Южная Корея ужесточает требования кибербезопасности для криптокомпаний

Южная Корея усиливает контроль за информационной безопасностью в финансовом секторе, распространяя новые требования на поставщиков услуг виртуальных активов и финтех-компании. По данным Комиссии по финансовым услугам Южной Кореи (FSC), власти намерены уже в текущем месяце опубликовать обязательные директивы, обязывающие криптокомпании незамедлительно сообщать финансовым регуляторам о кибератаках. На сегодняшний день такие поставщики обязаны уведомлять Корейское агентство по интернету и безопасности (KISA), однако прямое информирование финансовых ведомств пока не носит характера жесткого юридического обязательства.

Данная мера принимается на фоне череды недавних хакерских атак на финансовые учреждения страны. В период с 30 сентября по 3 ноября было зафиксировано 40 инцидентов взлома в 37 компаниях, включая трех операторов виртуальных активов. Согласно оценкам FSC, в результате утечек было раскрыто около 473 тысяч записей с личными данными. Основной массив затронул служебную информацию о сотрудниках, однако в открытом доступе также оказались имена, регистрационные номера резидентов и банковские счета клиентов. Регулятор подчеркнул, что фактов хищения паролей от клиентских аккаунтов на текущий момент не зафиксировано, но потребовал усилить мониторинг аномальной активности.

Параллельно несколько небольших компаний из сферы криптовалют, онлайн-финансов и однорангового кредитования сообщили о совокупных убытках в размере примерно одного миллиарда южнокорейских вон. По заявлению регулятора, основные потери пришлись на управленческие счета, а не на средства частных вкладчиков. В рамках проверок до конца ноября власти намерены проинспектировать ИТ-системы примерно 580 финансовых организаций, уделив особое внимание интерфейсам API, кадровым платформам и внешним точкам доступа. При выявлении критических уязвимостей компании могут обязать временно отключить сервисы.

В первом квартале 2027 года комиссия планирует подготовить полноценный законопроект о цифровой финансовой безопасности, который законодательно закрепит требования кибербезопасности для криптоиндустрии. До принятия закона ведомства намерены внедрить пилотную систему обмена данными об угрозах, запуск которой намечен на декабрь, с последующим распространением на весь финансовый сектор в начале 2027 года.