தென் கொரிய மத்திய வங்கியும் அரசுக் கடன் நிறுவனங்களும் 10 லட்சத்துக்கும் மேற்பட்ட சைபர் தாக்குதல் முயற்சிகளை எதிர்கொண்டன

ஒன்பது மாதங்களிலான தாக்குதல் முயற்சிகள், 2025ஆம் ஆண்டு முழுவதும் பதிவான எண்ணிக்கையை மிஞ்சின

தென் கொரிய மத்திய வங்கியும் மூன்று அரசுக் கடன் நிறுவனங்களும் 2026 ஜனவரி முதல் செப்டம்பர் வரை 1,024,478 ஹேக்கிங் முயற்சிகளைப் பதிவு செய்தன. இது 2025ஆம் ஆண்டு முழுவதும் கண்டறியப்பட்ட 934,858 முயற்சிகளைவிட 89,620 அதிகம்; அதாவது 9.6% உயர்வு. இந்த முயற்சிகளால் வெற்றிகரமான ஊடுருவல் எதுவும் நிகழவில்லை என்று அந்த நிறுவனங்கள் தெரிவித்தன. அதேவேளையில், வணிக வங்கிகள் மீதான தனித்தனி தாக்குதல்களில் வாடிக்கையாளர் தகவல்கள் வெளியாகின.

2020 முதல் 2026 செப்டம்பர் வரை மொத்தம் 4,986,964 முயற்சிகள் பதிவானதாக மக்கள் சக்திக் கட்சி நாடாளுமன்ற உறுப்பினர் காங் மின்-குக்கிடம் சமர்ப்பிக்கப்பட்டு, அக்டோபர் 11 அன்று வெளியிடப்பட்ட புள்ளிவிவரங்கள் தெரிவிக்கின்றன. அந்த மொத்தத்தில் 91.9% தொழில்துறை வங்கிக் கொரியாவுக்குச் (IBK) சொந்தமானவை. தனிநபர் மற்றும் நிறுவன வாடிக்கையாளர்களுக்கான அதன் விரிவான இணையம் மற்றும் கைப்பேசி வங்கிச் சேவைகளே இதற்குக் காரணம்.

இந்தப் புள்ளிவிவரங்களைப் புரிந்துகொள்வதில், தாக்குதல் முயற்சிகளுக்கும் உறுதிப்படுத்தப்பட்ட ஊடுருவல்களுக்கும் இடையிலான வேறுபாடு முக்கியமானது. ஒரு முயற்சி கண்டறியப்பட்டது என்பதால், தாக்குதலாளர் ஓர் அமைப்புக்குள் நுழைந்தார் அல்லது தகவல்களைத் திருடினார் என்று பொருளல்ல. அதேபோல், இந்தத் தரவுத் தொகுப்பில் வெற்றிகரமான ஊடுருவல் இல்லை என்பதால், அதனுடன் தொடர்புடைய எல்லாச் சேவைகளும் வெளிப்புற வழங்குநர்களும் பாதிப்பு அல்லது தகவல் வெளிப்பாட்டிலிருந்து தப்பினார்கள் என்றும் பொருளல்ல.

தனித்தனி சம்பவங்கள் இந்த வேறுபாட்டை விளக்குகின்றன. 2026 மே மற்றும் ஜூன் மாதங்களில், வெளிப்புறப் பயிற்சி வழங்குநர் ஒருவரின் அமைப்புக்குள் நடந்த ஊடுருவலில் கொரிய வங்கியின் 186 ஊழியர்களுக்குச் சொந்தமான தகவல்கள் வெளியாகின. வணிக வங்கிகளும் வாடிக்கையாளர் தரவுக் கசிவுகளைத் தெரிவித்துள்ளன. இதையடுத்து, இணையத்திலிருந்து அணுகக்கூடிய அமைப்புகளை ஆய்வு செய்யவும், அங்கீகாரம் மற்றும் அணுகல் கட்டுப்பாடுகளை வலுப்படுத்தவும், தாக்குதல் முறைகள் மற்றும் சந்தேகத்துக்குரிய IP முகவரிகள் குறித்த தகவல்களை அதிகம் பகிரவும் ஒழுங்குமுறை அமைப்புகள் உத்தரவிட்டன.

அச்சுறுத்தல் தாக்குதல்களின் எண்ணிக்கையை மட்டும் சார்ந்ததல்ல. நாடாளுமன்றத்தில் வெளியிடப்பட்ட தகவல்கள், பாதுகாப்புக்காக ஒதுக்கப்பட்ட நிதி முழுமையாகச் செலவிடப்படாதது, அரசுக் கடன் நிறுவனங்களிடையே பணியாளர் வளங்கள் சமமற்றிருப்பது, பாதிப்புகளைக் கண்டறியும் பணியை விரைவுபடுத்தக்கூடிய செயற்கை நுண்ணறிவுக் கருவிகளால் உருவாகும் புதிய அச்சுறுத்தல் ஆகியவற்றை எடுத்துரைக்கின்றன.

கண்டறியப்பட்ட முயற்சிகள் எவ்வளவு வேகமாக அதிகரித்துள்ளன?

2020 முதல் ஆண்டுதோறும் இடைவிடாமல் இந்த எண்ணிக்கை அதிகரித்துள்ளதைப் புள்ளிவிவரங்கள் காட்டுகின்றன. 2026 செப்டம்பருக்குள், 2020ஆம் ஆண்டு முழுவதும் பதிவான 358,800 முயற்சிகளைக் காட்டிலும் இந்த எண்ணிக்கை ஏற்கெனவே சுமார் 2.86 மடங்காக உயர்ந்திருந்தது. சமீபத்திய காலகட்டம் முழு ஆண்டைக் குறிக்காமல் ஒன்பது மாதங்களை மட்டுமே உள்ளடக்கியிருப்பதால் இந்த ஒப்பீடு குறிப்பாகக் கவனிக்கத்தக்கது.

இந்த உயர்வு சமீபத்திய வணிக வங்கி ஊடுருவல்களுடன் தொடங்கவில்லை என்பதையும் காலவரிசை காட்டுகிறது:

• 2020: நான்கு நிறுவனங்களிலும் 358,800 முயற்சிகள்.
• 2021: 564,430 முயற்சிகள்.
• 2022: 585,563 முயற்சிகள்.
• 2023: 738,312 முயற்சிகள்.
• 2024: 780,524 முயற்சிகள்.
• 2025: 934,858 முயற்சிகள். கொரிய வங்கியின் கியொங்கி தகவல் தொழில்நுட்ப மையம் அக்டோபரில் திறக்கப்பட்டது.
• 2026 ஜனவரி முதல் செப்டம்பர் வரை: 1,024,478 முயற்சிகள்.
• 2026 அக்டோபர் 11: காங் மூலம் சமீபத்திய புள்ளிவிவரங்கள் வெளியிடப்பட்டன.

கண்டறியப்பட்ட முயற்சிகள் என்பது பாதுகாப்பு அமைப்புகள் எதிர்கொண்ட செயல்பாடுகளைக் குறிக்குமே தவிர, தனித்தனி தாக்குதலாளர்களின் எண்ணிக்கையையோ வெற்றிகரமான ஊடுருவல்களின் எண்ணிக்கையையோ அல்ல. மீண்டும் மீண்டும் அனுப்பப்படும் தானியங்கிக் கோரிக்கைகள் பல கண்டறிதல்களை உருவாக்கலாம். நிறுவனங்களின் ஒப்பீட்டில் வெளிப்புறப் பயனர்களுக்குக் கிடைக்கும் சேவைகளின் அளவும் முக்கியம் என IBK-யின் விளக்கம் சுட்டிக்காட்டுகிறது.

வெளியிடப்பட்ட மொத்தத் தொகைகளில் சிறிய எண் முரண்பாடு உள்ளது: பட்டியலிடப்பட்ட ஆண்டு வாரியான எண்ணிக்கைகளைச் சேர்த்தால் 4,986,965 என வருகிறது; இது தெரிவிக்கப்பட்ட ஒட்டுமொத்த எண்ணிக்கையான 4,986,964-ஐ விட ஒன்று அதிகம். இந்த வேறுபாடு, தெரிவிக்கப்பட்ட போக்கையோ IBK-யில் முயற்சிகள் குவிந்திருப்பதையோ மாற்றுவதில்லை.

செயல்பாடுகளில் பெரும்பாலானவை ஏன் IBK-யில் பதிவாகின?

ஒட்டுமொத்த காலகட்டத்தில் IBK சுமார் 4.584 மில்லியன் முயற்சிகளைப் பதிவு செய்தது. கொரியா மேம்பாட்டு வங்கி (KDB) 399,379 முயற்சிகளுடன் அடுத்த இடத்தில் இருந்தது. கொரிய வங்கியில் 3,076 முயற்சிகளும், கொரிய ஏற்றுமதி-இறக்குமதி வங்கியில் 510 முயற்சிகளும் பதிவாகின.

வணிக வங்கிகளுக்கு நிகரான அளவில் இணையம் மற்றும் கைப்பேசி சேவைகளை வழங்குவதால்தான் தங்களிடம் அதிக எண்ணிக்கையிலான முயற்சிகள் பதிவாகியதாக IBK தெரிவித்தது. இந்தச் சேவைகள் தனிநபர் மற்றும் வணிக வாடிக்கையாளர்களுடன் வங்கியை இணைக்கின்றன. இதனால் பொதுமக்கள் அணுகக்கூடிய அமைப்புகளை நோக்கித் தீங்கிழைக்கும் போக்குவரத்து வருவதற்கான வாய்ப்புகள் அதிகரிக்கின்றன.

மற்ற நிறுவனங்களைவிட IBK-யின் பாதுகாப்பு பலவீனமானது என்பதை இந்தப் புள்ளிவிவரங்கள் மட்டும் உறுதிப்படுத்தவில்லை. அதன் விளக்கம் சேவைகளின் அளவு மற்றும் கண்டறியப்பட்ட முயற்சிகள் குறித்தது. அதேவேளையில், நான்கு நிறுவனங்களும் ஒட்டுமொத்தத் தரவுத் தொகுப்பில் இதன் விளைவாக ஊடுருவல்கள் எதுவும் நிகழவில்லை என்று தெரிவித்தன.

மத்திய வங்கியின் பிரதான கணினி சேவையகங்கள் அமைந்துள்ள கியொங்கி தகவல் தொழில்நுட்ப மையம், 2025 அக்டோபரில் திறக்கப்பட்ட பிறகு 145 முயற்சிகளைப் பதிவு செய்தது. இந்த எண்ணிக்கை குறிப்பிட்ட ஒரு மையத்துக்குரியது; பல ஆண்டுகளிலும் பல்வேறு அமைப்புகளிலும் மத்திய வங்கியில் பதிவான மொத்த எண்ணிக்கையுடன் இதை ஒன்றாகக் கருதக்கூடாது.

பதிவான தாக்குதல்களில் சேவை முடக்கம் மிகப் பொதுவானது

சேவை மறுப்பு தாக்குதல்கள் 2,275,006 முயற்சிகளைக் கொண்டிருந்தன; இது ஒட்டுமொத்த எண்ணிக்கையில் 45.6% ஆகும். கோரிக்கைகளால் ஒரு சேவையை நிரம்பி வழியச் செய்வது அல்லது உண்மையான பயனர்களுக்குச் சேவை வழங்கத் தேவையான கணினி வளங்களைப் பயன்படுத்தி முடக்குவது போன்ற வழிகளில், சேவையைப் பயன்படுத்த முடியாதபடி செய்வதே இத்தகைய தாக்குதல்களின் நோக்கம்.

அடுத்த பெரிய வகைகள்: தகவல் சேகரிப்பு (866,776 முயற்சிகள்), தீம்பொருள் (475,026), அனுமதியற்ற அணுகல் (456,783). அமைப்புகளின் மென்பொருள், வெளிப்படுத்தப்பட்ட செயல்பாடுகள் அல்லது பலவீனங்களைக் கண்டறிய அவற்றைச் சோதிப்பது தகவல் சேகரிப்பில் அடங்கலாம். தீம்பொருள் என்பது தீங்கு விளைவிக்கும் மென்பொருள். செல்லுபடியாகும் அனுமதியின்றி அமைப்புக்குள் நுழைய முயல்வதே அனுமதியற்ற அணுகல்.

இந்த நான்கு வகைகளிலும் மொத்தம் 4,073,591 முயற்சிகள் அடங்கும். எனவே, ஒட்டுமொத்த எண்ணிக்கையில் உள்ள எல்லா முயற்சிகளையும் இவை உள்ளடக்கவில்லை; எஞ்சிய வகைகளின் விவரம் குறிப்பிடப்படவில்லை.

சேவை மறுப்பு தாக்குதல்கள் அதிகம் இருப்பது, தகவல் திருட்டைத் தாண்டியும் தாக்குதலின் விளைவுகள் பரவக்கூடும் என்பதை விளக்குகிறது. உள் அமைப்பைத் தாக்குதலாளர் கட்டுப்பாட்டில் எடுத்துக்கொள்ளாவிட்டாலும், வங்கி இணையதளத்தையோ பரிவர்த்தனைச் சேவையையோ பயன்படுத்துவது கடினமாகலாம்.

இந்தப் புள்ளிவிவரங்களை வெளியிட்ட மக்கள் சக்திக் கட்சி நாடாளுமன்ற உறுப்பினர் காங் மின்-குக், பொது மற்றும் நிறுவன நிதியைக் கையாளும் அமைப்புகளுக்கான ஆபத்துகளைப் பின்வருமாறு விவரித்தார்:

"அரசுக் கடன் நிறுவனம் மீதான தாக்குதல், உள்நாட்டிலும் வெளிநாட்டிலும் நிதி அமைப்புகளைச் சீர்குலைத்து, அரசாங்க மற்றும் நிறுவனங்களின் முக்கியத் தகவல்களை ஆபத்துக்குள்ளாக்கலாம். செயற்கை நுண்ணறிவு மூலம் இயங்கும் சைபர் தாக்குதல்களின் அதிகரிப்பை எதிர்கொள்ளும் பாதுகாப்பை உருவாக்கி, நிதி அதிகாரிகளுடன் இணைந்து சைபர் தாக்குதல் உருவகப்படுத்தல்களை நடத்த வேண்டும்," என்று காங் கூறினார்.

ஊடுருவல்கள் பதிவாகவில்லை; ஆனால் அது முழுமையான பாதுகாப்பைக் குறிக்காது

2020 முதல் 2026 செப்டம்பர் வரை கணக்கிடப்பட்ட முயற்சிகளால் ஊடுருவல்கள் எதுவும் நிகழவில்லை என்று நான்கு நிறுவனங்களும் தெரிவித்தன. இருப்பினும், மத்திய வங்கி ஒப்பந்ததாரர் ஒருவருடன் தொடர்புடைய முந்தைய சேவைத் தடங்கல் மற்றும் தகவல் வெளிப்பாடு குறித்த விவரங்கள் தனியாக வெளியிடப்பட்டுள்ளன.

2023 டிசம்பரில் நிகழ்ந்த பகிர்ந்தளிக்கப்பட்ட சேவை மறுப்புத் தாக்குதலால் மத்திய வங்கியின் இணையதளத்தை அணுகுவதில் இடையிடையே தாமதம் ஏற்பட்டது. 2026 மே மற்றும் ஜூன் மாதங்களில், வெளிப்புறப் பயிற்சி வழங்குநரின் அமைப்புக்குள் நடந்த ஊடுருவலில் மத்திய வங்கியின் 186 ஊழியர்களுக்குச் சொந்தமான தனிப்பட்ட தகவல்கள் வெளியாயின. சேவைத் தடங்கல், வங்கியின் சொந்த அமைப்புக்குள் ஊடுருவல், வெளிப்புற வழங்குநரிடம் தகவல் வெளியாவது ஆகியவற்றைத் தனித்தனியாகப் புரிந்துகொள்ள வேண்டியதன் அவசியத்தை இந்தச் சம்பவங்கள் காட்டுகின்றன.

அக்டோபர் 2 வரை மத்திய வங்கியில் 136 முயற்சிகள் பதிவானதாக மற்றொரு தகவல் தெரிவிக்கிறது. 2025ஆம் ஆண்டு முழுவதும் 30 மட்டுமே பதிவாகியிருந்தன. இணையத்திலிருந்து அணுகக்கூடிய இலக்குகளில் அதன் பிரதான இணையதளம், பொருளாதாரப் புள்ளிவிவரங்கள் தளம், மின்னணு நூலகம் ஆகியவை இடம்பெற்றன. செப்டம்பர் தொடக்கம் முதல் அக்டோபர் 2 வரை வெற்றிகரமான ஊடுருவல், சேவைத் தடங்கல் அல்லது தரவுக் கசிவு எதுவும் பதிவாகவில்லை என்று மத்திய வங்கி தெரிவித்தது.

அக்டோபர் 5 வரை 283 முயற்சிகள் பதிவானதாக ஏற்றுமதி-இறக்குமதி வங்கி தனியாகத் தெரிவித்தது; 2025ஆம் ஆண்டு முழுவதும் 36 முயற்சிகள் மட்டுமே பதிவாகியிருந்தன. இந்த 283 முயற்சிகளில் 272, வெளிநாட்டு IP முகவரிகளிலிருந்து வந்தவை. முகவரிகள் காட்டும் இடம், போக்குவரத்து எங்கிருந்து வந்ததாகத் தெரிந்தது என்பதையே குறிக்கிறது; தாக்குதலாளரின் தேசியத்தையோ அவர் உண்மையில் இருந்த இடத்தையோ அவசியமாகக் குறிக்காது.

இதற்கு முந்தைய ஐந்து ஆண்டுகளில் 197 முயற்சிகள் கண்டறியப்பட்டதாகவும் அந்த அறிக்கை தெரிவித்தது. சமீபத்திய 283 முயற்சிகளுடன் சேர்த்தால் 480 என வருகிறது; இது விரிவான ஒட்டுமொத்தக் கணக்கில் உள்ள 510-ஐ விடக் குறைவு. அறிக்கையிடும் காலக்கெடு அல்லது கணக்கிடும் முறையில் வேறுபாடு இருக்கலாம். ஆனால் இந்தக் கணக்குகளைச் சமரசப்படுத்தும் விளக்கம் வெளியிடப்படவில்லை.

செயற்கை நுண்ணறிவு தாக்குதல் எச்சரிக்கை உண்மையில் எதை உறுதிப்படுத்தியது?

செப்டம்பர் 17 அன்று நிதிப் பாதுகாப்பு நிறுவனம் சுமார் 160 பாதுகாப்பு அதிகாரிகளுக்காக நிதித்துறை சார்ந்த செயற்கை நுண்ணறிவுப் பாதுகாப்புக் கருத்தரங்கை நடத்தியது. அங்கு தென் கொரிய நிதித்துறையில் செயற்கை நுண்ணறிவு முகவர் தொடர்புடைய முதல் தாக்குதல் என விவரிக்கப்பட்ட சம்பவம் குறித்து, சமூக ஜனநாயகக் கட்சியின் நாடாளுமன்ற உறுப்பினர் ஹான் சாங்-மின் பெற்ற ஆவணங்கள் தெரிவித்தன.

செயற்கை நுண்ணறிவு முகவர் என்பது கேள்விக்குப் பதிலளிப்பதை மட்டும் செய்யாமல், செயற்கை நுண்ணறிவு மாதிரியைப் பயன்படுத்தி தொடர்ச்சியான பணிகளைச் செய்யக்கூடிய மென்பொருள். கருத்தரங்கில் விவரிக்கப்பட்ட சம்பவத்தில், நிதிச் சேவையக நிரல்களைக் கண்டறிய DeepSeek-ஐ அடிப்படையாகக் கொண்ட முகவருக்கு தாக்குதலாளர் உத்தரவிட்டார்.

அந்த முகவர் ஒரு நாளுக்குள் பாதிப்புகளைக் கண்டறிந்து பயன்படுத்தியதாகவும், தொலைவிலிருந்து கட்டுப்படுத்த அனுமதிக்கும் மென்பொருளை நிறுவியதாகவும், உள் சேவையகங்களைத் தேடியதாகவும் தெரிவிக்கப்பட்டது. மேலும் தீம்பொருளை நிறுவுவதற்கு முன்பே இலக்காகக் கொள்ளப்பட்ட நிதி நிறுவனம் தாக்குதலைத் தடுத்தது. அந்த நிறுவனத்தின் பெயர் வெளியிடப்படவில்லை.

இணையத்திலிருந்து அணுகக்கூடிய அமைப்புகளைத் தொடர்ந்து கண்காணிக்குமாறு நிறுவனம் வலியுறுத்தியது. ஆண்டுக்கு ஒருமுறை அல்லது இருமுறை மட்டுமே ஆய்வு செய்தால் இந்த வகைச் செயல்பாடுகள் கவனத்துக்கு வராமல் போகலாம் என்றும் எச்சரித்தது. பாதிப்பு மதிப்பீட்டின் பரப்பளவில் உள்ள ஒரு பலவீனத்தையும் அது சுட்டிக்காட்டியது: இணையதளங்களும் செயலிகளும் தரவைப் பரிமாறிக்கொள்ளும் இணைப்புகளான பயன்பாட்டு நிரலாக்க இடைமுகங்கள் (API) பாதிப்பு ஆய்வில் சேர்க்கப்படுகின்றன; ஆனால் எந்த அமைப்புகளை ஆய்வு செய்வது என்பதை நிதி நிறுவனங்களே தேர்வு செய்கின்றன.

அடுத்தடுத்து நிகழ்ந்த வணிக வங்கி சம்பவங்களைச் செயற்கை நுண்ணறிவுக் கருவிகளுடன் சில அறிக்கைகள் தொடர்புபடுத்தின. இருப்பினும், தாக்குதல்களில் செயற்கை நுண்ணறிவின் பங்கு என்ன, தாக்குதலின் சில பகுதிகளை அது தானியக்கமாகச் செய்ததா என்பது உள்ளிட்ட விவரங்களை அதிகாரிகள் தொடர்ந்து விசாரித்து வந்தனர். செயற்கை நுண்ணறிவு சம்பந்தப்பட்டிருக்கலாம் என்று அதிபர் லீ ஜே-ம்யுங் கூறினாலும், துல்லியமான முறைகள் உறுதிப்படுத்தப்படவில்லை. கருத்தரங்கில் விவரிக்கப்பட்ட சம்பவம் ஒரு திறன் இருப்பதாகக் கூறப்பட்டதைக் காட்டுகிறது; அண்மைய ஊடுருவல்கள் அனைத்திலும் அதே நுட்பம் பயன்படுத்தப்பட்டது என்பதற்கான ஆதாரம் அல்ல.

வணிக வங்கி வாடிக்கையாளர்களின் தகவல்கள் உறுதியாக வெளியாகின

ஹேக்கிங் சம்பவங்களின் சமீபத்திய தொடரில் ஏழு நிதி நிறுவனங்கள் அடையாளம் காணப்பட்டன: ஷின்ஹான் வங்கி, KB கூக்மின் வங்கி, ஹனா வங்கி, BNK பூசான் வங்கி, யெகரம் சேமிப்பு வங்கி, வெல்கம் சேமிப்பு வங்கி, ஹூண்டாய் கேபிடல்.

கடன் சேவையுடன் இணைக்கப்பட்ட அமைப்பில் அங்கீகாரத்தைத் தவிர்த்து, சுமார் 25,000 வாடிக்கையாளர்கள் தொடர்பான தனிப்பட்ட மற்றும் கடன் தகவல்களை அனுமதியற்ற வெளிப்புற நபர் ஒருவர் பெற்றதாக ஷின்ஹான் தெரிவித்தது. வெளியான விவரங்களில் பெயர்கள், தொலைபேசி எண்கள், ஆண்டு வருமானம், கணக்கிடப்பட்ட கடன் வரம்புகள் ஆகியவை அடங்கின.

இந்தச் சம்பவத்துடன் தொடர்புடைய இழப்புகளுக்கு முழு இழப்பீடு வழங்குவதாக உறுதியளித்த ஷின்ஹான் தலைமைச் செயல் அதிகாரி ஜங் சாங்-ஹ்யுக் மன்னிப்புக் கேட்டார். பாதிக்கப்பட்ட வாடிக்கையாளர்களுக்காக முன்மொழியப்பட்ட இழப்பீட்டு வழக்கில் சேர்க்க, சியோல் சட்ட நிறுவனம் ஒன்று அவர்களைத் தொடர்புகொண்டது. ஒவ்வொரு பங்கேற்பாளருக்கும் 100,000 முதல் 300,000 வோன் வரை இழப்பீடு கோரத் திட்டமிடப்பட்டது. வழக்கு தாக்கல் செய்யும் தேதி அறிவிக்கப்படவில்லை.

KB கூக்மின் வங்கியில், கைப்பேசி வழி பணிப் பயன்பாட்டு ஆதரவு அமைப்பு மீதான தாக்குதலால் 119 வாடிக்கையாளர்களின் தகவல்கள் கசிந்தன. செப்டம்பர் பாதுகாப்புக் கருத்தரங்கில் KB கூக்மின், ஹனா, ஹூண்டாய் கேபிடல், வெல்கம் சேமிப்பு வங்கி ஆகியவற்றின் பணியாளர்கள் பங்கேற்றிருந்தனர். ஷின்ஹானின் நிதிக் குழுவைச் சேர்ந்த அதிகாரி ஒருவர் அதில் பங்கேற்றார்; பங்கேற்பாளர்களின் பட்டியலில் BNK பூசான் இடம்பெறவில்லை.

பல பாதிக்கப்பட்ட நிறுவனங்கள் தங்களுக்குச் சம்பவங்கள் நிகழ்வதற்குச் சற்று முன்பு எச்சரிக்கையைப் பெற்றிருந்ததைப் பங்கேற்புப் பதிவுகள் காட்டுகின்றன. ஆனால் ஒவ்வொரு ஊடுருவலுக்கும் வழிவகுத்த குறிப்பிட்ட குறைபாடுகள் எவை, அல்லது ஒரு குறிப்பிட்ட தடுப்பு நடவடிக்கை தாக்குதலைத் தடுத்திருக்குமா என்பதை அவை உறுதிப்படுத்தவில்லை.

பாதுகாப்புக்கான ஒதுக்கீடும் பாதுகாப்புக்கான செலவும் ஒன்றல்ல

தகவல் தொழில்நுட்பச் செயல்பாடுகளில் அதிகத் தோல்விகளைச் சந்தித்த 20 நிதி நிறுவனங்கள், 2025ஆம் ஆண்டில் தகவல் பாதுகாப்புக்காக 438 பில்லியன் வோன் ஒதுக்கின; ஆனால் 305 பில்லியன் வோன் மட்டுமே செலவிட்டன என்று நிதி அதிகாரிகள் மக்கள் சக்திக் கட்சி நாடாளுமன்ற உறுப்பினர் பார்க் சோங்-ஹூனிடம் சமர்ப்பித்த தரவுகள் தெரிவிக்கின்றன. செலவின விகிதம் சுமார் 69.6%; 133 பில்லியன் வோன் செலவிடப்படாமல் இருந்தது.

ஷின்ஹான் சுமார் 45.3 பில்லியன் வோனை ஒதுக்கி 31.7 பில்லியன் வோன் செலவிட்டது; அறிவிக்கப்பட்ட செலவின விகிதம் 69.9%. அதன் 2026ஆம் ஆண்டுக்கான ஒதுக்கீடு 40.5 பில்லியன் வோன்; முந்தைய ஆண்டின் பட்ஜெட்டைவிட சுமார் 10.6% குறைவு. KB கூக்மின் 67.6 பில்லியன் வோனை ஒதுக்கி 39.3 பில்லியன் வோன் செலவிட்டது; செலவின விகிதம் 58.1%.

செலவினப் புள்ளிவிவரங்களைப் பெற்ற நாடாளுமன்ற உறுப்பினர் பார்க் சோங்-ஹூன், முதலீடு என்பது பொதுமக்களின் நம்பிக்கை தொடர்பானது என்று கூறினார்:

"போதிய பாதுகாப்பு முதலீடு இல்லாததை நிர்வாகத் திறன் குறித்த விஷயமாகக் கருதி ஒதுக்கிவிட முடியாது; அது நிதி அமைப்பின் மீதான நம்பிக்கை தொடர்பான கேள்வி," என்றார் அவர்.

அரசுக் கடன் நிறுவனங்கள் வெளியிட்ட தகவல்களும் வளங்கள் சமமாக இல்லை என்பதைக் காட்டுகின்றன. KDB-யின் பாதுகாப்புப் பணியாளர் எண்ணிக்கை 2024 இறுதியில் 23 ஆக இருந்தது; 2025 இறுதியில் 19 ஆகக் குறைந்தது. பின்னர் 2026 ஜூன் மாதத்திற்குள் 22 ஆக உயர்ந்தது. 2025 இறுதியில் IBK-யில் பாதுகாப்புப் பணிக்கென 46 ஊழியர்கள் இருந்தனர்; ஏற்றுமதி-இறக்குமதி வங்கியில் ஒன்பது பேர் இருந்தனர்.

IBK-யின் மற்றொரு பணியாளர் கணக்கீட்டில், உள்பணியாளர்கள் 53.5 பேர் மற்றும் ஒப்பந்தப் பணியாளர்கள் 19 பேர் என, மொத்தம் 72.5 உள் மற்றும் ஒப்பந்தப் பணியாளர்கள் இடம்பெற்றனர். இந்த விரிவான கணக்கீட்டை, பாதுகாப்புப் பணிக்கென இருந்த 46 ஊழியர்களின் எண்ணிக்கைக்கு இணையாகக் கருதக்கூடாது. 2025ஆம் ஆண்டில் IBK-யின் பாதுகாப்பு முதலீடு 66.1 பில்லியன் வோன்; இது மொத்த தகவல் தொழில்நுட்ப முதலீட்டில் 15.1% ஆகும்.

KDB-யின் பட்ஜெட் புள்ளிவிவரங்களில் இன்னும் பெரிய அறிக்கை முரண்பாடு உள்ளது. கொரிய மொழியிலான புள்ளிவிவரங்களின்படி, 2026 முதல் அரையாண்டில் அதன் பாதுகாப்பு பட்ஜெட் 17.231 பில்லியன் வோன்; 2025இல் அது 17.611 பில்லியன் வோன். ஆங்கிலச் சுருக்கத்தில் முறையே 172.31 பில்லியன் மற்றும் 176.11 பில்லியன் வோன் எனக் குறிப்பிடப்பட்டுள்ளது; அதாவது இந்தத் தொகைகள் பத்து மடங்கு அதிகம். இரண்டிலும் 2.2% குறைவு எனக் கூறப்பட்டுள்ளது.

முன்மொழியப்பட்ட முதலீடும், ஒப்பந்ததாரர்கள் தொடர்பான பரந்த பிரச்சினையும்

ஊடுருவல் கண்டறிதல் மற்றும் தடுப்பு அமைப்புகள், இணையத் தடுப்புச் சுவர்கள் ஆகியவற்றை மேம்படுத்துவதுடன், 2027ஆம் ஆண்டுக்கான தகவல் பாதுகாப்பு பட்ஜெட்டை 100 பில்லியன் வோனுக்கு மேல் உயர்த்துவது குறித்து KB கூக்மின் பரிசீலித்து வருகிறது. இது பட்ஜெட்டின் அளவு குறித்த முன்மொழிவு; 100 பில்லியன் வோன் அதிகரிப்பு உறுதிப்படுத்தப்பட்டுள்ளது என்று பொருளல்ல.

ஷின்ஹான் கூடுதல் பாதுகாப்பு முதலீடு செய்யவும், செயற்கை நுண்ணறிவுப் பாதுகாப்பு நிபுணர்கள் மற்றும் நெறிமுறை ஹேக்கர்களைப் பணியமர்த்தவும் திட்டமிட்டுள்ளது. ஹனா, பூஜ்ய நம்பிக்கை கட்டமைப்பை ஆய்வு செய்து வருகிறது. இந்த அணுகுமுறையில், பயனர் அல்லது சாதனம் வலையமைப்புக்குள் இருப்பதால் தானாக நம்பப்படுவதில்லை; ஒவ்வொரு அணுகலுக்கும் சரிபார்ப்பு அவசியம். வூரி தனது பட்ஜெட்டை 20%-க்கு மேல் அதிகரிக்கவும், நிபுணர் பணியாளர்களின் எண்ணிக்கையை 10%-க்கு மேல் உயர்த்தவும் பரிசீலித்து வருகிறது.

தாக்குதலாளரின் கண்ணோட்டத்தில் ஊடுருவல் சோதனைகளை வங்கிகள் நடத்துவதாகவும், முதலீடு மற்றும் ஆய்வுகளைத் தொடர்ந்து வலுப்படுத்தத் திட்டமிட்டுள்ளதாகவும் ஓர் அரசுக் கடன் நிறுவனப் பிரதிநிதி தெரிவித்தார். இந்த நடவடிக்கைகளுக்கான குறிப்பிட்ட செயல்பாட்டு காலக்கெடு எதுவும் அறிவிக்கப்படவில்லை.

வங்கித் துறைக்கு வெளியே நிகழ்ந்த சம்பவங்களும் ஒப்பந்ததாரர்கள் மற்றும் சேமித்து வைக்கப்பட்ட தரவுகளால் உருவாகும் ஆபத்தை எடுத்துக்காட்டுகின்றன. 2025 ஏப்ரலில் மாற்றப்பட்ட பழைய அமைப்பிலிருந்து, பொதுத்துறை நெறிமுறைப் பயிற்சி தளத்தின் 100,000-க்கும் மேற்பட்ட பயனர்களின் தகவல்கள் வெளியாயின. சேவை மாற்றத்துக்குப் பிறகு பழைய பதிவுகளை நீக்குவதற்குப் பதிலாக ஒப்பந்ததாரர் ஒருவர் அவற்றைத் தக்கவைத்திருந்தார். எஞ்சியிருந்த பதிவுகள் பின்னர் நீக்கப்பட்டன.

யோய்டோ முழு நற்செய்தித் திருச்சபை மற்றும் சாரங் திருச்சபை தொடர்பாகவும் தகவல்கள் வெளியாகியிருக்கலாம் என Oasis Security தெரிவித்தது. யோய்டோவுடன் தொடர்புடைய தரவுகளில் சுமார் 960,000 உறுப்பினர் பதிவுகளும் 330,000 நன்கொடைப் பதிவுகளும் இருந்தன. இந்தப் பதிவுகளின் எண்ணிக்கை, எத்தனை தனிநபர்கள் பாதிக்கப்பட்டனர் என்பதை உறுதிப்படுத்தாது. இரு திருச்சபைகளும் விசாரணை நடத்தி வந்தன.

இன்னும் தீர்க்கப்படாதவை

சமீபத்திய வணிக வங்கி தாக்குதலாளர்கள் எவ்வாறு அணுகலைப் பெற்றனர், செயற்கை நுண்ணறிவு எந்த அளவுக்குப் பங்களித்தது, திட்டமிடப்பட்ட முதலீடு நிறைவடைந்த பாதுகாப்புப் பணியாக மாறுமா என்பவையே முக்கியமாக விடை காண வேண்டிய கேள்விகள். ஏழு நிதி நிறுவனங்களுக்கும் பொதுவான தொழில்நுட்ப விளக்கம் எதுவும் உறுதிப்படுத்தப்படவில்லை.

வங்கிகளின் புள்ளிவிவரங்களையும் கவனமாகப் புரிந்துகொள்ள வேண்டும். அறிக்கையிடும் காலங்கள் வேறுபடுவது, நிறுவனங்களின் எண்ணிக்கைகள் தோராயமாகத் தரப்படுவது, பணியாளர் கணக்கீட்டு முறைகள் மாறுபடுவது ஆகியவை நேரடி ஒப்பீட்டைக் கட்டுப்படுத்துகின்றன. நான்கு பொதுத்துறை நிறுவனங்களில் ஊடுருவல்கள் பதிவாகவில்லை என்பது பொருளுள்ள தகவல்தான்; ஆனால் இணையதளத் தடங்கல் மற்றும் வெளிப்புற வழங்குநரிடம் தகவல் வெளியானதற்கான தனித்த ஆதாரங்களை அது நீக்கிவிடாது.

வெளிப்புறத்திலிருந்து அணுகக்கூடிய அமைப்புகளை ஆய்வு செய்யவும், அங்கீகாரம் மற்றும் அனுமதிகளை வலுப்படுத்தவும், அச்சுறுத்தல் தகவல்களைப் பரிமாறிக்கொள்ளவும் நிதி நிறுவனங்களுக்கு ஒழுங்குமுறை அமைப்புகள் உத்தரவிட்டுள்ளன. உருவகப்படுத்தப்பட்ட தாக்குதல்களையும் ஒருங்கிணைந்த பயிற்சிகளையும் நடத்துமாறு காங் வலியுறுத்தியுள்ளார். இந்த நடவடிக்கைகள், முக்கியத் தகவல்களை அணுகக்கூடிய உண்மையான சேவைகள், இடைமுகங்கள் மற்றும் ஒப்பந்ததாரர்களை உள்ளடக்குகின்றனவா என்பதே அடுத்த நடைமுறைச் சோதனை.

முக்கிய அம்சங்கள்

• கொரிய வங்கியும் மூன்று அரசுக் கடன் நிறுவனங்களும் 2026 செப்டம்பர் வரை 1,024,478 ஹேக்கிங் முயற்சிகளைப் பதிவு செய்தன; இது 2025ஆம் ஆண்டு முழுவதும் பதிவான எண்ணிக்கையைவிட 9.6% அதிகம்.
• 2020 முதல் பதிவான ஒட்டுமொத்த முயற்சிகளில் 91.9% IBK-யில் பதிவாகின.
• 2,275,006 முயற்சிகளுடன் சேவை மறுப்பு மிகப் பெரிய தாக்குதல் வகையாக இருந்தது.
• கணக்கிடப்பட்ட முயற்சிகளால் ஊடுருவல்கள் எதுவும் நிகழவில்லை என்று நான்கு நிறுவனங்களும் தெரிவித்தன; அதேவேளையில், தனித்தனி சம்பவங்களில் சேவைத் தடங்கலும் மத்திய வங்கி பயிற்சி வழங்குநர் ஒருவரிடம் தகவல் வெளியாவதும் நிகழ்ந்தன.
• சமீபத்திய வணிக வங்கி சம்பவங்களில் ஷின்ஹானின் சுமார் 25,000 வாடிக்கையாளர்களுக்கும் KB கூக்மினின் 119 வாடிக்கையாளர்களுக்கும் சொந்தமான தகவல்கள் வெளியாகின.
• சமீபத்திய தாக்குதல்களில் செயற்கை நுண்ணறிவு எவ்வாறு பயன்படுத்தப்பட்டது என்பதை அதிகாரிகள் தொடர்ந்து விசாரித்து வந்தனர்.
• 2025ஆம் ஆண்டில் 20 நிதி நிறுவனங்கள் பாதுகாப்புக்காக ஒதுக்கிய 438 பில்லியன் வோனில் 305 பில்லியன் வோனைச் செலவிட்டன.
• பல வங்கிகள் கூடுதல் முதலீட்டைத் திட்டமிட்டுள்ளன அல்லது பரிசீலித்து வருகின்றன; ஆனால் பணிகளை நிறைவு செய்வதற்கான உறுதியான தேதிகள் அறிவிக்கப்படவில்லை.