Đúng vậy, FSC đã công bố vào *ngày 15 tháng 10 năm 2026*.
*Chuyện gì đã xảy ra:*$AGT $SIREN $TIA
Nguyên nhân: Các sự cố an ninh mạng tại *16 công ty*, bao gồm các sàn giao dịch tiền mã hóa. Sau đó, FSC đã tiến hành rà soát toàn ngành đối với *555 công ty tài chính*.
- Phát hiện *130 công ty có lỗ hổng an ninh mạng*, khiến *khoảng 100.000 thông tin khách hàng bị lộ* — gồm tên, thông tin liên hệ, số đăng ký cư trú (số định danh quốc gia) và email.
*Các đơn vị được nêu tên:*
Tiền mã hóa: *Streami* (đơn vị vận hành sàn giao dịch Gopax) và *Prabang / Pravang* (nền tảng giao dịch đã thông báo vào ngày 2 tháng 10 rằng vụ tấn công xảy ra trước đó làm rò rỉ thông tin cá nhân)
- Ngoài ra còn có các ngân hàng: *Shinhan, Kookmin, Busan, Hana*, cùng các ngân hàng tiết kiệm Yegaram, Welcome, DB, OK, Hyundai Capital, v.v.
*Chế độ mới được đề xuất (chưa có hiệu lực):*
*Đánh giá lỗ hổng bảo mật hai lần mỗi năm* đối với các tổ chức tài chính lớn — tăng từ một lần mỗi năm (các trang web bên ngoài hiện đã được đánh giá hai lần, nay áp dụng cả với hệ thống nội bộ)
- Cho phép *thanh tra đột xuất* khi xuất hiện mối đe dọa khẩn cấp
- *Tăng cường chia sẻ thông tin* giữa chính phủ và khu vực tư nhân
- *Giám sát bằng AI* dành cho các doanh nghiệp vừa và nhỏ thiếu nguồn lực
- *Tăng cường trách nhiệm giải trình của lãnh đạo* — xác định rõ trách nhiệm an ninh mạng của các lãnh đạo cấp cao và coi những sai phạm là thất bại trong công tác quản trị
FSC cho biết vẫn đang điều tra xem các vụ tấn công có sử dụng *AI* hay không, và liệu cùng một nhóm tin tặc có tấn công nhiều công ty hay không.
Và đúng vậy, các VASP tiền mã hóa sẽ phải chịu *quy trình kiểm tra nghiêm ngặt tương đương các ngân hàng* theo quy định này — điều sẽ làm tăng chi phí tuân thủ, đặc biệt đối với các sàn giao dịch nhỏ hơn của Hàn Quốc. Hiện chưa có ngày hiệu lực cụ thể — đây là một kế hoạch cải cách đang chờ triển khai.
Riêng trong cùng tuần đó, Hàn Quốc cũng đã có động thái *chặn 27 trang web tiền mã hóa ở nước ngoài*, bao gồm KuCoin và MEXC, vì hoạt động mà không đăng ký VASP.
*Chuyện gì đã xảy ra:*$AGT $SIREN $TIA
Nguyên nhân: Các sự cố an ninh mạng tại *16 công ty*, bao gồm các sàn giao dịch tiền mã hóa. Sau đó, FSC đã tiến hành rà soát toàn ngành đối với *555 công ty tài chính*.
- Phát hiện *130 công ty có lỗ hổng an ninh mạng*, khiến *khoảng 100.000 thông tin khách hàng bị lộ* — gồm tên, thông tin liên hệ, số đăng ký cư trú (số định danh quốc gia) và email.
*Các đơn vị được nêu tên:*
Tiền mã hóa: *Streami* (đơn vị vận hành sàn giao dịch Gopax) và *Prabang / Pravang* (nền tảng giao dịch đã thông báo vào ngày 2 tháng 10 rằng vụ tấn công xảy ra trước đó làm rò rỉ thông tin cá nhân)
- Ngoài ra còn có các ngân hàng: *Shinhan, Kookmin, Busan, Hana*, cùng các ngân hàng tiết kiệm Yegaram, Welcome, DB, OK, Hyundai Capital, v.v.
*Chế độ mới được đề xuất (chưa có hiệu lực):*
*Đánh giá lỗ hổng bảo mật hai lần mỗi năm* đối với các tổ chức tài chính lớn — tăng từ một lần mỗi năm (các trang web bên ngoài hiện đã được đánh giá hai lần, nay áp dụng cả với hệ thống nội bộ)
- Cho phép *thanh tra đột xuất* khi xuất hiện mối đe dọa khẩn cấp
- *Tăng cường chia sẻ thông tin* giữa chính phủ và khu vực tư nhân
- *Giám sát bằng AI* dành cho các doanh nghiệp vừa và nhỏ thiếu nguồn lực
- *Tăng cường trách nhiệm giải trình của lãnh đạo* — xác định rõ trách nhiệm an ninh mạng của các lãnh đạo cấp cao và coi những sai phạm là thất bại trong công tác quản trị
FSC cho biết vẫn đang điều tra xem các vụ tấn công có sử dụng *AI* hay không, và liệu cùng một nhóm tin tặc có tấn công nhiều công ty hay không.
Và đúng vậy, các VASP tiền mã hóa sẽ phải chịu *quy trình kiểm tra nghiêm ngặt tương đương các ngân hàng* theo quy định này — điều sẽ làm tăng chi phí tuân thủ, đặc biệt đối với các sàn giao dịch nhỏ hơn của Hàn Quốc. Hiện chưa có ngày hiệu lực cụ thể — đây là một kế hoạch cải cách đang chờ triển khai.
Riêng trong cùng tuần đó, Hàn Quốc cũng đã có động thái *chặn 27 trang web tiền mã hóa ở nước ngoài*, bao gồm KuCoin và MEXC, vì hoạt động mà không đăng ký VASP.