Южная Корея предложила более строгие правила кибербезопасности для банков, криптовалютных компаний и других финансовых организаций после подтверждения инцидентов безопасности в 16 учреждениях, примерно 100 000 раскрытых записей клиентов и слабых мест в 130 из 555 проверенных фирм по состоянию на 14 октября.
Резюме
- Южная Корея подтвердила утечки в 16 финансовых компаниях, включая два криптовалютных предприятия, после недавних кибератак.
- Финансовые регуляторы обнаружили слабые места в безопасности у 130 из 555 фирм в ходе общеотраслевой проверки по контрольному списку.
- Власти оценили, что было раскрыто примерно 100 000 записей клиентов, включая имена, контактные данные и идентификационные номера.
- Крупные финансовые учреждения могут столкнуться с проверками уязвимостей дважды в год в рамках предлагаемых Южной Кореей реформ кибербезопасности.
- Следователи не установили, способствовал ли искусственный интеллект атакам или одни и те же злоумышленники атаковали фирмы.
Комиссия по финансовым услугам (FSC) объявила о предложениях после своего второго экстренного заседания по реагированию в Сеуле, где официальные лица рассмотрели недавние атаки и результаты общеотраслевой проверки безопасности. Планируемые изменения включают более частые оценки уязвимостей, улучшенный мониторинг угроз и более четкую ответственность руководителей компаний.
Южная Корея выявила проблемы безопасности в 130 фирмах
FSC завершила проверку 555 финансовых компаний с использованием контрольного списка кибербезопасности из 12 пунктов к 8 октября. Из этих компаний 425 сообщили, что их меры безопасности соответствуют требованиям контрольного списка, а 130 выявили проблемы, требующие исправления.
Регулятор заявил, что большинству пострадавших компаний требовались улучшения в одной или двух областях. Типичные недостатки включали устаревшее программное обеспечение безопасности, слабые системы мониторинга и недостаточную защиту компьютерных систем, доступных извне.
Некоторые компании не установили последние обновления безопасности. Другие продолжали использовать операционные системы, которые производители больше не поддерживали, оставляя их без регулярного обслуживания безопасности.
Проверка показала, что некоторым компаниям не хватало непрерывного мониторинга безопасности. Власти выявили слабые места в контроле доступа, включая случаи, когда важные системы не использовали усиленные процедуры аутентификации, такие как многофакторная аутентификация.
Поставщики электронных финансовых услуг и онлайн-кредитные компании сообщили о относительно большом числе недостатков. FSC объяснила эту закономерность частично более ограниченными ресурсами кибербезопасности в этих секторах.
Компании, выявившие слабые места, представили планы по их исправлению. Меры включали установку обновлений безопасности, замену устаревшего оборудования, расширение штата мониторинга и ограничение доступа к чувствительным системам.
Регулятор заявил, что пострадавшие фирмы начали реализацию корректирующих мер после проверки.
Важно отметить, что 130 компаний с недостатками безопасности не все были идентифицированы как жертвы взлома. FSC отдельно подтвердила фактические инциденты безопасности в 16 финансовых компаниях.
Криптовалютные компании названы среди 16 пострадавших предприятий
Расследование выявило инциденты, затрагивающие четыре коммерческих банка, четыре сберегательных банка, кредитные компании, поставщиков электронных финансовых услуг, онлайн-инвестиционные компании и двух операторов криптовалютных услуг.
Среди пострадавших компаний цифровых активов были Streami, управляющая криптовалютной биржей Gopax, и Prabang, идентифицированная как поставщик услуг виртуальных активов в объявлении FSC.
Банковские учреждения включали Shinhan Bank, KB Kookmin Bank, Busan Bank и Hana Bank. Сберегательными банками были Yegaram, Welcome, DB и OK.
Другие пострадавшие компании включали Hyundai Capital, KDB Capital, PFCT, Mouda и Корейскую федерацию кредитных кооперативов местных сообществ.
FSC оценила, что в ходе подтвержденных инцидентов было раскрыто примерно 100 000 единиц клиентской информации.
Скомпрометированные записи включали имена, номера телефонов, адреса электронной почты и южнокорейские регистрационные номера резидентов.
Однако комиссия заявила, что следователи не подтвердили раскрытие паролей учетных записей или номеров платежных карт, которые могли бы напрямую позволить несанкционированные транзакции.
После инцидентов регуляторы поручили пострадавшим компаниям заблокировать IP-адреса, связанные с подозрительной активностью, установить исправления безопасности и при необходимости приостановить уязвимые сервисы.
Клиенты, чья информация была скомпрометирована, должны были получить уведомление и рекомендации по защитным мерам.
Служба финансового надзора и Институт финансовой безопасности продолжают изучать, как злоумышленники проникли в пострадавшие системы. Следователи сопоставляют технические доказательства по инцидентам, чтобы определить, несут ли за них ответственность одни и те же лица или группы.
Власти не установили, сыграл ли искусственный интеллект какую-либо роль в атаках.
Южнокорейские криптовалютные компании и ранее сталкивались с отдельными расследованиями в сфере безопасности. В июле Служба финансового надзора начала процедуру санкций против Dunamu, оператора Upbit, в связи с более ранней утечкой кошелька.
Регуляторное расследование взлома Upbit в ноябре 2025 года касалось обязанностей биржи по обеспечению безопасности и соблюдения действующих законов о защите виртуальных активов.
Это разбирательство касается другого инцидента и не было связано FSC с последней группой атак на финансовый сектор.
Южная Корея предлагает проводить проверки кибербезопасности дважды в год
По итогам проверки FSC изложила планы увеличить частоту оценок кибербезопасности, начиная с крупных финансовых учреждений.
Действующие финансовые правила обычно требуют проведения оценок уязвимостей раз в год, при этом проверки дважды в год уже применяются к внешним веб-сайтам.
Предлагаемые реформы распространили бы оценки как минимум дважды в год на более крупные учреждения с обширными внешними связями и клиентской базой.
Регуляторы намерены сделать важные точки внешнего доступа обязательными объектами проверки. Власти рассматривают возможность проведения дополнительных проверок безопасности вне запланированных проверок при возникновении срочных угроз.
Комиссия планирует более детальный анализ систем финансовых учреждений, охватывающий внешние подключения, процедуры аутентификации и внутренний контроль.
В рамках предлагаемых мер компаниям потребуются более четкие записи о том, как внешние системы подключаются к их сетям и какие сотрудники или сервисы могут получать доступ к конфиденциальной информации.
FSC хочет более четко распределить обязанности между главными исполнительными директорами, главными директорами по информационной безопасности и главными директорами по информационным технологиям.
Регуляторы изучают способы усилить ответственность, когда компании не внедряют требуемые меры безопасности или игнорируют рекомендации по итогам проверок.
Комиссия не объявила окончательную дату внедрения предлагаемых требований о проведении оценок дважды в год.
Детали графика проверок и охватываемых учреждений будут урегулированы в ходе дальнейших консультаций с представителями финансовой отрасли.
Финансовый регулятор планирует новые инструменты безопасности на базе ИИ
Помимо обязательных проверок, FSC планирует улучшить порядок сообщения финансовыми учреждениями о предполагаемых кибератаках.
В настоящее время Служба финансового надзора и Институт финансовой безопасности распространяют информацию об угрозах среди компаний через интегрированную платформу мониторинга, известную как FIRST.
Однако информация, выявленная отдельными финансовыми учреждениями с помощью их собственных систем мониторинга, не всегда передается по всей отрасли.
Регулятор хочет расширить систему, чтобы компании могли сообщать о новых выявленных угрозах и помогать другим предприятиям реагировать до распространения аналогичных атак.
Власти готовят основанную на ИИ систему мониторинга угроз, которая будет классифицировать серьезность обнаруженных рисков и предоставлять информацию финансовым учреждениям.
FSC рассматривает инструменты ИИ, способные проверять на уязвимости внешне доступные компьютерные системы, внутренний программный код и мобильные приложения.
Меньшие компании могли бы получить поддержку через общую службу мониторинга на базе ИИ, разработанную совместно с финансовыми отраслевыми ассоциациями.
Институт финансовой безопасности изучит предлагаемую услугу и подготовит рекомендации по безопасности, адаптированные для предприятий с ограниченными техническими ресурсами.
На заседании 14 октября генеральный секретарь FSC Син Джин Чан раскритиковал финансовые компании, которые не выполнили базовые требования кибербезопасности, несмотря на неоднократные предупреждения.
Он сказал, что было «очень больно» обнаруживать недостатки после того, как предыдущие инциденты в сфере финансовой безопасности вызвали призывы к усилению контроля.
Син призвал к улучшениям, охватывающим внешние подключения, процедуры аутентификации, системы мониторинга и ответственность руководителей.
Он сказал, что регулятор будет внедрять систему, предназначенную для «защиты от атак ИИ с помощью ИИ».
Власти уже предупреждали клиентов о мошенничестве
Перед объявлением последних предложений южнокорейские регуляторы выпустили предупреждение для потребителей о возможном misuse информации, украденной во время breaches в финансовом секторе.
6 октября FSC и Служба финансового надзора выпустили предупреждение уровня I, предупреждая клиентов о фишинговых атаках и мошеннических заявках на кредиты.
Агентства установили специальный период реагирования продолжительностью один месяц, начинающийся 6 октября.
В течение этого периода финансовым компаниям было поручено оказывать помощь пострадавшим клиентам и усилить мониторинг подозрительных открытий счетов, заявок на кредиты и крупных переводов.
Власти обязали фирмы использовать платформу обмена и анализа информации о фишинге на основе ИИ, известную как ASAP, для распространения информации о предполагаемом мошенничестве.
Регулятор заявил, что компании должны запрашивать дополнительную проверку личности, если подозрительная активность связана с потенциально украденной информацией клиентов.
На момент уведомления от 6 октября власти не подтвердили финансовые потери, вызванные фишингом или несанкционированными переводами с использованием информации, раскрытой в недавних breaches.
Агентства заявили, что повысят предупреждение для потребителей с уровня I до уровня II, если будет подтвержден последующий финансовый ущерб, связанный с украденной информацией.
