暗号資産取引所を含む16社が関与した過去のセキュリティインシデントに関する調査を受け、韓国は金融機関に対するサイバーセキュリティ要件の厳格化を計画している。

金融委員会（FSC）は、業界全体の調査で555社の金融機関のうち130社にサイバーセキュリティ上の不備が見つかったことを受け、脅威の監視体制の改善、セキュリティ評価の頻度引き上げ、経営幹部の責任強化に取り組むと表明した。

金融委員会（FSC）によると、被害を受けた企業全体で、氏名、連絡先、識別番号など、約10万件の顧客情報が流出した。

対象企業には、Gopaxの運営会社Streamiと暗号資産取引プラットフォームのPrabangが含まれる。両社は以前、10月2日のハッキングにより一部顧客の個人情報が流出したと公表していた。

改革案の下では、大手金融機関は年に少なくとも2回、脆弱性評価を受けることになる。また規制当局は、情報共有システムの強化を計画しており、中小企業のセキュリティ監視に人工知能を活用することも検討している。

規制当局は、将来のインシデントを防ぐ取り組みの一環として、緊急の脅威が発生した場合、通常の評価スケジュール外でも追加のサイバーセキュリティ検査を認めることを検討している。

金融委員会（FSC）は、これらのインシデントにAIが使われたのか、あるいは同一の攻撃者と関連していたのかについて、現在も調査中だと述べた。