Президент Южной Кореи Ли Чжэ Мён поручил чиновникам изучить создание единого мощного агентства, которое возглавит усилия страны в области кибербезопасности, после рекордной кражи криптовалюты у Binance и серии атак на южнокорейские финансовые компании.

Предложение Ли о создании «всесильного» органа по кибербезопасности

Выступая на заседании кабинета министров в «Голубом доме», президент Ли заявил, что текущий подход — проведение проверок безопасности и устранение проблем только после атаки — работает недостаточно эффективно. Он поручил чиновникам «активно рассмотреть вопрос о создании мощного и эффективного „всесильного“ органа по кибербезопасности», который возглавит и скоординирует работу по безопасности, распределённую в настоящее время между множеством правительственных ведомств.

Ли также заявил, что стране следует рассмотреть создание рабочей группы, объединяющей государство и частные компании. Он отметил, что искусственный интеллект делает хакерские атаки более изощрёнными и частыми, поэтому цель состоит в том, чтобы предотвращать атаки до их совершения. Он назвал финансы, энергетику и информационные сети ключевыми секторами, требующими более надёжной защиты.

Точная структура предлагаемого агентства и перечень полномочий, которые оно заберёт у существующих ведомств, пока не определены. Экстренные проверки Разведывательной службы и проверка криптобирж Комиссией по финансовым услугам служат немедленными мерами, пока чиновники решают, необходим ли более масштабный централизованный механизм кибербезопасности.

Почему кибербезопасность стала приоритетом в Сеуле

Главным поводом для просьбы президента стало ограбление Binance 29 октября, когда хакер вывел около $6,3 млрд с подключённых к интернету «горячих» кошельков биржи в десяти блокчейнах — большая часть средств была похищена примерно за 20 минут. По данным блокчейн-аналитической компании TRM, это крупнейшая кража криптовалюты в истории, примерно в четыре раза превышающая взлом Bybit на $1,5 млрд в феврале 2025 года.

31 октября ФБР возложило ответственность за атаку на КНДР, а TRM связала её с северокорейской хакерской группировкой TraderTraitor. КНДР до сих пор отрицает причастность: Ким Ё Чжон, сестра лидера Ким Чен Ына, назвала это утверждение «абсурдной риторикой, в которой нет ничего нового», сообщило Cryptopolitan.

Инцидент с Binance — не единственная проблема. В последнее время подверглись взломам несколько южнокорейских финансовых компаний, включая Mirae Asset Global Investments, криптобиржу Bithumb и Daishin Securities (KRX: 003540); в результате некоторых атак были раскрыты данные клиентов. В ответ Разведывательная служба Южной Кореи начала экстренные проверки безопасности более чем в 2 100 министерствах, органах местного самоуправления и государственных учреждениях.

Комиссия по финансовым услугам также вызвала сотрудников пяти южнокорейских криптобирж — Upbit, Bithumb, Coinone, DigitalX и Gopax — чтобы оценить их готовность после взлома Binance, сообщило Cryptopolitan.

Регуляторные пробелы для корейских пользователей

По корейскому закону внутренние биржи должны хранить не менее 80% клиентской криптовалюты в офлайновых «холодных» кошельках. Средства Binance, напротив, были украдены с «горячих» кошельков, подключённых к интернету.

Тем не менее корейские пользователи криптовалют могут иметь меньше защиты, чем пользователи Binance: закон о базовых цифровых активах (Digital Asset Basic Act), регулирующий возмещение средств пользователям после взломов, ещё не принят.

Между тем Binance возобновила работу и покрыла убытки от инцидента, сообщив, что профинансировала около 95% похищенной суммы из собственных резервов.