跳到主要內容區塊
:::

我國推動金融科技發展之探討

五、國外金融科技服務已發生若干交易安全問題,國內亦發生程式入侵引發之提款機盜領事件,政府部分監理機制卻甫於建置階段,亟待強化 日期:105年8月 報告名稱:我國推動金融科技發展之探討 目錄大綱:肆、推動金融科技發展問題之檢討 資料類別:專題研究 作者:張峻萍

金融科技發展迄今,運用網路及資訊雖帶來服務便利性與多樣化,但國內外已生交易安全問題,我國政府雖已敦促業者針對金融服務強化資訊安全管控,惟仍有部分監理機制尚未建置完備。茲說明如下:

(一)國外金融科技服務已發生若干交易安全問題

國外金融科技服務陸續發生交易安全問題,例舉如下:

1.以104年3月Apple Pay為例,非授權交易占比達8%,相對一般金融業非授權交易占比0.1%,非授權交易比率甚高。

2.復以中國大陸P2P業者e租寶之單一案件為例,該業者以「投資低門檻、高回報」之口號吸收大量資金,惟網頁平臺上列示項目中,虛構項目高達95%,非法集資吸金人民幣500億元以上,其中受害者遍布31個省市,多達90萬人,殊為可觀;且依據中國大陸國務院「網絡借貸信息中介機構業務活動管理暫行辦法(徵求意見稿)」有關問答顯示,截至104年11月底,中國大陸正常營運之P2P借貸平臺計2,612家,融資額達人民幣4,000億元以上,然其中問題平臺數計有1千多家,家數眾多且所占比率幾近3成。

(二)國內發生第一銀行遭植入程式導致提款機盜領事件

跨國駭客利用入侵ATM方式盜領事件持續發生,估計全球盜領金額高達數億美元且懸案未破。我國外籍犯罪集團來臺狂掃盜領ATM案,係發生於105年7月9日及10日,第一銀行遭集團計畫性以惡意程式入侵ATM提款機,在未插卡或操作ATM提款機情形下,直接讓ATM提款機吐鈔後大量提領,每次作案過程約10分鐘內即可完成。第一銀行計有41台ATM發生異常提領,遭盜領8,327餘萬元,金額龐鉅,資訊科技遭惡意使用及金融機構建置之資訊防火牆遭破解時,可能帶來之威脅性可見一斑。

(三)我國政府部分監理機制仍於建置階段

鑒於金融科技發展為資通訊科技衍生之服務創新,發展同時,須具備完善可靠之資訊安全管控及有效之監理機制,方能維護金融穩定,並保障民眾財富權益。據金管會提供資料,針對金融科技發展趨勢,該會已洽請金融機構針對數位化環境交易安全,修訂資訊安全控管規範,並強化線上申辦業務申請人身分驗證與資料保護外,亦制定電子支付機構管理條例等相關規章,以完善電子支付金流服務之使用環境。惟下列新型態之金融科技運用服務監理及即時資安分享機制仍處於建置階段:

1.P2P借貸平臺管理:業務非金融監理法令規範特許,平臺業者亦非金管會監理之金融機構,惟為避免網路借貸發展衍生之問題及風險,該會已成立專案小組分析業務模式與消費者保護,迄105年6月金管會問卷回復日止,監理方案仍在研擬中。

2.金融資安資訊分享與分析中心平臺建置(F-ISAC):為提升金融體系整體資安應變能力,金管會規劃於106年及107年,建置金融資安資訊分享與分析中心平臺,計畫總經費為4千萬元。該平臺除與行政院國家資通安全會報政府資安資訊分享與分析中心(G-ISAC)進行聯防及情資交換外,並提供會員資安分享平臺,整合金管會及所屬等公務機關(銀行局、證券期貨局、保險局、檢查局等)、周邊管理單位(證交所、櫃買中心及期交所等)及金融機構(證券業、銀行業、保險業)加入之平臺會員,透過通報程序及情資交換分析資安資訊,即時緊急應變處理,並進行大數據分析。

綜上,國內外交易安全問題案例之影響金額甚為龐鉅,動輒千萬元以上,其中於中國大陸重大非法集資吸金之P2P借貸問題平臺,影響金額更高達人民幣百億元以上,而我國新型態金融服務如P2P借貸平臺,截至105年4月底止,已成立鄉民貸、信用市集、哇借貸等3家平臺業者,然迄105年6月金管會問卷回復日止,P2P借貸平臺管理方案仍處於研議階段,跨部門之金融資安資訊分享與分析中心平臺建置(F-ISAC)亦甫完成計畫研擬,恐未能及時因應產業發展監理所需,有待加強辦理。