Chủ tịch Ủy ban Tài chính Lee Ok-kyun: Không thể loại trừ khả năng hack bằng AI

Chủ tịch Ủy ban Tài chính Lee Ok-kyun nhấn mạnh rằng không thể loại trừ khả năng hack bằng trí tuệ nhân tạo (AI) liên quan đến các vụ xâm phạm gần đây trong ngành tài chính, đồng thời kêu gọi khẩn trương xây dựng hệ thống bảo mật dựa trên AI. Các cơ quan tài chính đã tiến hành kiểm tra khẩn cấp các hệ thống và quy trình xác thực yếu kém trong toàn ngành tài chính, và sẽ chịu trách nhiệm nghiêm khắc nếu xảy ra các vụ việc tương tự do sự lơ là trong việc ứng phó với thông tin tấn công đã được chia sẻ.

Theo thông tin từ ngành tài chính, vào chiều cùng ngày, ông Lee đã triệu tập khẩn cấp các chủ tịch hiệp hội tài chính và giám đốc điều hành (CEO) của các công ty tài chính bị xâm phạm để kiểm tra tình hình ứng phó tại trụ sở Chính phủ Seoul. Ban đầu, các cơ quan tài chính dự kiến tổ chức cuộc họp khẩn cấp vào ngày 7, nhưng do các vụ việc thiệt hại liên tiếp được báo cáo từ các ngân hàng, ngân hàng tiết kiệm và các công ty tài chính khác, lịch trình đã được đẩy lên sớm hơn.

Cuộc họp có sự tham gia của ông Lee và Giám đốc Cơ quan Giám sát Tài chính Lee Chan-jin, cùng với các chủ tịch hiệp hội tài chính lớn như ngân hàng, đầu tư tài chính, bảo hiểm nhân thọ, bảo hiểm phi nhân thọ, ngân hàng tiết kiệm, tài chính tín dụng và fintech. Các đại diện của các công ty tài chính như Shinhan, KB Kookmin, Hana, BNK Busan Bank, Welcome, Ye Garam Savings Bank và Hyundai Capital cũng có mặt.

Trong phần phát biểu mở đầu, ông Lee cho biết: "Dù có hệ thống bảo mật vững chắc đến đâu, một lỗ hổng không được quản lý có thể dẫn đến điểm yếu cho toàn bộ hệ thống bảo mật. Đến nay, chưa có dấu hiệu nào cho thấy thông tin nhạy cảm đã bị rò rỉ, nhưng không thể loại trừ khả năng xảy ra thiệt hại thứ cấp như lừa đảo qua điện thoại, vì vậy chúng ta cần phải duy trì sự cảnh giác và ứng phó một cách chủ động."

Ông cũng nhấn mạnh rằng "mối đe dọa mạng không phân biệt giữa tài chính và phi tài chính, vì vậy chúng tôi sẽ tăng cường hệ thống phối hợp giữa các cơ quan liên quan như Bộ Khoa học và Công nghệ Thông tin, Cảnh sát Quốc gia để ứng phó với các mối đe dọa xâm phạm một cách toàn diện."

Ông cũng đề cập đến khả năng AI đã được sử dụng trong các vụ xâm phạm này và nhấn mạnh sự cần thiết phải nâng cao hệ thống bảo mật để ứng phó. Ông cho biết: "Dù khó có thể khẳng định chắc chắn, nhưng không thể loại trừ khả năng tấn công bằng AI. Với sự gia tăng của các cuộc tấn công mạng mới với tần suất cao, chúng ta cần nhanh chóng xây dựng hệ thống bảo vệ bằng AI để chống lại các cuộc tấn công AI."

Ông cũng cho biết: "Trong bối cảnh sự phát triển nhanh chóng của AI, các phương thức hack đang nhanh chóng lan rộng, khai thác các lỗ hổng không thể ngờ tới. Tôi hy vọng ngành tài chính sẽ tích cực tham gia vào các chính sách như thử nghiệm bảo mật AI và đẩy nhanh việc chuyển đổi sang hệ thống bảo mật dựa trên AI."

Các cơ quan tài chính hiện đang nghiêng về khả năng các vụ tấn công liên tiếp này được thực hiện bởi cùng một kẻ tấn công. Điều này được xác nhận bởi việc phát hiện địa chỉ IP của cùng một kẻ tấn công tại nhiều công ty tài chính, cũng như việc kẻ tấn công liên tục thay đổi IP trong quá trình tấn công.

Đặc biệt, có khả năng kẻ tấn công đã sử dụng công cụ AI để thực hiện các cuộc tấn công tự động quy mô lớn nhằm vào nhiều công ty tài chính. Các con đường tấn công chính tập trung vào các hệ thống phụ trợ như hệ thống hỗ trợ công việc cho nhân viên và người môi giới cho vay, thay vì các hệ thống chính xử lý giao dịch tài chính cốt lõi.

Cơ quan Giám sát Tài chính đã yêu cầu toàn bộ ngành tài chính tiến hành điều tra toàn diện các dịch vụ có quy trình xác thực yếu để sửa chữa các lỗi và có thể chặn dịch vụ nếu cần thiết nhằm ngăn chặn các vụ việc tương tự xảy ra. Đồng thời, các ngân hàng và công ty thẻ được yêu cầu hoàn thành kiểm tra nội bộ trước ngày 6, trong khi các công ty chứng khoán, bảo hiểm, ngân hàng tiết kiệm và các nhà cung cấp dịch vụ tài chính điện tử phải hoàn thành trước ngày 8. Sau khi phân tích kết quả, nếu phát hiện các vấn đề còn thiếu sót, sẽ yêu cầu khắc phục nhanh chóng.

Ông Lee cũng nhấn mạnh: "Nếu xảy ra các vụ việc tương tự do sự lơ là trong việc kiểm tra và ứng phó, mặc dù đã có thông tin tấn công và các trường hợp đã được chia sẻ, chúng tôi sẽ chịu trách nhiệm nghiêm khắc theo các quy định pháp luật."

Hiện tại, ngành tài chính đang trong tình trạng căng thẳng sau khi phát hiện các cuộc tấn công mạng quy mô lớn từ ngày 30 tháng 9 đến ngày 3 tháng 10 tại bốn ngân hàng như Shinhan, KB Kookmin, Hana, BNK Busan Bank và các ngân hàng tiết kiệm như Ye Garam, Welcome, Hyundai Capital. Tổng thống Lee Jae-myung cũng đã chỉ đạo tiến hành điều tra và xây dựng các biện pháp ứng phó một cách nghiêm túc.

Người phát ngôn của Nhà Xanh, Kang Yoo-jung, cho biết vào ngày 4 rằng "Tổng thống đã nhận báo cáo về các vụ rò rỉ thông tin cá nhân gần đây tại các cơ quan tài chính và công cộng, cũng như tình hình ứng phó và đã chỉ đạo cần có nhận thức nghiêm túc về vấn đề này và tiến hành điều tra và xây dựng các biện pháp ứng phó một cách thận trọng."