主要銀行計劃在2027年增加網絡安全預算

最近披露的PHP漏洞可能允許攻擊者在未經身份驗證的情況下在伺服器上執行指令。這意味著他們可能會繞過常規安全檢查，潛在暴露客戶數據或使他們能夠控制伺服器。鑑於PHP在處理網絡伺服器請求（包括用戶登入和網上發帖）中的作用，此缺陷直接影響了客戶互動服務的完整性。

為此，金融保安院已敦促銀行檢查受影響的PHP版本，安裝補丁，並檢查是否存在洩露。建議使用過時版本的銀行進行更新。KB Kookmin Bank已完成其五項相關服務中兩項的安全措施，並將暫停其餘三項，而Woori Bank已完成兩項外部服務的保護。這些行動表明了立即和實際的努力，以遏制和減輕風險。

雖然Hana Bank、NH NongHyup Bank和Shinhan Bank在審查後報告其相關客戶服務中沒有確認的暴露，但整個銀行業正以大幅增加預算來應對。Hana Bank計劃增加50%，重點放在AI驅動的防禦和招聘專家。NH NongHyup Bank正考慮增加20%，而KB Kookmin Bank已宣布計劃超過1,000億韓元。這反映了整個行業對不斷演變的威脅（包括潛在由AI驅動的威脅）的認可。