Tấn công mạng nhắm vào các ngân hàng nhà nước Hàn Quốc vượt 1 triệu vụ, cảnh báo rủi ro từ AI

Hơn 1 triệu vụ tấn công mạng chỉ trong 9 tháng

Các ngân hàng nhà nước và Ngân hàng Trung ương Hàn Quốc đang đối mặt với áp lực an ninh mạng ngày càng lớn. Số vụ tấn công được phát hiện trong 9 tháng đầu năm 2026 đã vượt mốc 1 triệu, cao hơn tổng số ghi nhận trong cả năm trước đó. Diễn biến này làm dấy lên lo ngại về khả năng bảo vệ hạ tầng tài chính trước các phương thức tấn công ngày càng tinh vi, trong đó có những rủi ro liên quan đến trí tuệ nhân tạo (AI).

Theo dữ liệu do Ngân hàng Trung ương Hàn Quốc, Ngân hàng Xuất nhập khẩu Hàn Quốc, Ngân hàng Phát triển Hàn Quốc và Ngân hàng Công nghiệp Hàn Quốc cung cấp cho nghị sĩ Kang Min-guk, tổng cộng 1.024.478 vụ tấn công mạng đã được ghi nhận tại bốn tổ chức trong giai đoạn từ tháng 1 đến tháng 9/2026.

Con số này cao hơn khoảng 89.600 vụ so với 934.858 vụ của cả năm 2025. Như vậy, chỉ trong ba quý, số vụ tấn công được phát hiện đã vượt tổng số của năm trước, cho thấy mức độ áp lực ngày càng tăng đối với hệ thống bảo mật của các tổ chức tài chính công.

Số vụ tấn công tăng gần gấp ba so với năm 2020

Dữ liệu thống kê cho thấy xu hướng gia tăng đã kéo dài nhiều năm, thay vì chỉ xuất hiện trong năm 2026.

Năm 2020, bốn tổ chức ghi nhận 358.800 vụ tấn công mạng. Con số này tăng lên 564.430 vụ vào năm 2021, 585.563 vụ năm 2022 và 738.312 vụ năm 2023. Đến năm 2024, tổng số tiếp tục tăng lên 780.524 vụ, trước khi vượt mốc 900.000 vụ trong năm 2025.

Với hơn 1,02 triệu vụ chỉ trong chín tháng đầu năm nay, số lượng tấn công đã đạt gần gấp ba lần mức của năm 2020. Tuy nhiên, cần lưu ý rằng số vụ được phát hiện không đồng nghĩa với số vụ xâm nhập thành công hoặc số sự cố gây thiệt hại. Chỉ số này chủ yếu phản ánh khối lượng hoạt động đáng ngờ và các nỗ lực tấn công mà hệ thống giám sát ghi nhận.

Dù vậy, xu hướng trên cho thấy các ngân hàng cần tiếp tục đầu tư vào năng lực phát hiện, phân loại và xử lý sự cố. Khi khối lượng cảnh báo tăng lên, việc duy trì khả năng phản ứng nhanh và tránh bỏ sót những cuộc tấn công thực sự nguy hiểm trở thành nhiệm vụ quan trọng.

IBK chiếm 91,9% tổng số vụ tấn công được thống kê

Xét theo từng tổ chức, Ngân hàng Công nghiệp Hàn Quốc (IBK) ghi nhận số vụ tấn công lớn nhất. Trong giai đoạn thống kê năm năm được đề cập, IBK ghi nhận khoảng 4,584 triệu vụ, chiếm 91,9% tổng số tại bốn tổ chức.

Ngân hàng Phát triển Hàn Quốc đứng tiếp theo với 399.379 vụ. Trong khi đó, Ngân hàng Trung ương Hàn Quốc ghi nhận 3.076 vụ và Ngân hàng Xuất nhập khẩu Hàn Quốc ghi nhận 510 vụ.

Sự chênh lệch lớn giữa IBK và các tổ chức còn lại được cho là có liên quan đến đặc điểm hoạt động. IBK cung cấp dịch vụ ngân hàng trực tuyến và ngân hàng di động cho khách hàng cá nhân lẫn doanh nghiệp, tương tự các ngân hàng thương mại. Do đó, hệ thống của ngân hàng có thể phải tiếp nhận lượng truy cập bên ngoài lớn hơn, đồng thời đối mặt với nhiều nỗ lực dò quét và tấn công hơn.

Tuy nhiên, số lượng sự kiện an ninh mạng cao không tự động chứng minh một ngân hàng có hệ thống bảo mật yếu hơn. Muốn đánh giá chính xác mức độ rủi ro, cần xem xét thêm quy mô hạ tầng, lượng giao dịch, phương pháp thống kê, mức độ nghiêm trọng và tỷ lệ sự cố được xử lý thành công.

Tấn công từ chối dịch vụ chiếm tỷ trọng lớn

Theo phân loại hình thức tấn công, tấn công từ chối dịch vụ (DoS) là nhóm phổ biến nhất, với 2.275.006 trường hợp, tương đương 45,6% tổng số trong giai đoạn thống kê được nêu.

Các cuộc tấn công DoS tìm cách làm gián đoạn dịch vụ bằng cách tạo ra lượng yêu cầu hoặc kết nối bất thường, khiến máy chủ và hệ thống mạng khó đáp ứng các truy cập hợp lệ. Nếu xảy ra ở quy mô lớn, những cuộc tấn công này có thể ảnh hưởng đến dịch vụ ngân hàng trực tuyến, ứng dụng di động hoặc khả năng truy cập các hệ thống tài chính.

Đứng sau là 866.776 trường hợp thu thập thông tin nhằm phát hiện lỗ hổng hệ thống, 475.026 trường hợp liên quan đến phần mềm độc hại và 456.783 trường hợp cố gắng truy cập trái phép.

Mỗi nhóm tấn công đặt ra yêu cầu phòng vệ khác nhau. Với DoS, tổ chức cần năng lực lọc lưu lượng và duy trì tính sẵn sàng của dịch vụ. Đối với hoạt động dò quét lỗ hổng, việc cập nhật phần mềm, quản lý cấu hình và kiểm thử bảo mật có vai trò quan trọng. Trong khi đó, nguy cơ từ phần mềm độc hại và truy cập trái phép đòi hỏi kiểm soát danh tính, phân quyền, giám sát thiết bị và phát hiện hành vi bất thường.

AI khiến yêu cầu bảo vệ hệ thống tài chính cấp thiết hơn

Sự phát triển của AI mở ra khả năng tự động hóa nhiều hoạt động, nhưng đồng thời có thể bị lợi dụng để hỗ trợ các chiến dịch tấn công mạng. Công cụ AI có thể giúp kẻ tấn công tạo nội dung lừa đảo thuyết phục hơn, tự động hóa một số bước thu thập thông tin hoặc điều chỉnh phương thức tiếp cận mục tiêu.

Trong lĩnh vực tài chính, rủi ro không chỉ dừng ở việc đánh cắp dữ liệu cá nhân. Một sự cố nghiêm trọng còn có thể làm gián đoạn thanh toán, ảnh hưởng đến hoạt động doanh nghiệp, gây thiệt hại tài chính và làm suy giảm niềm tin của khách hàng. Nếu các hệ thống quan trọng bị ảnh hưởng đồng thời, hậu quả có thể lan rộng ra nhiều tổ chức và dịch vụ liên quan.

Nghị sĩ Kang Min-guk cảnh báo rằng các cuộc tấn công nhằm vào ngân hàng nhà nước có thể tác động đến hệ thống tài chính trong nước và quốc tế, cũng như đe dọa thông tin mật của chính phủ và doanh nghiệp. Ông kêu gọi xây dựng hệ thống bảo vệ thông tin có khả năng ứng phó với những cuộc tấn công dựa trên AI, đồng thời tăng cường phối hợp giữa các cơ quan tài chính thông qua diễn tập mô phỏng.

Một hướng tiếp cận quan trọng là kết hợp công nghệ phát hiện bất thường với quy trình ứng phó sự cố rõ ràng. Các ngân hàng cũng cần kiểm tra khả năng khôi phục dữ liệu, xây dựng phương án duy trì hoạt động khi dịch vụ bị gián đoạn và thường xuyên đánh giá lỗ hổng của nhà cung cấp bên thứ ba.

An ninh mạng trở thành ưu tiên của hạ tầng tài chính

Số liệu tại Hàn Quốc cho thấy quy mô hoạt động tấn công mạng đang tạo áp lực đáng kể lên các tổ chức tài chính công. Khi ngân hàng ngày càng phụ thuộc vào nền tảng số, bảo vệ hệ thống không còn chỉ là nhiệm vụ kỹ thuật mà đã trở thành một phần của quản trị rủi ro và duy trì ổn định tài chính.

Trong giai đoạn tới, hiệu quả bảo vệ sẽ phụ thuộc vào khả năng phát hiện sớm, phối hợp chia sẻ thông tin giữa các tổ chức, kiểm soát truy cập và chuẩn bị phương án phục hồi. AI có thể được sử dụng để hỗ trợ phát hiện mối đe dọa, nhưng cần đi kèm giám sát của con người, kiểm thử thường xuyên và cơ chế kiểm soát phù hợp.

Nguồn tham khảo: Dữ liệu do Ngân hàng Trung ương Hàn Quốc, Ngân hàng Xuất nhập khẩu Hàn Quốc, Ngân hàng Phát triển Hàn Quốc và Ngân hàng Công nghiệp Hàn Quốc cung cấp cho nghị sĩ Kang Min-guk; các số liệu và phát biểu được tóm lược từ nội dung gốc.

Câu hỏi về các vụ tấn công vào ngân hàng Hàn Quốc

1. Hàn Quốc ghi nhận bao nhiêu vụ tấn công mạng nhằm vào các ngân hàng nhà nước trong năm 2026?

Bốn tổ chức được thống kê ghi nhận 1.024.478 vụ trong chín tháng đầu năm 2026, theo dữ liệu được cung cấp cho nghị sĩ Kang Min-guk.

2. Ngân hàng nào chiếm tỷ trọng lớn nhất?

IBK chiếm 91,9% tổng số vụ trong giai đoạn thống kê năm năm được đề cập. Quy mô hoạt động và lượng truy cập từ bên ngoài có thể là những yếu tố góp phần tạo ra sự khác biệt này.

3. Loại tấn công nào phổ biến nhất?

Tấn công từ chối dịch vụ (DoS) đứng đầu danh sách với 2.275.006 trường hợp, tương đương 45,6% tổng số theo dữ liệu gốc.

4. AI làm gia tăng rủi ro an ninh mạng như thế nào?

AI có thể hỗ trợ tự động hóa một số hoạt động tấn công, tạo nội dung lừa đảo tinh vi hơn và tăng tốc quá trình thu thập thông tin. Tuy nhiên, AI cũng có thể được ứng dụng để phát hiện hành vi bất thường và hỗ trợ phòng vệ.

5. Các ngân hàng cần ưu tiên biện pháp nào?

Các biện pháp trọng tâm gồm giám sát liên tục, cập nhật hệ thống, kiểm soát quyền truy cập, bảo vệ chống DoS, diễn tập ứng phó sự cố và xây dựng kế hoạch duy trì hoạt động khi xảy ra tấn công.