Südkorea hat strengere Cybersicherheitsregeln für Banken, Kryptowährungsunternehmen und andere Finanzunternehmen vorgeschlagen, nachdem Sicherheitsvorfälle bei 16 Institutionen, etwa 100.000 offengelegte Kundendatensätze und Schwachstellen bei 130 von 555 überprüften Unternehmen mit Stand vom 14. Oktober bestätigt wurden.
Zusammenfassung
- Südkorea bestätigte Sicherheitsverletzungen bei 16 Finanzunternehmen, darunter zwei Kryptowährungsunternehmen, nach jüngsten Cyberangriffen.
- Finanzaufsichtsbehörden fanden Sicherheitsschwachstellen bei 130 von 555 Unternehmen während einer branchenweiten Checklistenprüfung.
- Die Behörden schätzten, dass etwa 100.000 Kundendatensätze offengelegt wurden, darunter Namen, Kontaktdaten und Identifikationsnummern.
- Größere Finanzinstitute könnten im Rahmen der vorgeschlagenen Cybersicherheitsreformen Südkoreas zweimal jährlich Schwachstellenprüfungen unterzogen werden.
- Die Ermittler haben nicht festgestellt, ob künstliche Intelligenz die Angriffe erleichtert hat oder ob dieselben Täter Unternehmen ins Visier genommen haben.
Die Financial Services Commission (FSC) kündigte die Vorschläge nach ihrer zweiten Notfallreaktionssitzung in Seoul an, bei der Beamte die jüngsten Angriffe und die Ergebnisse einer branchenweiten Sicherheitsinspektion überprüften. Geplante Änderungen umfassen häufigere Schwachstellenbewertungen, verbesserte Bedrohungsüberwachung und klarere Verantwortlichkeiten für Führungskräfte der Unternehmen.
Südkorea findet Sicherheitsprobleme bei 130 Unternehmen
Die FSC schloss bis zum 8. Oktober eine Überprüfung von 555 Finanzunternehmen anhand einer 12-Punkte-Cybersicherheitscheckliste ab. Von diesen Unternehmen meldeten 425, dass ihre Sicherheitsmaßnahmen die Anforderungen der Checkliste erfüllten, während 130 Probleme identifizierten, die korrigiert werden mussten.
Die Aufsichtsbehörde erklärte, dass die meisten betroffenen Unternehmen Verbesserungen in ein oder zwei Bereichen benötigten. Häufige Mängel waren veraltete Sicherheitssoftware, schwache Überwachungssysteme und unzureichender Schutz für von außen zugängliche Computersysteme.
Einige Unternehmen hatten die neuesten Sicherheitsupdates nicht installiert. Andere betrieben weiterhin Systeme, die von den Herstellern nicht mehr unterstützt wurden, sodass sie keine regelmäßige Sicherheitswartung erhielten.
Die Inspektion ergab, dass bestimmten Unternehmen eine kontinuierliche Sicherheitsüberwachung fehlte. Die Behörden identifizierten Schwachstellen bei Zugangskontrollen, einschließlich Fällen, in denen wichtige Systeme keine erweiterten Authentifizierungsverfahren wie Multifaktor-Authentifizierung verwendeten.
Anbieter elektronischer Finanzdienstleistungen und Online-Kreditunternehmen meldeten eine relativ hohe Anzahl von Mängeln. Die FSC führte dieses Muster teilweise auf die begrenzteren Cybersicherheitsressourcen dieser Sektoren zurück.
Unternehmen, die Schwachstellen identifizierten, reichten Pläne zu deren Behebung ein. Zu den Maßnahmen gehörten die Installation von Sicherheitsupdates, der Austausch veralteter Geräte, die Aufstockung des Überwachungspersonals und die Beschränkung des Zugangs zu sensiblen Systemen.
Die Aufsichtsbehörde erklärte, dass die betroffenen Unternehmen nach der Überprüfung mit der Umsetzung von Korrekturmaßnahmen begonnen hätten.
Wichtig ist, dass die 130 Unternehmen mit Sicherheitsmängeln nicht alle als Hacking-Opfer identifiziert wurden. Die FSC bestätigte separat tatsächliche Sicherheitsvorfälle bei 16 Finanzunternehmen.
Krypto-Unternehmen unter den 16 betroffenen Unternehmen genannt
Die Untersuchung identifizierte Vorfälle bei vier Geschäftsbanken, vier Sparkassen, Kreditunternehmen, Anbietern elektronischer Finanzdienstleistungen, Online-Investmentunternehmen und zwei Kryptowährungsdienstleistern.
Unter den betroffenen Digital-Asset-Unternehmen waren Streami, das die Kryptowährungsbörse Gopax betreibt, und Prabang, das in der Ankündigung der FSC als Anbieter virtueller Vermögenswerte identifiziert wurde.
Zu den Bankinstituten gehörten Shinhan Bank, KB Kookmin Bank, Busan Bank und Hana Bank. Die Sparkassen waren Yegaram, Welcome, DB und OK.
Weitere betroffene Unternehmen waren Hyundai Capital, KDB Capital, PFCT, Mouda und die Korea Federation of Community Credit Cooperatives.
Die FSC schätzte, dass bei den bestätigten Vorfällen etwa 100.000 Kundendatensätze offengelegt wurden.
Zu den kompromittierten Datensätzen gehörten Namen, Telefonnummern, E-Mail-Adressen und südkoreanische Einwohnermeldeamtsnummern.
Die Kommission erklärte jedoch, dass die Ermittler die Offenlegung von Kontopasswörtern oder Zahlungskartennummern, die direkt unbefugte Transaktionen ermöglichen könnten, nicht bestätigt hätten.
Nach den Vorfällen wiesen die Aufsichtsbehörden die betroffenen Unternehmen an, IP-Adressen zu blockieren, die mit verdächtigen Aktivitäten in Verbindung stehen, Sicherheitspatches anzuwenden und gefährdete Dienste bei Bedarf auszusetzen.
Kunden, deren Informationen offengelegt worden waren, sollten eine Benachrichtigung und Anleitung zu Schutzmaßnahmen erhalten.
Der Financial Supervisory Service und das Financial Security Institute untersuchen weiterhin, wie Angreifer in die betroffenen Systeme eingedrungen sind. Die Ermittler vergleichen technische Beweise über die Vorfälle hinweg, um festzustellen, ob dieselben Personen oder Gruppen verantwortlich waren.
Die Behörden haben nicht festgestellt, ob künstliche Intelligenz bei den Angriffen eine Rolle gespielt hat.
Südkoreanische Kryptowährungsunternehmen waren bereits zuvor mit separaten Sicherheitsuntersuchungen konfrontiert. Im Juli leitete der Financial Supervisory Service Sanktionsverfahren gegen Dunamu, den Betreiber von Upbit, wegen einer früheren Wallet-Verletzung ein.
Dieaufsichtsrechtliche Untersuchung des Upbit-Hacks vom November 2025 betraf die Sicherheitsverantwortlichkeiten der Börse und die Einhaltung bestehender Gesetze zum Schutz virtueller Vermögenswerte.
Dieses Verfahren betrifft einen anderen Vorfall und wurde von der FSC nicht mit der jüngsten Gruppe von Angriffen auf den Finanzsektor in Verbindung gebracht.
Südkorea schlägt halbjährliche Cybersicherheitsprüfungen vor
Nach den Inspektionsergebnissen skizzierte die FSC Pläne, die Häufigkeit von Cybersicherheitsbewertungen zu erhöhen, beginnend mit großen Finanzinstituten.
Die aktuellen Finanzvorschriften verlangen im Allgemeinen jährliche Schwachstellenbewertungen, wobei halbjährliche Prüfungen bereits für externe Websites gelten.
Die vorgeschlagenen Reformen würden die Bewertungen auf mindestens zweimal jährlich für größere Institute mit umfangreichen externen Verbindungen und Kundenstämmen ausweiten.
Die Aufsichtsbehörden beabsichtigen, wichtige externe Zugangspunkte zu obligatorischen Inspektionszielen zu machen. Die Behörden erwägen zusätzliche Sicherheitsprüfungen außerhalb der geplanten Überprüfungen, wenn dringende Bedrohungen auftauchen.
Die Kommission plant eine detailliertere Überprüfung der Systeme der Finanzinstitute, die externe Verbindungen, Authentifizierungsverfahren und interne Kontrollen abdeckt.
Im Rahmen der vorgeschlagenen Regelungen müssten Unternehmen klarere Aufzeichnungen darüber führen, wie externe Systeme mit ihren Netzwerken verbunden sind und welche Mitarbeiter oder Dienste auf sensible Informationen zugreifen können.
Die FSC möchte die Verantwortlichkeiten klarer zwischen Chief Executive Officers, Chief Information Security Officers und Chief Information Officers aufteilen.
Die Aufsichtsbehörden prüfen Möglichkeiten, die Rechenschaftspflicht zu stärken, wenn Unternehmen erforderliche Sicherheitsmaßnahmen nicht umsetzen oder Empfehlungen nach Inspektionen missachten.
Die Kommission hat kein endgültiges Umsetzungsdatum für die vorgeschlagenen halbjährlichen Bewertungsanforderungen bekannt gegeben.
Einzelheiten des Inspektionsplans und der abgedeckten Institute werden durch weitere Konsultationen mit Vertretern der Finanzbranche festgelegt.
Finanzaufsichtsbehörde plant neue KI-Sicherheitstools
Über obligatorische Inspektionen hinaus plant die FSC, die Meldung mutmaßlicher Cyberangriffe durch Finanzinstitute zu verbessern.
Derzeit verteilen der Financial Supervisory Service und das Financial Security Institute Bedrohungsinformationen an Unternehmen über eine integrierte Überwachungsplattform namens FIRST.
Informationen, die einzelne Finanzinstitute durch ihre eigenen Überwachungssysteme identifizieren, werden jedoch nicht konsequent in der gesamten Branche geteilt.
Die Aufsichtsbehörde möchte das System erweitern, damit Unternehmen neu identifizierte Bedrohungen melden und anderen Unternehmen helfen können, zu reagieren, bevor sich ähnliche Angriffe ausbreiten.
Die Behörden bereiten ein KI-basiertes Bedrohungsüberwachungsframework vor, das die Schwere erkannter Risiken klassifizieren und Informationen an Finanzinstitute bereitstellen würde.
Die FSC erwägt KI-Tools, die extern exponierte Computersysteme, internen Softwarecode und mobile Anwendungen auf Schwachstellen testen können.
Kleinere Unternehmen könnten Unterstützung durch einen gemeinsamen KI-basierten Überwachungsdienst erhalten, der mit Finanzbranchenverbänden entwickelt wird.
Das Financial Security Institute wird den vorgeschlagenen Dienst prüfen und Sicherheitsleitlinien vorbereiten, die auf Unternehmen mit begrenzten technischen Ressourcen zugeschnitten sind.
Auf der Sitzung am 14. Oktober kritisierte FSC-Generalsekretär Shin Jin-chang Finanzunternehmen, die trotz wiederholter Warnungen grundlegende Cybersicherheitsanforderungen nicht eingehalten hatten.
Er sagte, es sei „sehr schmerzhaft“ gewesen, Mängel festzustellen, nachdem frühere Vorfälle in der Finanzsicherheit Forderungen nach stärkeren Kontrollen ausgelöst hatten.
Shin forderte Verbesserungen bei externen Verbindungen, Authentifizierungsverfahren, Überwachungssystemen und der Verantwortung der Führungsebene.
Er sagte, die Aufsichtsbehörde werde ein System verfolgen, das darauf abzielt, „KI-Angriffe mit KI abzuwehren“.
Die Behörden hatten Kunden bereits vor Betrug gewarnt
Bevor die neuesten Vorschläge angekündigt wurden, gaben südkoreanische Aufsichtsbehörden eine Verbraucherwarnung bezüglich der möglichen missbräuchlichen Verwendung von Informationen heraus, die bei Sicherheitsverletzungen im Finanzsektor gestohlen wurden.
Am 6. Oktober gaben die FSC und der Financial Supervisory Service eine Warnung der Stufe I heraus, die Kunden vor Phishing-Angriffen und betrügerischen Kreditanträgen warnte.
Die Behörden richteten ab dem 6. Oktober einen einmonatigen Sonderreaktionszeitraum ein.
Während dieses Zeitraums wurden Finanzunternehmen angewiesen, betroffenen Kunden Unterstützung zu leisten und die Überwachung verdächtiger Kontoeröffnungen, Kreditanträge und großer Überweisungen zu verstärken.
Die Behörden wiesen die Unternehmen an, die KI-basierte Anti-Phishing-Plattform für Sharing und Analyse, bekannt als ASAP, zu nutzen, um Informationen über mutmaßlichen Betrug zu verbreiten.
Die Aufsichtsbehörde sagte, Unternehmen sollten eine zusätzliche Identitätsüberprüfung verlangen, wenn verdächtige Aktivitäten möglicherweise gestohlene Kundeninformationen betrafen.
Zum Zeitpunkt der Mitteilung vom 6. Oktober hatten die Behörden keine finanziellen Verluste bestätigt, die durch Phishing oder unbefugte Überweisungen unter Verwendung von Informationen verursacht wurden, die bei den jüngsten Sicherheitsverletzungen offengelegt wurden.
Die Behörden erklärten, sie würden die Verbraucherwarnung von Stufe I auf Stufe II anheben, wenn nachfolgende finanzielle Schäden im Zusammenhang mit gestohlenen Informationen bestätigt würden.
