کره جنوبی پس از ۱۶ هک امنیت رمزنگاری را سخت تر می کند

کره جنوبی قوانین سختگیرانه تر امنیت سایبری را برای بانک ها، کسب و کارهای رمزنگاری شده و سایر شرکت های مالی پس از تایید حوادث امنیتی در ۱۶ موسسه پیشنهاد کرده است که حدود ۱۰۰،۰۰۰ ثبت و ضعف مشتری را در ۱۳۰ شرکت ۵۵۵ که در ۱۴ اکتبر بررسی شده اند، نشان می دهد.

کمیسیون خدمات مالی (FSC) این طرح ها را پس از دومین جلسه پاسخ اضطراری خود در سئول اعلام کرد، جایی که مقامات حملات اخیر و نتایج بازرسی امنیتی در سراسر صنعت را بررسی کردند. تغییرات برنامه ریزی شده شامل ارزیابی های آسیب پذیری مکرر، نظارت بر تهدید بهبود یافته و مسئولیت واضح تر برای مدیران شرکت است.

کره جنوبی مشکلات امنیتی را در ۱۳۰ شرکت پیدا می کند

FSC یک بررسی از 555 شرکت مالی با استفاده از چک لیست 12 نقطه امنیت سایبری تا 8 اکتبر را تکمیل کرد. از این کسب و کارها، 425 گزارش داد که اقدامات امنیتی آنها مطابق با الزامات چک لیست است، در حالی که 130 مشکل شناسایی شده نیاز به اصلاح دارند.

این تنظیم کننده گفت که اکثر شرکت های تحت تاثیر نیاز به بهبود در یک یا دو منطقه دارند. شکست های رایج شامل نرم افزار امنیتی قدیمی، سیستم های نظارت ضعیف و حفاظت ناکافی برای سیستم های کامپیوتری خارجی قابل دسترس است.

برخی از شرکت ها آخرین بروزرسانی های امنیتی را نصب نکرده اند. برخی دیگر سیستم های عملیاتی را ادامه دادند که تولیدکنندگان دیگر از آن ها حمایت نمی کردند و آن ها را بدون تعمیر و نگهداری منظم امنیتی ترک می کردند.

این بررسی نشان داد که برخی از کسب و کارها فاقد نظارت مستمر امنیتی هستند. مقامات نقاط ضعف در کنترل دسترسی را شناسایی کردند، از جمله مواردی که سیستم های مهم از روش های تأیید هویت پیشرفته مانند احراز هویت چند عاملی استفاده نکردند.

ارائه دهندگان خدمات مالی الکترونیکی و کسب و کارهای وام آنلاین، تعداد نسبتا بالایی از کمبودها را گزارش کردند. FSC این الگو را تا حدودی به منابع امنیت سایبری محدود بخش نسبت داد.

شرکت هایی که ضعف ها را شناسایی کردند، برنامه هایی برای اصلاح آنها ارائه کردند. اقدامات شامل نصب به روز رسانی های امنیتی، جایگزینی تجهیزات قدیمی، گسترش کارکنان نظارت و محدود کردن دسترسی به سیستم های حساس است.

تنظیم کننده گفت که شرکت های تحت تاثیر شروع به اجرای اقدامات اصلاحی پس از بررسی کردند.

مهم این است که ۱۳۰ شرکت با کمبود امنیتی همگی به عنوان قربانیان هک شناخته نشده اند. FSC به طور جداگانه حوادث امنیتی واقعی را در 16 کسب و کار مالی تایید کرد.

شرکت های Crypto در میان 16 شرکت تحت تاثیر قرار گرفتند

این تحقیق حوادث مربوط به چهار بانک تجاری، چهار بانک پس انداز، شرکت های وام دهنده، ارائه دهندگان خدمات مالی الکترونیکی، کسب و کار سرمایه گذاری آنلاین و دو اپراتور خدمات ارز دیجیتال را شناسایی کرد.

در میان کسب و کارهای دارایی دیجیتال تحت تاثیر Streami بود که ارز رمزنگاری Gopax را اداره می کند و Prabang به عنوان یک ارائه دهنده خدمات دارایی مجازی در اعلام FSC شناخته شده است.

موسسات بانکی شامل Shinhan Bank، بانک Kookmin، بانک Busan و Hana Bank بودند. بانک های پس انداز Yegaram، Welcome، DB و OK بودند.

سایر کسب و کارهای تحت تاثیر شامل هیوندای Capital، KDB Capital، PFCT، موودا و فدراسیون همکاری های اعتباری جامعه است.

FSC تخمین زده است که حدود 100،000 قطعه از اطلاعات مشتری در سراسر حوادث تایید شده قرار گرفته است.

پرونده های تکمیل شده شامل نام، شماره تلفن، آدرس های ایمیل و شماره ثبت نام ساکن کره جنوبی است.

با این حال، کمیسیون گفت که محققان قرار گرفتن در معرض کلمات عبور حساب یا شماره کارت پرداخت را تایید نکرده اند که می تواند به طور مستقیم معاملات غیر مجاز را فعال کند.

پس از حوادث، تنظیم کنندگان به شرکت های آسیب دیده دستور دادند تا آدرس های IP مرتبط با فعالیت های مشکوک را مسدود کنند، پچ های امنیتی را اعمال کنند و خدمات آسیب پذیر را در صورت لزوم متوقف کنند.

مشتریانی که اطلاعات آنها در معرض قرار گرفته است، اطلاع رسانی و راهنمایی در مورد اقدامات حفاظتی دریافت می کنند.

خدمات نظارت مالی و موسسه امنیت مالی همچنان بررسی می کنند که چگونه مهاجمان وارد سیستم های آسیب دیده می شوند. محققان شواهد فنی را در مورد حوادث مقایسه می کنند تا مشخص کنند که آیا افراد یا گروه های مشابه مسئول آن هستند یا خیر.

مقامات اعلام نکرده اند که آیا هوش مصنوعی در حملات نقش داشته است یا خیر.

شرکت های رمزنگاری کره جنوبی پیش از این با تحقیقات امنیتی جداگانه مواجه شده اند. در ماه ژوئیه، سرویس نظارت مالی شروع به اعمال تحریم علیه دانومو، اپراتور Upbit، در یک نقض کیف پول قبلی کرد.

تحقیقات قانونی در مورد هک Upbit در نوامبر 2025 مربوط به مسئولیت های امنیتی و انطباق با قوانین حفاظت از دارایی مجازی موجود است.

این اقدام به یک حادثه متفاوت مربوط می شود و توسط FSC به آخرین گروه حملات مالی مرتبط نیست.

کره جنوبی دو بار چک های امنیت سایبری را پیشنهاد می کند

پس از نتایج بازرسی، FSC طرح هایی را برای افزایش فرکانس ارزیابی های امنیت سایبری، که با موسسات مالی بزرگ آغاز می شود، مشخص کرد.

مقررات مالی فعلی به طور کلی نیاز به ارزیابی آسیب پذیری یک بار در سال، با چک های دو ساله در حال حاضر به وب سایت های خارجی.

اصلاحات پیشنهادی حداقل دو بار در سال برای موسسات بزرگتر با ارتباطات خارجی گسترده و پایگاه های مشتری گسترش می یابد.

تنظیم کنندگان قصد دارند نقاط مهم دسترسی خارجی را هدف بازرسی اجباری قرار دهند. مقامات در حال بررسی بررسی های امنیتی اضافی در خارج از بررسی های برنامه ریزی شده زمانی هستند که تهدیدات فوری ظهور می کنند.

کمیسیون برنامه ریزی بررسی دقیق تر سیستم های موسسات مالی، پوشش اتصالات خارجی، روش های احراز هویت و کنترل های داخلی.

بر اساس ترتیبات پیشنهادی، شرکت ها نیاز به سوابق روشن تر از چگونگی اتصال سیستم های خارجی به شبکه های خود دارند و کارکنان یا خدمات می توانند به اطلاعات حساس دسترسی داشته باشند.

FSC می خواهد مسئولیت های بیشتری را در میان افسران ارشد اجرایی، افسران ارشد امنیت اطلاعات و افسران ارشد اطلاعات تقسیم کند.

تنظیم کنندگان در حال بررسی راه هایی برای تقویت پاسخگویی هستند، زمانی که کسب و کارها قادر به اجرای اقدامات امنیتی مورد نیاز یا توصیه های بی توجهی پس از بازرسی نیستند.

این کمیسیون تاریخ اجرای نهایی را برای الزامات ارزیابی دو ساله پیشنهادی اعلام نکرد.

جزئیات برنامه بازرسی و موسسات تحت پوشش از طریق مشاوره های بیشتر با نمایندگان صنعت مالی حل خواهد شد.

تنظیم مقررات مالی برنامه های جدید امنیتی AI

فراتر از بازرسی های اجباری، برنامه های FSC برای بهبود چگونگی گزارش سازمان های مالی مشکوک به حملات سایبری.

در حال حاضر، موسسه نظارت مالی و امنیت مالی اطلاعات تهدید به شرکت ها را از طریق یک پلت فرم نظارت یکپارچه شناخته شده به عنوان اول توزیع می کند.

با این حال، اطلاعات شناسایی شده توسط موسسات مالی فردی از طریق سیستم های نظارت خود به طور مداوم در سراسر صنعت به اشتراک گذاشته نمی شود.

تنظیم کننده می خواهد سیستم را گسترش دهد تا شرکت ها بتوانند تهدیدات تازه شناسایی شده را گزارش دهند و به سایر کسب و کارها کمک کنند تا قبل از گسترش حملات مشابه واکنش نشان دهند.

مقامات در حال آماده سازی چارچوب نظارت بر تهدید مبتنی بر AI هستند که شدت خطرات شناسایی شده را طبقه بندی می کنند و اطلاعات را به موسسات مالی ارائه می دهند.

FSC در حال بررسی ابزارهای AI است که قادر به آزمایش سیستم های کامپیوتری خارجی، کد نرم افزار داخلی و برنامه های تلفن همراه برای آسیب پذیری هستند.

شرکت های کوچکتر می توانند از طریق یک سرویس نظارت مبتنی بر هوش مصنوعی مشترک که با انجمن های صنعت مالی توسعه یافته است، پشتیبانی دریافت کنند.

موسسه امنیت مالی خدمات پیشنهادی را بررسی می کند و راهنمایی های امنیتی را برای کسب و کار با منابع فنی محدود آماده می کند.

در جلسه 14 اکتبر، ژنرال شین جین-ک، وزیر امور خارجه اوپک، شرکت های مالی را مورد انتقاد قرار داد که با وجود هشدارهای مکرر، از الزامات اساسی امنیت سایبری پیروی نکردند.

او گفت که "بسیار دردناک" است تا پس از حوادث امنیتی مالی قبلی، نقص ها را کشف کند.

شین خواستار بهبود ارتباطات خارجی، روش های احراز هویت، سیستم های نظارت و مسئولیت اجرایی شد.

او گفت که تنظیم کننده سیستمی را دنبال می کند که قصد دارد «دفاع از حملات AI با AI» را داشته باشد

مقامات پیش از این به مشتریان درباره کلاهبرداری هشدار داده بودند

قبل از اعلام آخرین طرح ها، قانونگذاران کره جنوبی هشدار مصرف کننده را در مورد سوء استفاده احتمالی از اطلاعات سرقت شده در حین نقض بخش مالی صادر کردند.

در ۶ اکتبر، سرویس نظارت بر امور مالی و FSC یک سطح را صادر کرد که هشدار می دهد مشتریان در مورد حملات فیشینگ و برنامه های وام جعلی.

این سازمان ها یک دوره پاسخ ویژه یک ماهه را در ۶ اکتبر آغاز کردند.

در این دوره، به شرکت های مالی دستور داده شد تا به مشتریان آسیب دیده کمک کنند و نظارت بر افتتاح حساب مشکوک، برنامه های وام و انتقال های بزرگ را تقویت کنند.

مقامات به شرکت ها دستور دادند تا از پلت فرم اشتراک گذاری و تجزیه و تحلیل مبتنی بر AI که به عنوان ASAP شناخته می شود، برای توزیع اطلاعات در مورد تقلب مشکوک استفاده کنند.

تنظیم کننده گفت که شرکت ها باید تأیید هویت اضافی را درخواست کنند که در آن فعالیت های مشکوک به طور بالقوه اطلاعات مشتری را به سرقت می برند.

در زمان اطلاع رسانی 6 اکتبر، مقامات خسارت مالی ناشی از فیشینگ یا انتقال غیر مجاز را با استفاده از اطلاعات افشا شده در نقض های اخیر تایید نکرده بودند.

آژانس ها گفتند که هشدار مصرف کننده را از سطح I تا سطح دوم افزایش می دهند، اگر آسیب مالی بعدی شامل اطلاعات سرقت شده تایید شود.