Las defensas digitales en Corea del Sur han sido objeto de crecientes críticas tras la reciente oleada de ciberataques registrados en el país. Según los informes, ha habido al menos una brecha cada mes desde principios de 2025.
Corea del Sur es conocida por su internet ultrarrápido, su cobertura de banda ancha casi universal y por ser líder en el espacio digital. El país alberga marcas tecnológicas globales como Hyundai, LG y Samsung, entre otras. Sin embargo, este éxito ha convertido al país en un objetivo principal para los hackers, un desarrollo que ha expuesto la fragilidad de sus defensas de ciberseguridad, lo que ha llevado a los usuarios a exigir mejoras a varias empresas que se han visto afectadas en el pasado.
Según los informes, Corea del Sur está actualmente sufriendo una serie de hackeos de alto perfil que han tenido como objetivo empresas que ofrecen servicios como tarjetas de crédito, telecomunicaciones, startups tecnológicas e incluso agencias gubernamentales. Además, algunos de estos criminales se han desviado momentáneamente de sus objetivos habituales, atacando a la población coreana en varios intervalos. En cada caso, cada hackeo ha visto a ministerios y reguladores apresurarse en busca de ayuda.
Algunos críticos han mencionado que las defensas en el ciberespacio surcoreano se ven obstaculizadas por el sistema fragmentado de ministerios y agencias gubernamentales. Los medios locales también han culpado a las respuestas lentas y descoordinadas de las agencias responsables de investigar estos problemas. Sin una agencia gubernamental clara designada como primera respondiente cuando se trata de ciberataques, las defensas del país están luchando por mantener el ritmo de sus ambiciones digitales.
"El enfoque del gobierno hacia la ciberseguridad sigue siendo en gran parte reactivo, tratándolo como un problema de gestión de crisis en lugar de como infraestructura nacional crítica", dijo Brian Pak, director ejecutivo de la firma de ciberseguridad con sede en Seúl, Theori. Pak, quien también se desempeña como asesor del comité especial de innovaciones en ciberseguridad de la empresa matriz de SK Telecom, señaló que debido a que las agencias gubernamentales encargadas de la ciberseguridad trabajan en silos, el desarrollo de defensas y la capacitación de trabajadores a menudo se pasan por alto.
Brian Pak también mencionó que el país está enfrentando una grave escasez de trabajadores cualificados en el espacio de la ciberseguridad. "[Esto es] principalmente porque el enfoque actual ha frenado el desarrollo de la fuerza laboral. Esta falta de talento crea un círculo vicioso. Sin suficiente experiencia, es imposible construir y mantener las defensas proactivas necesarias para adelantarse a las amenazas", agregó Pak.
Añadió que el estancamiento político también ha contribuido a impulsar el hábito de soluciones rápidas después de cada crisis de hackeo. Pak señaló que mientras se implementan estas soluciones, el trabajo más desafiante y a largo plazo de construir resiliencia digital continúa siendo dejado de lado. Solo este año, Corea del Sur ha registrado un incidente importante de ciberseguridad casi cada mes. Los incidentes continúan generando preocupaciones sobre la resiliencia de la infraestructura digital en el país.
Algunos incidentes notables incluyen el hackeo de 6,2 millones de dólares a Wemix, la rama blockchain de la plataforma de juegos coreana Wemade, en febrero, el ataque de ransomware a Yes24, la plataforma de venta de entradas y comercio minorista en línea de Corea del Sur, en junio, y el intento de phishing contra el ejército surcoreano por parte del grupo de hackers respaldado por Corea del Norte, Kimusky, mediante imágenes deepfake generadas por IA, en julio. Yes24 enfrentó otro ataque de ransomware en agosto, justificando las preocupaciones que los usuarios han mostrado hacia su seguridad.
Mientras tanto, la Oficina de Seguridad Nacional de la Presidencia de Corea del Sur ha prometido intervenir para reforzar las defensas, impulsando un esfuerzo interministerial que involucre a múltiples agencias en una respuesta coordinada de todo el gobierno. El mes pasado, la Oficina de Seguridad Nacional dijo que implementaría medidas cibernéticas "integrales" a través de un plan interinstitucional, liderado por la oficina del presidente surcoreano. Sin embargo, Pak mencionó que el sistema fragmentado deja la rendición de cuentas débil y coloca la autoridad en una "torre de control" presidencial, lo que podría arriesgar la "politización" y el exceso de autoridad.
Afina tu estrategia con mentoría + ideas diarias - 30 días de acceso gratuito a nuestro programa de trading