韓国の金融当局は、7社の金融会社で個人情報を流出させ、新韓銀行のハッキングに関連するIPアドレスが今年初め以降、トス銀行のサーバーへのアクセスを14回試みた、組織的なサイバー攻撃とみられる一連の攻撃を調べている。氏名、連絡先、住民登録番号、生年月日、年収、融資限度額などの情報流出で、6万7000人超が影響を受けた。捜査当局は、攻撃に使われたとみられるサーバー上に、中国語のオープンソース自律型ペネトレーションテストシステム「ARTEX AI」に関連する痕跡を発見した。ただし、これだけで攻撃の発信元が中国であることや、すべての侵入にAIが関与したことが裏付けられるわけではない。攻撃は中核的な銀行ネットワークではなく、従業員や請負業者、融資代理人が使う防御の弱い周辺システムを標的にしており、漏えいした認証情報を使うクレデンシャルスタッフィングや、未修正の脆弱性の悪用などが疑われている。李在明大統領は徹底した調査と対策を指示し、規制当局は金融業界全体を対象とする緊急のセキュリティー対策で連携した。金融委員会は、不正決済に直接利用できる情報が流出した兆候はないとした一方、流出データがボイスフィッシングやスミッシングを可能にする恐れがあると警告した。