El presidente surcoreano Lee Jae Myung ha ordenado a sus funcionarios estudiar la creación de una única agencia poderosa que lidere los esfuerzos de ciberseguridad del país, tras un robo de criptomonedas récord en Binance y una serie de hackeos contra empresas financieras nacionales.

La propuesta de Lee para un organismo 'zar' de ciberseguridad

Durante una reunión de gabinete celebrada en la Casa Azul, el presidente Lee afirmó que el enfoque actual —completar revisiones de seguridad y atender los problemas solo después de que ocurre un ataque— no está funcionando lo suficientemente bien. Pidió a los funcionarios que "consideren activamente formar un organismo 'zar' de ciberseguridad poderoso y eficaz" que lidere y organice el trabajo de seguridad actualmente disperso entre numerosas oficinas gubernamentales.

Lee también dijo que el país debería considerar un grupo de trabajo que reúna tanto al gobierno como a empresas privadas. Señaló que la inteligencia artificial está haciendo que los hackeos sean más sofisticados y frecuentes, y afirmó que el objetivo debería ser detener los ataques antes de que ocurran. Identificó las finanzas, la energía y las redes de información como sectores clave que requieren mayor protección.

La estructura precisa de la agencia propuesta, así como los poderes que asumiría de las oficinas existentes, aún está por decidirse. Las inspecciones de emergencia del Servicio de Inteligencia Nacional y la revisión de la Comisión de Servicios Financieros sobre los exchanges de criptomonedas ofrecen medidas inmediatas mientras los funcionarios evalúan si se necesita un marco de ciberseguridad centralizado más amplio.

Por qué la ciberseguridad es ahora una prioridad en Seúl

El principal detonante de la solicitud del presidente fue el robo del 29 de octubre en Binance, en el que un hacker drenó aproximadamente 6.300 millones de dólares de las billeteras "hot" conectadas a internet del exchange a través de diez blockchains, la mayor parte en unos 20 minutos. La firma de análisis de blockchain TRM asegura que es el mayor robo de criptomonedas de la historia, unas cuatro veces el hackeo de 1.500 millones de dólares a Bybit en febrero de 2025.

El FBI atribuyó el ataque a Corea del Norte el 31 de octubre, y TRM lo vinculó a una unidad de hackers norcoreana llamada TraderTraitor. Corea del Norte ha negado hasta ahora la atribución: Kim Yo Jong, hermana del líder Kim Jong Un, calificó la acusación de "retórica absurda y nada nueva", según reportó Cryptopolitan.

El incidente de Binance no es la única preocupación. Varias empresas financieras coreanas han sido hackeadas recientemente, incluyendo Mirae Asset Global Investments, el exchange de criptomonedas Bithumb y Daishin Securities (KRX: 003540), y algunos de estos ataques expusieron datos de clientes. En respuesta, la agencia de inteligencia de Corea del Sur, el Servicio de Inteligencia Nacional, ha iniciado inspecciones de seguridad de emergencia en más de 2.100 ministerios, gobiernos locales y oficinas públicas.

La Comisión de Servicios Financieros también ha citado al personal de cinco exchanges de criptomonedas coreanos —Upbit, Bithumb, Coinone, DigitalX y Gopax— para evaluar su nivel de preparación tras el hackeo de Binance, según reportó Cryptopolitan.

Vacíos regulatorios para los usuarios coreanos

Según la ley coreana, los exchanges nacionales deben mantener al menos el 80% de las criptomonedas de sus clientes en billeteras "cold" sin conexión. Los fondos de Binance, en cambio, fueron robados de billeteras hot, que están conectadas a internet.

Sin embargo, los usuarios coreanos de criptomonedas podrían tener menos protección que los usuarios de Binance: la legislación que regularía el reembolso a los usuarios tras hackeos, la Ley Fundamental de Activos Digitales, aún no ha sido aprobada.

Mientras tanto, Binance ha restablecido sus servicios y cubrió las pérdidas del incidente, señalando que financió aproximadamente el 95% del monto robado con sus propias reservas.