Des vulnérabilités de sécurité détectées dans les banques

An open padlock surrounded by scattered black computer keyboard keys under red and green light — FlyD / Unsplash

Au cours des cinq dernières années, des banques nationales ont identifié 4 777 vulnérabilités de sécurité lors de tests de pénétration, mais 109 d'entre elles n'ont pas encore été corrigées. Cette situation a été mise en lumière par un membre du comité judiciaire de l'Assemblée nationale, qui a critiqué la gestion des vulnérabilités de sécurité et la diminution des investissements en protection des données.

Selon les informations fournies, les vulnérabilités détectées proviennent de 20 banques ayant participé à des tests de pénétration. Un cas particulier a été mentionné où une banque spécialisée n'a pas amélioré une vulnérabilité découverte en 2024, invoquant un vieillissement des systèmes comme raison.

L'utilisation de l'intelligence artificielle (IA) dans les tests de pénétration s'est également révélée insuffisante, avec seulement 9 tests réalisés au cours des cinq dernières années. Des vérifications liées à l'IA n'ont commencé qu'en 2023.

Les investissements dans la sécurité des données ont également diminué, avec une baisse de 5,9 % des budgets alloués par les principales banques en 2025 par rapport à 2022, malgré une augmentation des bénéfices d'intérêts qui est passée de 55,9 trillions de won en 2022 à 60,4 trillions de won en 2025.

Cette préoccupation survient alors que des attaques de piratage utilisant des outils automatisés basés sur l'IA ont été récemment révélées dans le secteur financier. Les principales banques doivent maintenant répondre à des questions sur leur gestion des vulnérabilités et la nécessité d'augmenter les investissements en sécurité lors des auditions parlementaires.