Corea del Sur: el Instituto de Seguridad Financiera sufre una filtración de datos

Un organismo creado para la defensa conjunta

El instituto nació en 2015 al fusionar los centros de intercambio y análisis de información de Korea Financial Telecommunications and Clearings Institute y Koscom con el Financial Security Research Institute. Se buscaba reunir la vigilancia, la respuesta a incidentes y el análisis de vulnerabilidades frente a amenazas que cada entidad difícilmente afronta sola.

Desde entonces ha ampliado su actividad más allá de la seguridad, lo que difumina su papel frente a organismos afines como Korea Credit Information Services y el instituto de compensación. El caso más claro es el mercado de datos financieros que abrió en 2020. Según documentos obtenidos por el despacho de un diputado del Partido Democrático, en 2024 registró solo tres transacciones de pago por 14,98 millones de wones.

Dudas sobre la dirección

También se cuestiona al director, Park Sang-won. En el supervisor financiero se ocupó de la supervisión de grupos financieros, planificación y gestión, y finanzas para pymes y consumidores, pero carece de experiencia práctica en ciberseguridad o respuesta a incidentes. Los críticos consideran difícil defender su capacitación para dirigir las funciones centrales y sostienen que le corresponde la responsabilidad sobre los riesgos de seguridad internos.

El momento agrava la presión: el 12 de noviembre el instituto celebra en Yeouido, Seúl, la conferencia PISCON 2026 sobre amenazas en la era de la IA. La filtración se produjo tres días antes.

Un representante del sector señaló que se espera saber si el instituto pedirá disculpas y explicará el origen de la fuga y las medidas para evitar otra. Dado que están invitados los reguladores, las entidades y las firmas afectadas, debería aclarar primero su responsabilidad antes de hablar de estrategia futura.