韩国金融委员会主席 Lee Eok-won：CEO 必须直接监管 AI 时代的网络安全

韩国金融委员会（FSC）主席李益元（Lee Eok-won）10日强调，在人工智能时代，金融机构的首席执行官和董事会必须直接监督信息安全，而不能仅仅委托给IT部门。李益元在由金融安全研究所主办的“信息保护日”活动上表示，持续的安全投资、充足的人员配置、对黑客攻击的持续监控以及模拟培训都需要首席执行官和董事会的关注和积极决策，以推动实质性的现场变革。李益元诊断称，随着人工智能驱动的网络攻击变得更加复杂和自动化，金融机构面临的数字威胁也呈现出不同的维度，他呼吁紧急建立公众可以信赖的金融安全框架，并从去年发生的多起信息泄露和黑客事件中吸取教训。

FSC主席诊断人工智能驱动的网络攻击演变

李益元诊断称，随着近期人工智能驱动的网络攻击变得更加复杂和自动化，金融行业面临的数字威胁也呈现出不同的维度。他强调，人工智能已经发展到可以自主识别安全漏洞、设计攻击路径并尝试执行的阶段。李益元表示，现有的封闭网络、限制访问以及事后应对的方法已无法跟上人工智能攻击的速度，宣布政府将加快建立用于对抗AI攻击的人工智能防御系统。

根据李益元的解释，随着攻击者利用人工智能识别漏洞和设计攻击路线，金融行业也必须转向使用人工智能快速检测异常、确认漏洞并立即响应的系统。

政府推进基于人工智能的防御系统和网络隔离放宽

政府正在实施自六月开始的人工智能安全测试的紧急网络隔离放宽措施，未出现中断。FSC计划灵活调整资格标准和内容，以便更多金融机构参与。对于具备足够人工智能和安全能力的金融机构，政府计划尽快明确并公布全面解除网络隔离的方案。

李益元解释称，已准备好豁免措施和指南，以使金融机构能够自信地进行人工智能安全测试和安全补丁。

FSC推动电子金融交易法修正案及惩罚措施

李益元宣布，计划在放宽监管的同时加强信息安全责任。他表示，FSC将推动国家议会通过电子金融交易法修正案，其中包括对黑客事件引入惩罚性罚款和强制罚款、加强首席信息安全官（CISO）的权限以及扩大对消费者的披露。李益元补充称，政府将准备数字金融安全法，确保不出现信息安全盲点，以应对日益复杂和智能化的黑客犯罪。

此次活动有约170名金融机构、相关组织和金融科技公司代表和官员出席。

常见问题

韩国金融委员会主席10日强调了关于金融网络安全的内容是什么？

李益元在信息保护日活动中强调，人工智能时代，金融机构的首席执行官和董事会必须直接监督信息安全，而不能仅仅委托给IT部门，指出首席执行官和董事会的关注与积极决策是推动安全运营实质性现场变革的关键。

FSC宣布了哪些基于人工智能的防御措施？

FSC宣布将加快建立用于对抗AI攻击的人工智能防御系统，因为现有的封闭网络和事后应对的方法已无法跟上人工智能攻击的速度。政府正在实施自六月开始的人工智能安全测试的紧急网络隔离放宽措施，并计划为具备足够人工智能和安全能力的机构公布全面解除网络隔离的方案。