Güney Kore'nin dijital savunmaları siber güvenlik ihlalleri nedeniyle eleştiriliyor

Güney Kore'deki dijital savunmalar, ülkede kaydedilen son siber saldırılar nedeniyle artan eleştirilerin hedefi haline geldi. Raporlara göre, 2025'in başından bu yana her ay en az bir ihlal meydana geldi.

Güney Kore, hızla akan interneti, neredeyse evrensel geniş bant kapsama alanı ve dijital alandaki liderliği ile tanınmaktadır. Ülke, Hyundai, LG ve Samsung gibi küresel teknoloji markalarına ev sahipliği yapmaktadır. Ancak, bu başarı, ülkeyi siber saldırganlar için birincil hedef haline getirmiştir; bu durum, siber güvenlik savunmalarının ne kadar kırılgan olduğunu ortaya koyarken, geçmişte etkilenen birkaç şirketin daha iyi bir performans göstermesi için kullanıcıların çağrıda bulunmasına neden olmuştur.

Güney Kore'nin dijital savunmaları siber güvenlik ihlalleri nedeniyle eleştiriliyor

Raporlara göre, Güney Kore şu anda kredi kartları, telekom, teknoloji girişimleri ve hatta devlet kurumları gibi hizmetlerle uğraşan şirketleri hedef alan yüksek profilli siber saldırılardan etkileniyor. Ayrıca, bu suçluların bazıları geleneksel hedeflerinden bir süreliğine saparak, Kore halkını çeşitli zaman dilimlerinde hedef almış durumda. Her durumda, her bir siber saldırıda bakanlıklar ve düzenleyiciler yardım için panik içinde harekete geçti.

Bazı eleştirmenler, Güney Kore siber alanındaki savunmaların hükümet bakanlıkları ve ajanslarının parçalı sistemi tarafından engellendiğini belirtmişlerdir. Yerel medya, bu sorunları incelemekle sorumlu ajansların yavaş ve koordine olmaktan uzak tepkilerini de eleştirmiştir. Siber saldırılarla ilgili ilk müdahaleyi yapacak net bir hükümet ajansı olmadığından, ülkenin savunmaları dijital hedefleriyle uyum sağlamada zorlanmaktadır.

"Hükümetin siber güvenlik yaklaşımı büyük ölçüde reaktiftir ve bunu kritik ulusal altyapıdan ziyade bir kriz yönetimi meselesi olarak ele alıyor," Seul merkezli siber güvenlik firması Theori'nin CEO'su Brian Pak söyledi. Ayrıca bir telekomünikasyon şirketinin ana şirketinin siber güvenlik yenilikleri üzerine özel komitesine danışmanlık yapan Pak, siber güvenlikten sorumlu devlet kurumlarının izole bir şekilde çalıştığını ve bu nedenle savunma geliştirme ve çalışanları eğitme gibi konuların genellikle göz ardı edildiğini belirtti.

Yetenekli uzman eksikliği sıkıntıları artırıyor

Brian Pak ayrıca ülkenin siber güvenlik alanında nitelikli işgücü açısından ciddi bir sıkıntı ile karşı karşıya olduğunu belirtti. "[Bu] esasen mevcut yaklaşımın işgücü gelişimini engellemesinden kaynaklanıyor. Bu yetenek eksikliği kötü bir döngü yaratıyor. Yeterli uzmanlık olmadan, tehditlerin önünde kalmak için gereken proaktif savunmaları inşa etmek ve sürdürmek imkansız," diye ekledi Pak.

O, siyasi duraklamanın her siber saldırı krizinden sonra hızlı çözümler bulma alışkanlığını da pekiştirdiğini ekledi. Pak, bunların yapıldığını belirtirken, dijital dayanıklılığı artırmanın daha zorlu ve uzun vadeli çalışmasının hâlâ göz ardı edildiğini vurguladı. Bu yıl yalnızca Güney Kore, neredeyse her ay büyük bir siber güvenlik olayı kaydetti. Olaylar, ülkedeki dijital altyapının dayanıklılığı konusunda endişeleri artırmaya devam ediyor.

Dikkate değer bazı olaylar arasında Şubat ayında Koreli bir oyun platformunun blockchain kolunun 6.2 milyon dolarlık hacklenmesi, Haziran ayında Güney Koreli bir çevrimiçi biletleme ve perakende platformuna yapılan ransomware saldırısı ve Temmuz ayında Kuzey Kore destekli hacking grubu Kimusky tarafından AI ile üretilen deepfake görüntüler aracılığıyla Güney Kore ordusuna karşı yapılan phishing girişimi bulunmaktadır. Çevrimiçi platform, Ağustos ayında bir başka ransomware saldırısıyla karşılaştı ve bu durum, kullanıcıların güvenlik konusundaki endişelerini haklı çıkardı.

Bu arada, Güney Kore Cumhurbaşkanlığı Ofisi'nin Ulusal Güvenlik Ofisi, savunmaları güçlendirmek için devreye girmeyi vaat etti ve birden fazla ajansı koordine eden, hükümetin tamamını kapsayan bir yanıt için bakanlıklar arası bir çabayı teşvik ediyor. Geçen ay, Ulusal Güvenlik Ofisi, Güney Kore cumhurbaşkanlığı ofisi tarafından yönetilen bir ajanslar arası plan aracılığıyla "kapsamlı" siber önlemler uygulayacağını söyledi. Ancak, Pak, parçalı sistemin hesap verebilirliği zayıf bıraktığını ve yetkiyi bir cumhurbaşkanlığı "kontrol kulesi"ne yerleştirdiğini belirtti; bu da "siyasileşme" ve aşırı yetki riski taşıyabilir.