主要银行计划在2027年增加网络安全预算

最近披露的PHP漏洞可能允许攻击者在未经身份验证的情况下在服务器上执行指令。这意味着他们可能会绕过典型安全检查，潜在暴露客户数据或使他们能够控制服务器。鉴于PHP在处理网络服务器请求（包括用户登录和在线发帖）中的作用，此缺陷直接影响了客户互动服务的完整性。

为此，金融安全院已敦促银行检查受影响的PHP版本，安装补丁，并检查是否存在泄露。建议使用过时版本的银行进行更新。KB Kookmin Bank已完成其五项相关服务中两项的安全措施，并将暂停其余三项，而Woori Bank已完成两项外部服务的保护。这些行动表明了立即和实际的努力，以遏制和减轻风险。

虽然Hana Bank、NH NongHyup Bank和Shinhan Bank在审查后报告其相关客户服务中没有确认的暴露，但整个银行业正以大幅增加预算来应对。Hana Bank计划增加50%，重点放在AI驱动的防御和招聘专家。NH NongHyup Bank正考虑增加20%，而KB Kookmin Bank已宣布计划超过1,000亿韩元。这反映了整个行业对不断演变的威胁（包括潜在由AI驱动的威胁）的认可。