韩国金融服务委员会于16日在首尔政府大楼附楼召开前沿人工智能应对工作组第六次会议,审查电子支付网关(PG)行业的安全与消费者保护框架。会议由数字金融政策局局长Yoo Young-joon主持,金融监督院、金融安全院、行业协会、两家信用卡公司和四家PG公司参加。PG公司在处理姓名、出生日期和卡片信息等敏感信息的同时连接金融机构与商户,因此其中的薄弱环节可能引发数据泄露、欺诈交易以及支付生态系统的连锁中断。有关部门表示,攻击者越来越多地利用安全性较弱的商户,作为进入PG网络的间接通道,因此需要覆盖外部接入点的监测和应对系统。与会者还再次确认数据最小化原则,并敦促PG公司为人工智能辅助的网络钓鱼、恶意软件改造和漏洞扫描做好准备。金融服务委员会将加强与发卡机构之间的信息快速共享,发卡机构将把遭到泄露的信息登记至欺诈检测系统(FDS),并监测相关账户和交易。在初步响应的同时,还将落实及时通知、重新发卡和损失全额赔偿等消费者保护措施。金融服务委员会还计划鼓励相关企业参与政府安全项目,并已将紧急网络隔离监管宽免措施扩大至电子金融业务运营商。