Ngân hàng trung ương và các ngân hàng quốc doanh Hàn Quốc đối mặt với hơn 1 triệu vụ tấn công mạng

Chín tháng ghi nhận số vụ tấn công vượt tổng cả năm 2025

Ngân hàng trung ương Hàn Quốc và ba ngân hàng quốc doanh ghi nhận 1.024.478 lượt tấn công mạng từ tháng 1 đến tháng 9/2026, vượt con số 934.858 lượt phát hiện trong cả năm 2025 là 89.620 lượt, tương đương 9,6%. Các tổ chức cho biết không có vụ xâm nhập nào thành công từ những nỗ lực này, dù các cuộc tấn công riêng biệt nhằm vào ngân hàng thương mại đã làm lộ thông tin khách hàng.

Số liệu gửi tới nghị sĩ Kang Min-kuk thuộc Đảng Quyền lực Nhân dân và được công bố ngày 11/10 cho thấy tổng cộng 4.986.964 lượt tấn công từ năm 2020 đến tháng 9/2026. Ngân hàng Công nghiệp Hàn Quốc (IBK) chiếm 91,9% tổng số này, phản ánh quy mô lớn của các dịch vụ ngân hàng trực tuyến và trên di động dành cho khách hàng cá nhân lẫn doanh nghiệp.

Phân biệt giữa các cuộc tấn công được thử và những vụ xâm nhập đã xác nhận là điều cốt yếu để hiểu các số liệu. Một nỗ lực được phát hiện không chứng minh kẻ tấn công đã vào được hệ thống hay đánh cắp thông tin. Ngược lại, việc bộ dữ liệu này không ghi nhận vụ xâm nhập thành công không có nghĩa mọi dịch vụ liên quan hoặc nhà cung cấp bên ngoài đều không bị gián đoạn hay lộ dữ liệu.

Các sự cố riêng biệt cho thấy rõ sự khác nhau đó. Một vụ xâm nhập vào nhà cung cấp dịch vụ đào tạo bên ngoài đã làm lộ thông tin của 186 nhân viên Ngân hàng Trung ương Hàn Quốc trong tháng 5 và tháng 6/2026. Các ngân hàng thương mại cũng công bố những vụ rò rỉ dữ liệu khách hàng, khiến cơ quan quản lý yêu cầu kiểm tra các hệ thống có thể truy cập từ internet, tăng cường xác thực và kiểm soát truy cập, đồng thời chia sẻ nhiều hơn về phương thức tấn công và địa chỉ IP đáng ngờ.

Áp lực không chỉ nằm ở số vụ tấn công. Các báo cáo trước quốc hội cho thấy ngân sách an ninh chưa được chi hết, nhân sự tại các ngân hàng quốc doanh không đồng đều, trong khi mối đe dọa từ các công cụ trí tuệ nhân tạo có khả năng đẩy nhanh việc tìm kiếm lỗ hổng đang nổi lên.

Số vụ tấn công được phát hiện tăng nhanh đến mức nào?

Số liệu hằng năm cho thấy mức tăng liên tục từ năm 2020. Đến tháng 9/2026, số vụ đã cao gấp khoảng 2,86 lần so với 358.800 vụ ghi nhận trong cả năm 2020. Mức chênh lệch càng đáng chú ý vì kỳ báo cáo mới nhất chỉ kéo dài chín tháng, không phải trọn một năm.

Chuỗi số liệu cũng cho thấy đà tăng đã bắt đầu trước các vụ rò rỉ gần đây tại ngân hàng thương mại:

• Năm 2020: 358.800 lượt tấn công tại bốn tổ chức.
• Năm 2021: 564.430 lượt.
• Năm 2022: 585.563 lượt.
• Năm 2023: 738.312 lượt.
• Năm 2024: 780.524 lượt.
• Năm 2025: 934.858 lượt. Trung tâm CNTT Gyeonggi của Ngân hàng Trung ương Hàn Quốc đi vào hoạt động hồi tháng 10.
• Từ tháng 1 đến tháng 9/2026: 1.024.478 lượt.
• Ngày 11/10/2026: Số liệu mới nhất được công bố thông qua nghị sĩ Kang.

Số lượt tấn công được phát hiện phản ánh hoạt động mà các hệ thống an ninh ghi nhận, chứ không phải số kẻ tấn công riêng biệt hay số vụ xâm nhập thành công. Các yêu cầu tự động lặp đi lặp lại có thể tạo ra nhiều lượt phát hiện. Lý giải của IBK cũng cho thấy quy mô dịch vụ mở cho người dùng bên ngoài là yếu tố cần tính đến khi so sánh các tổ chức.

Các tổng số được công bố có một chênh lệch nhỏ: cộng các số liệu hằng năm sẽ được 4.986.965 lượt, nhiều hơn một lượt so với tổng tích lũy được nêu là 4.986.964. Chênh lệch này không làm thay đổi xu hướng được báo cáo hay tỷ trọng lớn của IBK.

Vì sao IBK chiếm phần lớn hoạt động tấn công?

Trong giai đoạn cộng dồn, IBK ghi nhận khoảng 4,584 triệu lượt tấn công. Đứng tiếp theo là Ngân hàng Phát triển Hàn Quốc (KDB) với 399.379 lượt; Ngân hàng Trung ương Hàn Quốc ghi nhận 3.076 lượt và Ngân hàng Xuất nhập khẩu Hàn Quốc ghi nhận 510 lượt.

IBK cho biết số liệu cao hơn nhiều là do các dịch vụ trực tuyến và trên di động có quy mô tương đương ngân hàng thương mại. Những dịch vụ này kết nối ngân hàng với cả khách hàng cá nhân lẫn doanh nghiệp, tạo thêm cơ hội để lưu lượng độc hại tiếp cận các hệ thống công khai.

Bản thân các số liệu không chứng minh IBK có hệ thống phòng thủ yếu hơn những tổ chức khác. Lý giải của ngân hàng liên quan đến khối lượng dịch vụ và số lượt tấn công được phát hiện; trong khi đó, cả bốn tổ chức đều báo cáo không có vụ xâm nhập nào từ các nỗ lực trong bộ dữ liệu cộng dồn.

Trung tâm CNTT Gyeonggi của Ngân hàng Trung ương Hàn Quốc, nơi đặt các máy chủ điện toán chính, ghi nhận 145 lượt tấn công kể từ khi mở cửa vào tháng 10/2025. Con số này chỉ liên quan đến một cơ sở cụ thể, không thể đánh đồng với tổng số của ngân hàng trung ương trên nhiều hệ thống và nhiều năm.

Gián đoạn là hình thức tấn công được ghi nhận phổ biến nhất

Tấn công từ chối dịch vụ chiếm 2.275.006 lượt, tương đương 45,6% tổng số cộng dồn. Loại tấn công này nhằm khiến dịch vụ không thể hoạt động, chẳng hạn bằng cách dồn dập gửi yêu cầu hoặc chiếm dụng tài nguyên điện toán cần thiết để phục vụ người dùng hợp pháp.

Các nhóm lớn tiếp theo là thu thập thông tin với 866.776 lượt; mã độc với 475.026 lượt; và truy cập trái phép với 456.783 lượt. Hoạt động thu thập thông tin có thể bao gồm dò quét hệ thống để xác định phần mềm, chức năng đang mở hoặc điểm yếu. Mã độc là phần mềm gây hại, còn các nỗ lực truy cập trái phép tìm cách xâm nhập mà không có quyền hợp lệ.

Bốn nhóm này cộng lại có 4.073.591 lượt tấn công. Do đó, chúng không bao gồm toàn bộ số lượt trong tổng tích lũy, và chưa có thông tin cụ thể về các nhóm còn lại.

Tỷ trọng lớn của tấn công từ chối dịch vụ lý giải vì sao hậu quả có thể vượt ra ngoài việc đánh cắp thông tin. Trang web hoặc dịch vụ giao dịch ngân hàng có thể trở nên khó sử dụng ngay cả khi kẻ tấn công không kiểm soát được hệ thống nội bộ.

Nghị sĩ Kang Min-kuk thuộc Đảng Quyền lực Nhân dân, người công bố các số liệu, nhấn mạnh những hệ lụy đối với các tổ chức xử lý tài chính công và doanh nghiệp:

Một cuộc tấn công nhằm vào ngân hàng quốc doanh có thể làm gián đoạn các hệ thống tài chính trong và ngoài nước, đồng thời đe dọa thông tin nhạy cảm của chính phủ và doanh nghiệp", ông Kang nói. "Chúng ta phải xây dựng hệ thống phòng thủ trước làn sóng tấn công mạng có ứng dụng AI và phối hợp với các cơ quan quản lý tài chính để diễn tập mô phỏng tấn công mạng.

Không báo cáo vụ xâm nhập nào, nhưng điều đó không đồng nghĩa an toàn tuyệt đối

Bốn tổ chức cho biết các lượt tấn công được ghi nhận từ năm 2020 đến tháng 9/2026 không dẫn đến vụ xâm nhập nào. Tuy nhiên, các công bố riêng biệt đề cập đến tình trạng gián đoạn trước đó và một vụ lộ dữ liệu liên quan đến nhà thầu của Ngân hàng Trung ương Hàn Quốc.

Một cuộc tấn công từ chối dịch vụ phân tán đã khiến việc truy cập trang web của ngân hàng trung ương chậm chập chờn vào tháng 12/2023. Trong tháng 5 và tháng 6/2026, vụ xâm nhập hệ thống của một nhà cung cấp dịch vụ đào tạo bên ngoài đã làm lộ thông tin cá nhân của 186 nhân viên ngân hàng. Những sự cố này cho thấy cần phân biệt giữa gián đoạn dịch vụ, xâm nhập vào hệ thống của chính ngân hàng và lộ dữ liệu tại nhà cung cấp.

Một công bố khác cho biết Ngân hàng Trung ương Hàn Quốc ghi nhận 136 lượt tấn công đến ngày 2/10/2026, so với 30 lượt trong cả năm 2025. Các mục tiêu có thể truy cập qua internet gồm trang web chính, cổng thống kê kinh tế và thư viện điện tử. Ngân hàng trung ương cho biết không ghi nhận vụ xâm nhập, gián đoạn hay rò rỉ dữ liệu thành công nào từ đầu tháng 9 đến ngày 2/10.

Ngân hàng Xuất nhập khẩu Hàn Quốc báo cáo riêng 283 lượt tấn công đến ngày 5/10, so với 36 lượt trong cả năm 2025. Trong số 283 lượt, có 272 lượt xuất phát từ địa chỉ IP ở nước ngoài. Vị trí của địa chỉ cho biết lưu lượng dường như bắt nguồn từ đâu, chứ không nhất thiết xác định quốc tịch hay vị trí thực tế của kẻ tấn công.

Công bố này cũng cho biết ngân hàng phát hiện 197 lượt tấn công trong 5 năm trước đó. Cộng với 283 lượt mới nhất sẽ thành 480, thay vì 510 lượt trong báo cáo tổng thể về giai đoạn cộng dồn. Khác biệt có thể do thời điểm chốt số liệu hoặc phương pháp thống kê, nhưng các báo cáo này chưa đưa ra lời giải thích thống nhất.

Cảnh báo về tấn công bằng AI thực sự cho thấy điều gì?

Viện An ninh Tài chính tổ chức hội thảo về an ninh AI trong lĩnh vực tài chính cho khoảng 160 cán bộ phụ trách an ninh vào ngày 17/9. Tài liệu do nghị sĩ Han Chang-min thuộc Đảng Dân chủ Xã hội thu thập mô tả một trường hợp được trình bày tại hội thảo là vụ tấn công đầu tiên trong lĩnh vực tài chính Hàn Quốc có sử dụng tác nhân AI.

Tác nhân AI là phần mềm có thể dùng mô hình AI để thực hiện một chuỗi nhiệm vụ, thay vì chỉ trả lời một câu hỏi. Trong trường hợp được trình bày tại hội thảo, kẻ tấn công chỉ thị một tác nhân dựa trên DeepSeek tìm các chương trình máy chủ tài chính.

Tác nhân này được cho là đã tìm ra và khai thác lỗ hổng trong vòng một ngày, cài phần mềm cho phép điều khiển từ xa rồi tìm kiếm các máy chủ nội bộ. Công ty tài chính bị nhắm mục tiêu đã chặn cuộc tấn công trước khi có thể cài thêm mã độc. Danh tính công ty không được công bố.

Viện kêu gọi giám sát liên tục các hệ thống lộ ra internet, cảnh báo rằng việc kiểm tra một hoặc hai lần mỗi năm có thể bỏ sót dạng hoạt động này. Viện cũng chỉ ra một điểm yếu trong phạm vi đánh giá: các giao diện lập trình ứng dụng (API), vốn là kết nối giúp trang web và ứng dụng trao đổi dữ liệu, có nằm trong diện kiểm tra lỗ hổng, nhưng các công ty tài chính tự chọn hệ thống được kiểm tra.

Các bản tin cho rằng những sự cố tiếp theo tại ngân hàng thương mại có liên quan đến công cụ AI. Tuy nhiên, nhà chức trách vẫn đang điều tra vai trò của AI, trong đó có việc công nghệ này có tự động hóa một số khâu trong các cuộc tấn công hay không. Tổng thống Lee Jae Myung nói AI dường như có liên quan, nhưng phương thức cụ thể vẫn chưa được xác định. Trường hợp tại hội thảo cho thấy một khả năng đã được báo cáo, chứ không chứng minh mọi vụ rò rỉ gần đây đều sử dụng cùng kỹ thuật.

Khách hàng ngân hàng thương mại bị lộ dữ liệu đã xác nhận

Bảy tổ chức tài chính được nêu tên trong chuỗi sự cố tấn công mạng gần đây gồm Ngân hàng Shinhan, Ngân hàng KB Kookmin, Ngân hàng Hana, Ngân hàng BNK Busan, Ngân hàng Tiết kiệm Yegaram, Ngân hàng Tiết kiệm Welcome và Hyundai Capital.

Shinhan công bố một đối tượng bên ngoài không được phép đã vượt qua bước xác thực trên dịch vụ kết nối với hoạt động cho vay, qua đó lấy được thông tin cá nhân và tín dụng của khoảng 25.000 khách hàng. Dữ liệu bị lộ gồm họ tên, số điện thoại, thu nhập hằng năm và hạn mức vay được tính toán.

Tổng giám đốc Shinhan Jung Sang-hyuk đã xin lỗi và cam kết bồi thường đầy đủ các tổn thất liên quan đến sự cố. Một công ty luật ở Seoul đang tuyển khách hàng bị ảnh hưởng để khởi kiện đòi bồi thường, với mức yêu cầu dự kiến từ 100.000 đến 300.000 won cho mỗi người tham gia. Ngày nộp đơn chưa được công bố.

Tại KB Kookmin, một cuộc tấn công nhằm vào hệ thống hỗ trợ làm việc trên di động đã làm lộ thông tin của 119 khách hàng. Nhân viên của KB Kookmin, Hana, Hyundai Capital và Welcome Savings Bank đã tham dự hội thảo an ninh hồi tháng 9. Shinhan có đại diện là một cán bộ thuộc tập đoàn tài chính của ngân hàng, còn BNK Busan không có tên trong danh sách người tham dự.

Danh sách tham dự cho thấy một số tổ chức bị ảnh hưởng đã nhận được cảnh báo không lâu trước khi xảy ra sự cố. Tuy nhiên, danh sách này không cho biết cụ thể những sơ hở nào đã tạo điều kiện cho từng vụ xâm nhập, hay liệu một biện pháp phòng ngừa nhất định có thể ngăn chặn được chúng hay không.

Ngân sách được phân bổ không đồng nghĩa với số tiền đã chi cho an ninh

Số liệu do các cơ quan quản lý tài chính gửi tới nghị sĩ Park Sung-hoon thuộc Đảng Quyền lực Nhân dân cho thấy 20 công ty tài chính có nhiều sự cố CNTT nhất đã phân bổ 438 tỷ won cho an ninh thông tin trong năm 2025 nhưng chỉ chi 305 tỷ won. Tỷ lệ giải ngân đạt khoảng 69,6%, còn dư 133 tỷ won chưa sử dụng.

Shinhan phân bổ khoảng 45,3 tỷ won và chi 31,7 tỷ won, với tỷ lệ giải ngân được báo cáo là 69,9%. Ngân sách năm 2026 của ngân hàng là 40,5 tỷ won, thấp hơn khoảng 10,6% so với năm trước. KB Kookmin phân bổ 67,6 tỷ won và chi 39,3 tỷ won, đạt tỷ lệ giải ngân 58,1%.

Nghị sĩ Park Sung-hoon, người thu thập số liệu chi tiêu, cho rằng đầu tư là vấn đề gắn với niềm tin của công chúng:

Không thể xem nhẹ việc đầu tư an ninh không đầy đủ như một vấn đề hiệu quả quản lý; đây là câu chuyện về niềm tin vào hệ thống tài chính.

Các công bố của ngân hàng quốc doanh cũng cho thấy nguồn lực không đồng đều. Nhân sự an ninh của KDB giảm từ 23 người vào cuối năm 2024 xuống còn 19 người vào cuối năm 2025, trước khi tăng lại lên 22 người vào tháng 6/2026. Cuối năm 2025, IBK có 46 nhân viên chuyên trách an ninh, trong khi Ngân hàng Xuất nhập khẩu có chín người.

Một chỉ số nhân sự riêng của IBK ghi nhận tổng cộng 72,5 nhân sự nội bộ và thuê ngoài, gồm 53,5 nhân viên nội bộ và 19 nhân sự thuê ngoài. Không nên coi chỉ số rộng hơn này tương đương với con số 46 nhân viên chuyên trách. Khoản đầu tư an ninh năm 2025 của IBK là 66,1 tỷ won, chiếm 15,1% tổng đầu tư CNTT.

Số liệu ngân sách của KDB có chênh lệch báo cáo lớn hơn. Số liệu tiếng Hàn cho biết ngân sách an ninh của ngân hàng là 17,231 tỷ won tính đến nửa đầu năm 2026, giảm từ 17,611 tỷ won năm 2025. Bản tóm tắt tiếng Anh ghi lần lượt là 172,31 tỷ và 176,11 tỷ won, cao gấp 10 lần các mức này. Cả hai bản đều cho biết ngân sách giảm 2,2%.

Đề xuất đầu tư và vấn đề rộng hơn với nhà cung cấp

KB Kookmin đang cân nhắc ngân sách an ninh thông tin vượt 100 tỷ won cho năm 2027, cùng với việc nâng cấp hệ thống phát hiện, ngăn chặn xâm nhập và tường lửa web. Đề xuất này nói về quy mô ngân sách, không phải mức tăng đã được xác nhận là 100 tỷ won.

Shinhan dự kiến tăng đầu tư an ninh và tuyển chuyên gia bảo mật AI cùng chuyên gia kiểm thử xâm nhập có đạo đức. Hana đang xem xét kiến trúc zero trust, yêu cầu kiểm tra quyền truy cập thay vì mặc nhiên tin cậy chỉ vì người dùng hoặc thiết bị nằm trong mạng. Woori đang cân nhắc tăng ngân sách hơn 20% và tăng trên 10% số nhân sự chuyên môn.

Một đại diện ngân hàng quốc doanh cho biết các ngân hàng tiến hành kiểm thử xâm nhập từ góc độ của kẻ tấn công và dự định tiếp tục tăng cường đầu tư, kiểm tra. Chưa có thời hạn triển khai cụ thể cho những biện pháp này.

Các sự kiện ngoài ngành ngân hàng cho thấy rủi ro từ nhà thầu và dữ liệu được lưu giữ. Thông tin của hơn 100.000 người dùng một nền tảng đào tạo đạo đức khu vực công đã bị lộ từ hệ thống cũ, được thay thế hồi tháng 4/2025. Nhà thầu đã giữ lại dữ liệu cũ thay vì xóa sau khi chuyển đổi. Số dữ liệu còn lại sau đó đã được xóa.

Oasis Security cũng báo cáo các vụ lộ dữ liệu bị nghi ngờ liên quan đến Nhà thờ Phúc âm Yoido và Nhà thờ SaRang. Dữ liệu liên quan đến Yoido gồm khoảng 960.000 hồ sơ thành viên và 330.000 hồ sơ quyên góp. Số lượng hồ sơ này không cho biết có bao nhiêu người riêng biệt bị ảnh hưởng. Cả hai nhà thờ đang điều tra.

Những vấn đề chưa được làm rõ

Những câu hỏi chính còn bỏ ngỏ là các đối tượng tấn công ngân hàng thương mại gần đây đã xâm nhập bằng cách nào, AI đóng góp đến mức nào và liệu các khoản đầu tư dự kiến có chuyển thành công việc an ninh thực tế hay không. Chưa có lời giải thích kỹ thuật chung nào được xác nhận cho cả bảy tổ chức tài chính.

Các số liệu ngân hàng cũng cần được diễn giải thận trọng. Khác biệt về kỳ báo cáo, số liệu của từng tổ chức được làm tròn và cách tính nhân sự không giống nhau khiến việc so sánh trực tiếp bị hạn chế. Việc bốn tổ chức công lập không ghi nhận vụ xâm nhập nào có ý nghĩa, nhưng không xóa đi bằng chứng riêng về gián đoạn trang web và lộ dữ liệu tại nhà cung cấp.

Cơ quan quản lý đã yêu cầu các công ty tài chính kiểm tra những hệ thống có thể truy cập từ bên ngoài, tăng cường xác thực và phân quyền, đồng thời chia sẻ thông tin về các mối đe dọa. Ông Kang kêu gọi mô phỏng tấn công và phối hợp diễn tập. Thử thách thực tế tiếp theo là bảo đảm các biện pháp này bao phủ đúng những dịch vụ, giao diện và nhà thầu có thể trở thành con đường tiếp cận thông tin nhạy cảm.

Điểm chính

• Ngân hàng Trung ương Hàn Quốc và ba ngân hàng quốc doanh ghi nhận 1.024.478 lượt tấn công mạng đến tháng 9/2026, cao hơn 9,6% so với tổng cả năm 2025.
• IBK chiếm 91,9% tổng số lượt tấn công cộng dồn được báo cáo kể từ năm 2020.
• Tấn công từ chối dịch vụ là nhóm lớn nhất, với 2.275.006 lượt.
• Bốn tổ chức cho biết các lượt tấn công được thống kê không dẫn đến vụ xâm nhập nào; tuy nhiên, các sự cố riêng biệt gây gián đoạn và ảnh hưởng đến một nhà cung cấp dịch vụ đào tạo của ngân hàng trung ương.
• Các sự cố gần đây tại ngân hàng thương mại làm lộ thông tin của khoảng 25.000 khách hàng Shinhan và 119 khách hàng KB Kookmin.
• Nhà chức trách vẫn đang điều tra cách AI được sử dụng trong các cuộc tấn công gần đây.
• Trong năm 2025, 20 công ty tài chính chi 305 tỷ won trong tổng số 438 tỷ won phân bổ cho an ninh.
• Một số ngân hàng dự định hoặc đang cân nhắc tăng đầu tư, nhưng chưa công bố thời hạn hoàn thành chính thức.