下的日志及权限提升工具，并已告知菲律宾国家灾难应对小组（CERT）。

此前在8月，也曾确认过菲律宾机构的数据窃取迹象。Hunt.io曾在另一名攻击者的工作空间中，发现了与多种工具一同出现的约1.2GB从菲律宾核能监管机构和海运公司窃取的数据。

韩国国内，虚拟资产交易所和证券公司的客户信息泄露事件接连发生。Bithumb于10月29日表示，外部未经授权者访问了公司内部移动办公软件Daou Office，导致客户及员工等个人信息泄露。共有6,444名客户属于泄露范围，公司解释称其中5,600人的信息已加密，无法确认内容。此外，包括员工及合作伙伴在内的715名外部人员信息也遭到泄露。

泄露项目包括姓名、联系方式、居民登录号、账号、身份证复印件、交易明细及钱包地址等。Bithumb表示，尚未确认交易所服务系统或客户数据库遭到直接入侵。公司已停止使用该办公软件，并正与开发商进行安全检查及补救措施，同时提供了可查询个人是否遭泄露的服务，并提醒客户注意二次伤害。

汉阳证券在确认客户信息泄露后，已切断外部访问，并对集团软件供应商应用了紧急安全补丁。该公司于3日表示，因外部集团软件解决方案发生异常访问，于10月29日确认了信息泄露事实，目前正在调查泄露经过及范围，并正在进行相关机构的申报程序。已向受影响客户进行了单独通知。经查，泄露资料包括15件客户信息、2件员工相关信息及14件一般个人信息。内容包括姓名、联系方式、地址、出生日期、电子邮件、账号、驾驶执照号码等，其中包含居民登录号的资料有3件。

在大信证券，共有38,490名客户的个人信用信息发生泄露。该公司表示，在10月17日检测到外部非法访问尝试后展开了调查，并于同月26日确认了信息泄露事实。泄露项目共有8项，包括客户姓名、电子邮件、地址、通信ID、银行名称以及加密的存取款账号、大信证券综合账号、手机号码等。大信证券已封锁了攻击所使用的IP及绕过访问的IP，并进行了追加的漏洞检查和安全措施。公司还说明称，已强化了监控系统的监测，并正在向监管机构申报并配合调查。

企业级软件公司DOUZONE BIZON也发生了开发服务器和备份服务器的侵入事故。该公司表示，10月26日开发服务器遭到了外部非法访问，目前正在调查客户公司员工信息可能发生泄露的情况。此外，在APO备份服务器中也发现了异常征兆并进行了申报。公司解释称，备份服务器事故属于利用备份解决方案漏洞的零日攻击。

DOUZONE BIZON已切断外部访问路径，并对相关账户采取了保护措施，同时向韩国互联网振兴院（KISA）和个人信息保护委员会通报了事故事实。公司正与外部专业机构共同调查泄露情况，并向可能受到影响的客户公司进行了单独通知。公司表示：“我们已经进行了规模约160亿韩元的网络安全投资，并正致力于强化安全。通过此次调查，我们将检查开发环境的数据管理程序和访问控制，并服从民官联合调查团的履行命令。”

此外，总统夫妇及出访随行人员的个人信息在互联网上曝光的事实也被披露。KBS于11月2日报道称，一份包含空军1号乘员168人信息的档案被发布在安全相关的付费网站上。据说明，在今年6月上传的“乘客名单（大韩民国-比利时）”文件中，包含了总统夫妇、政府官员、警卫、出入记者等的姓名、所属、职位、出生日期、护照号码以及护照签发和到期日等信息。外交部表示，已严肃认识到该事项，并将调查经过，根据结果采取必要的措施。

针对网站开发语言PHP的安全漏洞以及金融界的侵入事故，政府已着手进行紧急安全措施和管理体系改革。大韩民国科学技术信息通信部与韩国互联网振兴院（KISA）于10月22日表示，PHP发现了2项严重漏洞，并要求国内企业和机构立即进行更新。同日，民间领域的网络危机警报也从“关注”提升至“注意”，并启动了应急响应体系，包括增加侵入应对人员及让应急出动小组保持常态化待命等。

PHP被用于制作主页、购物网站、留言板及管理页面等，WordPress和Gnuboard等也是基于PHP运行的。此次漏洞是攻击者无需账号和密码，通过发送伪造请求即可在服务器上执行命令的缺陷。由于这是PHP本身的问题而非单个主页的问题，即使网站程序编写得非常安全，也可能受到影响。如果攻击成功，攻击者可以在服务器上安装远程控制文件，或者窃取客户信息，甚至篡改或瘫痪主页。

大韩民国科学技术信息通信部指导相关部门确认运行中系统的PHP版本，并在进行安全更新后重新启动Web服务。对于已经完成更新的服务器，也要求检查是否存在异常访问记录及Webshell安装情况。这些应对指南已传达给信息保护首席责任官（CISO）申报企业、网络托管商及互联网数据中心（IDC）等，并正与国内外安全业界合作，持续监测攻击动向。

Bae Gyeong-hun副总理兼大韩民国科学技术信息通信部部长表示：“依靠手动检查后在数日内进行补丁的现有方式，在防御攻击方面存在局限性。我们需要能够立即切断互联网接触点并预先应用Web防火墙规则的自动化应对体系。”

金融当局对金融公司的侵入事故调查及安全管理体系检查进行了推进。根据金融委员会上月14日发布的数据，在新韩银行侵入事故前后，已确认银行、储蓄银行、相互金融、虚拟资产服务商等金融界共16家机构发生事故。当时掌握的信息泄露规模约为10万件，包括姓名、联系方式、居民登录号、电子邮件等。金融委员会解释称，金融公司正基于共享的攻击者IP确认追加的侵入情况，因此确认发生事故的公司数量可能会增加。

在针对555家金融公司进行的清单检查中，有130家报告称在安全管理方面存在不足。主要问题包括：未应用最新的安全补丁、缺乏对厂商技术支持已结束系统的管理、未建立24小时监控体系、外部系统的认证与授权缺失，以及重要服务未引入多重身份验证等。相关公司已提交了包括安全补丁、更换老化设备、扩充监控人员及设施、强化访问控制在内的补救计划，并已开始采取措施。

金融委员会计划在针对各公司的补救措施之外，对外部接触点、认证体系、内部控制等整体安全管理进行全面检查。政府将把与外部连接的计算接触点进行清单化管理，并指导各接触点明确设置认证与访问权限。此外，还将具体化首席执行官（CEO）、首席信息安全官（CISO）及首席信息官（CIO）的报告体系与责任范围。

威胁情报共享与漏洞检测体系也将进行改革。金融委员会将改善系统，使金融公司在自身安全监控过程中获取的信息能通过综合监控系统（FIRST）等进行共享，并推进构建基于AI的检查基础设施，以检测外部暴露资产、源代码及移动应用的漏洞。政府正推动将大型金融公司的漏洞检查与评估频率扩大至每年2次以上，并考虑为中小型金融公司构建基于AI的共同安全监控系统。

李在明总统在3日于青瓦台主持召开的第47次国务会议上，指示要考虑组建一个能够统筹并协调公共与民间安全功能的跨部门机构。他提到了国内外黑客攻击及大规模虚拟资产被窃取事故，并强调应摆脱事故发生后的检查与应对模式，转而建立综合性的预防体系。

李总统指出，随着AI的发展，黑客技术正变得智能化和高级化，并指出了现有安全体系的局限性。由于网络攻击不仅影响国民日常生活，还影响国家经济与安全，他要求构建能够预先检测针对漏洞的攻击征兆，并进行传播与应对的系统。同时，他还嘱咐要完善主要公共服务以及信息通信、能源、金融等国家核心基础设施的安全漏洞。

李总统还提出了协调分散在各部门与机构中的安全功能的组织必要性。李总统表示：“也有必要讨论设立涵盖公共与民间领域的跨部门层面的对策机构”，“请积极考虑组建一个能够统筹协调分散的安全功能的、强大且有效的网络安全‘沙皇’（Tsar）机构。”

随后，李总统补充道：“若要成为数字时代的领导者，不仅要具备半导体和AI能力，还必须同时具备网络安全能力。”

阅读韩文原文