Південна Корея запропонувала суворіші правила кібербезпеки для банків, криптовалютних компаній та інших фінансових установ після підтвердження інцидентів безпеки в 16 установах, приблизно 100 000 скомпрометованих записів клієнтів та слабких місць у 130 з 555 компаній, перевірених станом на 14 жовтня.
Резюме
- Південна Корея підтвердила порушення в 16 фінансових компаніях, включаючи дві криптовалютні компанії, після нещодавніх кібератак.
- Фінансові регулятори виявили слабкі місця в безпеці 130 з 555 компаній під час перевірки за галузевим контрольним списком.
- Влада оцінила, що приблизно 100 000 записів клієнтів було скомпрометовано, включаючи імена, контактні дані та ідентифікаційні номери.
- Більші фінансові установи можуть проходити перевірки на вразливості двічі на рік згідно з запропонованими Південною Кореєю реформами кібербезпеки.
- Слідчі не встановили, чи сприяв штучний інтелект атакам, чи ті самі зловмисники атакували компанії.
Комісія з фінансових послуг (FSC) оголосила ці пропозиції після свого другого засідання з надзвичайного реагування в Сеулі, де посадовці розглянули нещодавні атаки та результати галузевої перевірки безпеки. Заплановані зміни включають частіші оцінки вразливостей, покращений моніторинг загроз та чіткішу відповідальність керівників компаній.
Південна Корея виявила проблеми з безпекою в 130 компаніях
FSC завершила перевірку 555 фінансових компаній за 12-пунктовим контрольним списком кібербезпеки до 8 жовтня. З цих компаній 425 повідомили, що їхні заходи безпеки відповідають вимогам контрольного списку, тоді як 130 виявили проблеми, які потребують виправлення.
Регулятор заявив, що більшість постраждалих компаній потребували покращень в одній або двох сферах. Поширені недоліки включали застаріле програмне забезпечення безпеки, слабкі системи моніторингу та недостатній захист зовнішньо доступних комп'ютерних систем.
Деякі компанії не встановили останні оновлення безпеки. Інші продовжували використовувати операційні системи, які виробники більше не підтримували, залишаючись без регулярного обслуговування безпеки.
Перевірка виявила, що певні компанії не мали безперервного моніторингу безпеки. Влада виявила слабкі місця в контролі доступу, включаючи випадки, коли важливі системи не використовували посилені процедури автентифікації, такі як багатофакторна автентифікація.
Постачальники електронних фінансових послуг та онлайн-кредитні компанії повідомили про відносно велику кількість недоліків. FSC частково пояснила цю тенденцію більш обмеженими ресурсами кібербезпеки в цих секторах.
Компанії, які виявили слабкі місця, подали плани щодо їх виправлення. Заходи включали встановлення оновлень безпеки, заміну застарілого обладнання, розширення штату моніторингу та обмеження доступу до чутливих систем.
Регулятор заявив, що постраждалі компанії розпочали впровадження коригувальних заходів після перевірки.
Важливо, що 130 компаній з недоліками безпеки не всі були ідентифіковані як жертви хакерських атак. FSC окремо підтвердила фактичні інциденти безпеки в 16 фінансових компаніях.
Криптокомпанії названі серед 16 постраждалих компаній
Розслідування виявило інциденти за участю чотирьох комерційних банків, чотирьох ощадних банків, кредитних компаній, постачальників електронних фінансових послуг, онлайн-інвестиційних компаній та двох операторів криптовалютних послуг.
Серед постраждалих компаній цифрових активів були Streami, яка керує криптовалютною біржею Gopax, та Prabang, визначена як постачальник послуг віртуальних активів у оголошенні FSC.
Банківські установи включали Shinhan Bank, KB Kookmin Bank, Busan Bank та Hana Bank. Ощадними банками були Yegaram, Welcome, DB та OK.
Інші постраждалі компанії включали Hyundai Capital, KDB Capital, PFCT, Mouda та Корейську федерацію кредитних спілок громад.
FSC оцінила, що приблизно 100 000 одиниць інформації клієнтів було скомпрометовано в підтверджених інцидентах.
Скомпрометовані записи включали імена, номери телефонів, адреси електронної пошти та південнокорейські реєстраційні номери резидентів.
Однак комісія заявила, що слідчі не підтвердили розголошення паролів до облікових записів або номерів платіжних карток, які могли б безпосередньо дозволити несанкціоновані транзакції.
Після цих інцидентів регулятори доручили постраждалим компаніям заблокувати IP-адреси, пов’язані з підозрілою активністю, застосувати патчі безпеки та за потреби призупинити вразливі сервіси.
Клієнти, чия інформація була розкрита, мали отримати повідомлення та рекомендації щодо захисних заходів.
Служба фінансового нагляду та Інститут фінансової безпеки продовжують вивчати, як зловмисники проникли до постраждалих систем. Слідчі порівнюють технічні докази між інцидентами, щоб визначити, чи несуть відповідальність ті самі особи або групи.
Органи влади не встановили, чи відігравав штучний інтелект якусь роль в атаках.
Південнокорейські криптовалютні компанії й раніше стикалися з окремими розслідуваннями щодо безпеки. У липні Служба фінансового нагляду розпочала процедуру санкцій проти Dunamu, оператора Upbit, через попередній злам гаманця.
Регуляторне розслідування зламу Upbit у листопаді 2025 року стосувалося обов’язків біржі щодо безпеки та дотримання чинних законів про захист віртуальних активів.
Це провадження стосується іншого інциденту, і FSC не пов’язувала його з останньою групою атак на фінансовий сектор.
Південна Корея пропонує перевірки кібербезпеки двічі на рік
За результатами перевірки FSC окреслила плани збільшити частоту оцінювань кібербезпеки, починаючи з великих фінансових установ.
Чинні фінансові правила зазвичай вимагають оцінювання вразливостей раз на рік, тоді як перевірки двічі на рік уже застосовуються до зовнішніх вебсайтів.
Запропоновані реформи поширили б оцінювання щонайменше двічі на рік на більші установи з широкими зовнішніми зв’язками та клієнтською базою.
Регулятори мають намір зробити важливі точки зовнішнього доступу обов’язковими цілями перевірок. Органи влади розглядають додаткові перевірки безпеки поза запланованими оглядами, коли виникають нагальні загрози.
Комісія планує детальніший огляд систем фінансових установ, що охоплюватиме зовнішні зв’язки, процедури автентифікації та внутрішній контроль.
За запропонованими домовленостями компаніям потрібні були б чіткіші записи про те, як зовнішні системи з’єднуються з їхніми мережами та які працівники або сервіси можуть отримувати доступ до чутливої інформації.
FSC хоче чіткіше розподілити відповідальність між головними виконавчими директорами, головними директорами з інформаційної безпеки та головними директорами з інформаційних технологій.
Регулятори вивчають способи посилити підзвітність, коли компанії не впроваджують необхідні заходи безпеки або ігнорують рекомендації після перевірок.
Комісія не оголосила остаточної дати впровадження запропонованих вимог щодо оцінювання двічі на рік.
Деталі графіка перевірок і установ, яких вони охоплять, буде визначено через подальші консультації з представниками фінансової галузі.
Фінансовий регулятор планує нові інструменти безпеки на базі ШІ
Окрім обов’язкових перевірок, FSC планує покращити те, як фінансові установи повідомляють про підозрювані кібератаки.
Наразі Служба фінансового нагляду та Інститут фінансової безпеки поширюють інформацію про загрози компаніям через інтегровану платформу моніторингу, відому як FIRST.
Однак інформація, виявлена окремими фінансовими установами через їхні власні системи моніторингу, не завжди поширюється по всій галузі.
Регулятор хоче розширити систему, щоб компанії могли повідомляти про нововиявлені загрози та допомагати іншим підприємствам реагувати, перш ніж подібні атаки поширяться.
Органи влади готують систему моніторингу загроз на базі ШІ, яка класифікуватиме серйозність виявлених ризиків і надаватиме інформацію фінансовим установам.
FSC розглядає інструменти ШІ, здатні перевіряти зовнішньо доступні комп’ютерні системи, внутрішній програмний код і мобільні застосунки на вразливості.
Менші компанії могли б отримати підтримку через спільну службу моніторингу на базі ШІ, розроблену разом із галузевими фінансовими асоціаціями.
Інститут фінансової безпеки вивчить запропоновану послугу та підготує рекомендації з безпеки, адаптовані для підприємств з обмеженими технічними ресурсами.
На засіданні 14 жовтня генеральний секретар FSC Шін Джін Чан розкритикував фінансові компанії, які не виконали базових вимог кібербезпеки, незважаючи на неодноразові попередження.
Він сказав, що було «дуже боляче» виявляти недоліки після того, як попередні інциденти у сфері фінансової безпеки викликали заклики до посилення контролю.
Шін закликав до вдосконалень, що охоплюють зовнішні підключення, процедури автентифікації, системи моніторингу та відповідальність керівництва.
Він сказав, що регулятор запровадить систему, покликану «захищатися від атак ШІ за допомогою ШІ».
Влада вже попереджала клієнтів про шахрайство
Перш ніж оголосити останні пропозиції, південнокорейські регулятори випустили споживче попередження щодо можливого зловживання інформацією, викраденою під час порушень у фінансовому секторі.
6 жовтня FSC та Служба фінансового нагляду випустили попередження рівня I, попереджаючи клієнтів про фішингові атаки та шахрайські заявки на кредити.
Агентства встановили одномісячний період спеціального реагування, починаючи з 6 жовтня.
Протягом цього періоду фінансовим компаніям було доручено надавати допомогу постраждалим клієнтам та посилити моніторинг підозрілих відкриттів рахунків, заявок на кредити та великих переказів.
Влада зобов’язала компанії використовувати засновану на ШІ Платформу обміну та аналізу даних про боротьбу з фішингом, відому як ASAP, для поширення інформації про підозріле шахрайство.
Регулятор заявив, що компанії повинні запитувати додаткову перевірку особи, якщо підозріла активність стосувалася потенційно викраденої інформації клієнтів.
На момент повідомлення від 6 жовтня влада не підтвердила фінансових втрат, спричинених фішингом або несанкціонованими переказами з використанням інформації, розкритої під час нещодавніх порушень.
Агентства заявили, що підвищать споживче попередження з рівня I до рівня II, якщо буде підтверджено подальшу фінансову шкоду, пов’язану з викраденою інформацією.
