Las defensas digitales de Corea del Sur bajo fuego tras una reciente oleada de brechas de seguridad

Las defensas digitales en Corea del Sur han sido objeto de una creciente crítica tras la reciente oleada de ataques cibernéticos registrados en el país. Según los informes, ha habido al menos una brecha de seguridad cada mes desde el comienzo de 2025.

Corea del Sur es conocida por su internet ultrarrápido, su cobertura de banda ancha casi universal y su liderazgo en el espacio digital. El país acoge a marcas tecnológicas globales como Hyundai, LG y Samsung, entre otras. Sin embargo, este éxito ha convertido al país en un objetivo principal para los hackers, un desarrollo que ha expuesto lo frágiles que siguen siendo sus defensas de ciberseguridad, un movimiento que ha llevado a los usuarios a exigir a varias empresas afectadas en el pasado que mejoren.

Las defensas digitales de Corea del Sur bajo escrutinio por brechas de ciberseguridad

Según los informes, Corea del Sur está actualmente sufriendo una serie de hacks de alto perfil que han afectado a empresas que ofrecen servicios como tarjetas de crédito, telecomunicaciones, startups tecnológicas e incluso agencias gubernamentales. Además, algunos de estos criminales se han desviado momentáneamente de sus objetivos habituales, atacando a la población coreana en varios intervalos. En cada caso, cada hack ha visto a los ministerios y reguladores buscar ayuda desesperadamente.

Algunos críticos han mencionado que las defensas en el ciberespacio de Corea del Sur se ven obstaculizadas por el sistema fragmentado de ministerios y agencias gubernamentales. Los medios locales también han culpado de las respuestas lentas y descoordinadas de las agencias responsables de investigar estos problemas. Al no haber una agencia gubernamental clara encargada de actuar como primera respuesta ante los ciberataques, las defensas del país luchan por mantener el ritmo con sus ambiciones digitales.

“El enfoque del gobierno hacia la ciberseguridad sigue siendo en gran medida reactivo, tratándola como un problema de gestión de crisis en lugar de como infraestructura nacional crítica”, dijo Brian Pak, director ejecutivo de la firma de ciberseguridad Theori con sede en Seúl. Pak, quien también sirve como asesor del comité especial de innovaciones en ciberseguridad de la empresa matriz de SK Telecom, señaló que, dado que las agencias gubernamentales encargadas del trabajo de ciberseguridad operan en silos, el desarrollo de defensas y la formación de trabajadores a menudo se pasan por alto.

La escasez de expertos cualificados agrava los problemas

Brian Pak también mencionó que el país está enfrentando una grave escasez de trabajadores cualificados en el ámbito de la ciberseguridad. “[Eso se debe] principalmente porque el enfoque actual ha frenado el desarrollo de la fuerza laboral. Esta falta de talento crea un círculo vicioso. Sin suficiente experiencia, es imposible construir y mantener las defensas proactivas necesarias para mantenerse a la vanguardia de las amenazas”, añadió Pak.

Añadió que el punto muerto político también ha contribuido a fomentar el hábito de soluciones rápidas tras cada crisis de hackeo. Pak señaló que, aunque se llevan a cabo, el trabajo más desafiante y a largo plazo de construir resiliencia digital sigue quedando relegado. Solo este año, Corea del Sur ha registrado un incidente importante de ciberseguridad casi cada mes. Los incidentes continúan planteando preocupaciones sobre la resiliencia de la infraestructura digital del país.

Algunos incidentes notables incluyen el hack de 6,2 millones de dólares de Wemix, la división blockchain de la plataforma de juegos coreana Wemade, en febrero; el ataque de ransomware a Yes24, la plataforma coreana de venta de entradas y minorista en línea, en junio; y el intento de phishing contra el ejército de Corea del Sur por parte del grupo de hackers respaldado por Corea del Norte Kimusky mediante imágenes deepfake generadas por IA, en julio. Yes24 sufrió otro ataque de ransomware en agosto, justificando las preocupaciones que los usuarios han mostrado hacia su seguridad.

Mientras tanto, la Oficina de Seguridad Nacional de la Presidencia de Corea del Sur ha prometido intervenir para reforzar las defensas, impulsando un esfuerzo interministerial que reúna a múltiples agencias en una respuesta coordinada de todo el gobierno. El mes pasado, la Oficina de Seguridad Nacional dijo que implementaría medidas cibernéticas “comprehensivas” a través de un plan interagencial, liderado por la oficina del presidente de Corea del Sur. Sin embargo, Pak mencionó que el sistema fragmentado deja la rendición de cuentas débil y coloca la autoridad en una “torre de control” presidencial, lo que podría arriesgarse a la “politización” y el exceso de autoridad.