Безопасность · 12 октября 2026 г.
В ходе парламентского аудита выявлены пробелы в критериях экстренной проверки безопасности в финансовом секторе
В ходе парламентского аудита, прошедшего 8 октября, были выявлены существенные недостатки в критериях экстренной проверки безопасности, которые финансовый регулятор применил к банкам после серии инцидентов с утечкой персональных данных. Часть кредитных организаций ограничилась анализом журналов доступа за последние три месяца и сообщила об отсутствии аномалий, тогда как интернет-банки, проверившие данные за год, обнаружили следы доступа с IP-адресов, ранее связанных с попытками взлома.
Парламентарий Ким Хёнён указал, что в экстренной проверочной таблице, которую финансовый регулятор направил компаниям 2 октября, отсутствуют конкретные указания о том, за какой период необходимо анализировать журналы доступа. В документе были перечислены двенадцать пунктов, включая оценку попыток вторжения и функционирование систем мониторинга, но не было четко определено, сколько исторических данных следует проверять. Это привело к тому, что разные банки использовали различные временные рамки для анализа, но при этом подавали одинаковые отчеты об отсутствии проблем.
Анализ, проведенный с использованием данных об IP-адресах, связанных с инцидентом в одном из крупных банков, показал, что в двух из трех интернет-банков были обнаружены записи о доступе с того же адреса 24 января текущего года. Эти данные были выявлены только после проверки журналов за год. Хотя использование одного IP-адреса не позволяет однозначно утверждать, что атаку совершил один и тот же злоумышленник, нельзя исключить, что январские подключения были частью предварительной разведки перед последующими атаками на финансовый сектор.
Важно отметить, что обнаружение доступа с известного IP-адреса не означает, что эти интернет-банки были фактически взломаны или что произошла утечка данных. Для определения целей атаки требуется дополнительный анализ содержимого запросов, статуса аутентификации и ответов систем на момент подключения.
Отдельной проблемой стала задержка в обнаружении инцидентов. Согласно статистике, предоставленной регулятором, с 2022 года по август 2026 года было зафиксировано 91 случай, когда финансовые компании узнавали о нарушениях спустя более месяца после их возникновения. В 17 случаях обнаружение произошло спустя более года, а максимальный срок составил 902 дня. Эти данные включают не только внешние кибератаки, но и внутренние сбои программного обеспечения.
В ответ на эти замечания глава финансового регулятора Ли Ёнвон согласился, что результаты проверки за три месяца и за год нельзя считать эквивалентными. Он заявил, что регулятор рассмотрит дополнительные отчеты от банков и других финансовых организаций, чтобы принять необходимые меры. Парламентарий потребовал, чтобы все финансовые компании повторно проверили журналы доступа за минимум один год и предоставили подробные отчеты о периоде проверки и обнаруженных подозрительных действиях.