Ein Jahr nach der versprochenen „umfassenden Prüfung der gesamten Finanzbranche“ 16 Finanzfirmen gehackt, 100.000 Datensätze abgeflossen – die Behörden wiederholen dieselben Worte

SEOUL

Gut ein Jahr nachdem die südkoreanische Finanzaufsicht nach dem Datenleck bei Lotte Card eine „umfassende Prüfung der Finanzsicherheit und des Informationsschutzes in der gesamten Finanzbranche“ angekündigt hatte, sind 16 Finanzunternehmen, darunter vier Banken, gehackt und rund 100.000 Datensätze mit persönlichen Informationen entwendet worden. Die Finanzaufsichtskommission (FSC) hielt am 14. um 15 Uhr im Regierungskomplex Seoul unter Leitung von Shin Jin-chang, an der Spitze des Generalsekretariats, die „2. Notfall-Lagebesprechung“ ab, legte das Schadensausmaß offen und teilte mit, dass bei einer Selbstprüfung aller 555 Unternehmen der Finanzbranche 130 Unternehmen Mängel wie nicht eingespielte aktuelle Sicherheitspatches oder fehlende Überwachung rund um die Uhr gemeldet hätten. Die FSC legte an diesem Tag erneut eine vollständige Prüfung und eine stärkere Verantwortung der Vorstandschefs (CEO) als Maßnahmen vor, erklärte aber, Umfang und Zeitplan der Prüfung würden „in Abstimmung mit der Finanzbranche“ festgelegt. Beim Lotte-Card-Vorfall vor einem Jahr hatte die FSC erklärt, sie werde „die Verbraucherschutzmaßnahmen von Lotte Card wie die vollständige Entschädigung“ beaufsichtigen; in den Unterlagen zu den Maßnahmen vom 14. kommt das Wort „Entschädigung“ nicht vor.

Gut ein Jahr nach dem Versprechen einer „umfassenden Prüfung der gesamten Finanzbranche“ 16 Firmen gehackt

Die FSC hielt am 18. September 2025 unter Leitung von Vizevorsitzendem Kwon Dae-young eine Krisensitzung zum Datenleck bei Lotte Card ab. Die FSC nannte an diesem Tag als Aufgabe eine „umfassende Prüfung der Finanzsicherheit und des Informationsschutzes in der gesamten Finanzbranche sowie grundlegende institutionelle Verbesserungen“ und erklärte: „Eine Notfallprüfung der Sicherheitsvorkehrungen in der Finanzbranche und grundlegende institutionelle Verbesserungen bei der IT-Sicherheit werden ebenfalls sofort eingeleitet.“ Kwon forderte die Finanzunternehmen auf, „unter der Verantwortung des CEO die IT-Systeme und den gesamten Informationsschutz umfassend erneut zu überprüfen“, und warnte, „da eine nachlässige Haltung, die Sicherheitsinvestitionen als Kosten oder Zusatzaufgabe betrachtet, zu ernsten Situationen führen kann“. Die FSC kündigte an, „bei schweren Sicherheitsvorfällen Strafbußgelder einzuführen, die über das übliche Bußgeldniveau hinausgehen“.

Einen Monat später, am 22. Oktober 2025, stellte das Ministerium für Wissenschaft und IKT zusammen mit weiteren Ministerien einen „ressortübergreifenden umfassenden Plan zum Informationsschutz“ vor. Vizepremier und Minister für Wissenschaft und IKT Bae Kyung-hoon gab das Briefing, auch Shin Jin-chang, an der Spitze des FSC-Generalsekretariats, trat auf. Die Regierung erklärte, sie werde „sofort eine umfassende Prüfung der Sicherheitslücken bei rund 1.600 IT-Systemen vorantreiben, die von der Mehrheit der Bürger genutzt werden, etwa im öffentlichen Sektor, im Finanzwesen und in der Telekommunikation“. Auch „Stärkung der CEO-Verantwortung und der Rolle des CISO“ und „Einführung von Strafbußgeldern“ waren Teil des Plans.

Nicht einmal ein Jahr später, am 30. September 2026, ging bei der Finanzaufsicht die Meldung eines Sicherheitsvorfalls bei der Shinhan Bank ein. In den FSC-Unterlagen vom 2. Oktober hieß es, „durch Cyberangriffe auf wichtige Finanzunternehmen wie die Kookmin Bank sind weitere Schäden entstanden“. Die von der FSC am 14. veröffentlichten betroffenen Unternehmen sind vier Banken (Shinhan, Kookmin, Busan, Hana), vier Sparbanken (Yegaram, Welcome, DB, OK), zwei Spezialkreditinstitute (Hyundai Capital, KDB Capital), zwei Online-Investitions- und Kreditplattformen (PFCT, Mouda), ein elektronischer Finanzdienstleister (Brightfix), zwei Anbieter von Krypto-Dienstleistungen (Streami, Prabang) und ein genossenschaftliches Finanzinstitut (Zentralverband der Saemaul-Geumgo-Genossenschaftsbanken). Das sind 16 Unternehmen aus sieben Branchen. Die FSC erklärte: „Der Umfang des Datenlecks wurde auf rund 100.000 Datensätze (Name, Kontaktdaten, Einwohnermeldenummer, E-Mail usw.) beziffert“, und fügte hinzu, die Zahl der betroffenen Unternehmen könne im Zuge der Ermittlungen noch steigen.

In den zwei Wochen nach der Meldung des Vorfalls bei der Shinhan Bank stieg die Zahl der in den Behördenunterlagen genannten betroffenen Unternehmen stetig. In den Unterlagen vom 2. Oktober wurden die Shinhan Bank und die Kookmin Bank namentlich genannt; die Unterlagen zur Sitzung unter Leitung des FSC-Vorsitzenden am 4. führten sieben wichtige Finanzunternehmen, die Angriffe gemeldet hatten, ohne Namen auf. In den Unterlagen vom 14. waren es 16.

130 Finanzfirmen fehlen schon Grundlagen wie Sicherheitspatches und Überwachung rund um die Uhr

Die erste Prüfung, die die Finanzaufsicht nach diesem Vorfall veranlasste, war keine Vor-Ort-Prüfung der Finanzaufsichtsbehörde (FSS), sondern eine Selbstprüfung der Finanzunternehmen. Die Behörden verteilten anlässlich der Sitzung vom 2. Oktober eine Checkliste mit zwölf Punkten, bis zum 8. Oktober reichten 555 Unternehmen ihre Ergebnisse ein. Die FSC erklärte: „Insgesamt 425 Unternehmen meldeten ‚angemessen‘, 130 Unternehmen meldeten Mängel.“ Das sind 23,4 Prozent der geprüften Unternehmen.

Die Mängel waren „nicht eingespielte aktuelle Sicherheitspatches“, „unzureichende Verwaltung von Systemen, deren technischer Herstellersupport beendet ist (EOS: End of Support)“, „kein System zur Echtzeitüberwachung (24 Stunden)“ und „unzureichendes Management der Angriffsfläche“. Als Beispiele für unzureichendes Management der Angriffsfläche nannte die FSC „fehlende Authentifizierung und Autorisierung bei extern zugänglichen Systemen sowie keine verstärkten Authentifizierungsverfahren (MFA) für wichtige Dienste“. Die FSC erklärte: „In den Sparten elektronische Finanzdienstleister und Online-Investitions- und Kreditplattformen mit relativ schwachen Sicherheitskapazitäten wurden vergleichsweise viele Mängel festgestellt.“

Das Problem der Sicherheitspatches hatte die FSC fünf Monate zuvor selbst angesprochen. Die FSC hielt am 22. Mai 2026 ein „Gespräch zur Abwehr von Sicherheitsbedrohungen für die Finanzbranche durch Hochleistungs-KI“ ab und kündigte an, im Juni KI-Sicherheitsleitlinien zu erarbeiten. In die Leitlinien sollten „praktische Kriterien wie Klassifizierungskriterien für IT-Ressourcen und ▲Prioritäten bei Programm-Patches“ aufgenommen werden. Kleine und mittlere Finanzunternehmen und andere hatten damals angeregt, „die Prioritäten mitzuteilen, damit dringende Sicherheitspatches zuerst eingespielt werden können“. Fünf Monate später stand „nicht eingespielte aktuelle Sicherheitspatches“ bei der Selbstprüfung an erster Stelle der wichtigsten Mängel.

FSC verweist darauf, „mehrfach angeordnet“ zu haben, und rügt Missachtung der Grundlagen durch die Finanzfirmen

Die Finanzaufsicht erklärte, sie habe unmittelbar nach dem Vorfall reagiert. Nach Angaben der FSC begannen die FSS und das Financial Security Institute noch am Tag der Meldung des Vorfalls bei der Shinhan Bank, dem 30. September, mit Vor-Ort-Untersuchungen und ermitteln weiterhin Angriffswege und -methoden. Die Behörden gaben die IP-Adressen der Angreifer an die gesamte Finanzbranche weiter und hielten am 2. und 14. Oktober Sitzungen unter Leitung von Shin sowie am 4. die gemeinsame „Notfall-Prüfsitzung für die gesamte Finanzbranche“ von FSC und FSS unter Leitung des FSC-Vorsitzenden Lee Eog-weon ab. An der Sitzung am 14. nahmen auch das Ministerium für Wissenschaft und IKT, das Ministerium für Inneres und Sicherheit, die Kommission für den Schutz personenbezogener Daten, die Nationale Polizeibehörde und die Korea Internet & Security Agency (KISA) teil.

Shin Jin-chang erklärte am 14.: „Obwohl wir bei verschiedenen Anlässen wie dem Datenleck bei Lotte Card und dem Mythos-Schock mehrfach vollständige Prüfungen und eine strengere Verwaltung angeordnet haben, wurden Fälle festgestellt, in denen Finanzunternehmen grundlegende Dinge nicht ordnungsgemäß einhalten. Das ist sehr schmerzlich.“ Shin sagte: „Da im Finanzbereich Vertrauen und Sicherheit wichtiger sind als alles andere, ist ein gründliches Sicherheitsmanagement zur Verhinderung von Sicherheitsvorfällen unerlässlich.“ Der Vorsitzende Lee Eog-weon hatte am 4. erklärt: „Die gesamte Finanzbranche muss diesen Vorfall zum Anlass nehmen, mit außerordentlicher Entschlossenheit und höchster Wachsamkeit das gesamte Informationssicherheitssystem von Grund auf neu zu überprüfen und das Sicherheitsniveau um eine Stufe anzuheben.“

Als Angriffsweg benannte die FSC Systeme, die von „externem Personal wie Kreditvermittlern und Auftragnehmern, das Ursache der jüngsten Sicherheitsvorfälle war“, genutzt werden. Die FSC ordnete an, „externe Zugriffe grundsätzlich vollständig zu sperren, außer wenn sie für die Erbringung von Verbraucherdiensten oder die Aufgabenerfüllung unverzichtbar sind“, und erklärte, falls trotz der Weitergabe von Angriffsinformationen „ähnliche Sicherheitsvorfälle auftreten, werden wir gemäß den einschlägigen Gesetzen streng vorgehen“.

Folgt man den Worten von Shin, hat die Aufsicht beim Lotte-Card-Vorfall und beim Mythos-Schock wiederholt vollständige Prüfungen angeordnet. Dennoch meldeten bei der Selbstprüfung im Oktober 2026 von 555 Unternehmen 130 selbst, dass ihnen grundlegende Punkte wie Patches und Überwachung fehlten. Auch die Art der Prüfung hat sich geändert. Im September 2025 hatte die FSC erklärt, sie werde „sofort eine Prüfung der Sicherheitslage aller Kartenunternehmen durch die FSS einleiten“, doch die erste Prüfung der gesamten Finanzbranche nach dem Vorfall im Oktober 2026 war eine Selbstprüfung, bei der die Finanzunternehmen eine Checkliste ausfüllten und einreichten.

Maßnahmen von vor einem Jahr und vom 14. decken sich bei „CEO-Verantwortung, vollständiger Prüfung, institutionellen Verbesserungen“

Die vier Maßnahmenbereiche, die die FSC am 14. vorlegte, decken sich weitgehend mit den Formulierungen von vor einem Jahr. Der erste Punkt ist eine umfassende Sicherheitsprüfung. Die Finanzunternehmen müssen „alle Berührungspunkte, an denen IT-Systeme mit der Außenwelt verbunden sind, auflisten und aktualisieren“, und die Behörden wollen darauf hinwirken und beaufsichtigen, dass „auch Berichtswege und Verantwortungsbereiche von CEO, CISO, CIO usw. klar festgelegt werden“. Im September 2025 hatte die FSC verlangt, den gesamten Informationsschutz „unter der Verantwortung des CEO“ „umfassend erneut zu überprüfen“, und im ressortübergreifenden Plan vom Oktober desselben Jahres stand „Stärkung der CEO-Verantwortung und der Rolle des CISO“.

Auch die Verschärfung von Sanktionen wurde wiederholt. Die FSC erklärte am 14., sie plane, „auch verschiedene institutionelle Verbesserungen zur Stärkung der CEO-Verantwortung und zur Erhöhung der Wirksamkeit von Sanktionen zügig voranzutreiben“. Im September 2025 waren „Strafbußgelder“ versprochen worden, im ressortübergreifenden Plan vom Oktober „Anhebung von Geldbußen und Bußgeldern, Einführung von Zwangsgeldern und Strafbußgeldern“. Nach einem Jahr tauchte dieselbe Sache erneut als „geplant voranzutreiben“ auf. Auch in den neuen Bußgeldkriterien, die die FSC am 21. beschloss, ist die gesetzliche Obergrenze nach dem Kreditinformationsgesetz grundsätzlich mit 3 Prozent des Gesamtumsatzes angegeben.

Der ressortübergreifende Plan vom Oktober 2025 hatte erklärt, die Prüfung der Sicherheitslücken bei „rund 1.600 IT-Systemen“ einschließlich des Finanzwesens „sofort voranzutreiben“. Ein Jahr später, am 14. Oktober 2026, brachte die FSC erneut eine vollständige Prüfung ins Spiel und erklärte, „konkreten Prüfungsumfang und Zeitplan“ werde man in Abstimmung mit der Finanzbranche „rasch festlegen“.

Neue Maßnahmen bleiben ohne Fristen bei „zügig“ und „Prüfung“

Der einzige Termin mit Datum in der Pressemitteilung vom 14. ist die Frist für die bereits abgeschlossene Checklisten-Prüfung (8. Oktober). Alle künftigen Schritte haben keine Frist.

Im Bereich Früherkennung von Bedrohungen soll ein Informationssystem zum KI-Bedrohungsniveau „zügig geschaffen werden“, und auch „der Aufbau“ einer KI-gestützten Infrastruktur zur Schwachstellenprüfung „wird vorangetrieben“. Im Bereich ständige Aufsicht soll die Schwachstellenprüfung und -bewertung der Finanzunternehmen, derzeit einmal jährlich (externe Websites zweimal jährlich), nur bei großen Unternehmen „auf zweimal jährlich oder öfter ausgeweitet“ werden, und eine Grundlage für jederzeitige Prüfungen durch die Behörden soll „geprüft und vorangetrieben werden“. Bei der Unterstützung kleiner und mittlerer Unternehmen „prüft“ das Financial Security Institute zusammen mit Branchenverbänden und Zentralverbänden den Aufbau eines KI-gestützten gemeinsamen Sicherheitsüberwachungssystems. Für private Geldverleiher (Daebu-Unternehmen) und Versicherungsagenturen (GA), die nicht unter das Gesetz über elektronische Finanztransaktionen fallen, sollen Maßnahmen zur Stärkung der Sicherheit „zügig geprüft und vorangetrieben werden“.

Auch bei der ersten Sitzung am 2. Oktober hatte die FSC lediglich erklärt, die Ergebnisse der Selbstprüfung sollten „so bald wie möglich eingereicht und gemeldet werden“. Die Prüfung wurde am 8. abgeschlossen, und bis zum 14. stieg die Zahl der bestätigten betroffenen Unternehmen auf 16.

Im Mai Lockerung der Netztrennung und Sanktionsbefreiung bei Patch-Störungen, am 21. niedrigere Bußgelder für leichte Verstöße

Neben der Reaktion auf die Hackerangriffe haben die Behörden auch Maßnahmen in Richtung Deregulierung fortgesetzt. Bei dem Gespräch am 22. Mai erklärte die FSC, „die Lockerung der Netztrennungsvorschriften für den Einsatz von KI zu Sicherheitszwecken wird zügig vorangetrieben“, und beschloss, 49 Finanzunternehmen mit einer Bilanzsumme von 10 Billionen Won oder mehr und 1.000 oder mehr ständigen Beschäftigten auf Antrag die Vorschriften befristet für ein Jahr zu lockern. Für Finanzunternehmen mit hoher Kompetenz plane man, „auch die vollständige Aufhebung der Netztrennungsvorschriften zu prüfen und voranzutreiben“. Bei geringfügigen IT-Störungen, die beim Einspielen von Sicherheitspatches entstehen, werde man „unter der Voraussetzung rascher Wiederherstellung und von Verbraucherschutzmaßnahmen auch Sanktionsminderungen und -befreiungen vorantreiben“. Vizevorsitzender Kwon Dae-young sagte damals: „Sicherheitsbedrohungen durch Hochleistungs-KI sind wie ein Erkältungsvirus: Sie lassen sich nicht vollständig blockieren, sondern sind eine Bedrohung, mit der man leben und die man managen muss.“ Shin erklärte auch am 14.: „Auch institutionelle Verbesserungen wie die Lockerung der Netztrennungsvorschriften werden wir sorgfältiger und zügiger vorantreiben.“

Die bei der 18. regulären Sitzung am 21. beschlossene Änderung der „Aufsichtsvorschriften für das Kreditinformationsgewerbe“ tritt am 23. in Kraft. Die bisher dreistufigen Bemessungssätze von 50, 75 und 100 Prozent wurden durch durchgehende Spannen ersetzt: 1 bis 30 Prozent für leichte Verstöße, 30 bis 65 Prozent für schwere Verstöße und 65 bis 100 Prozent für sehr schwere Verstöße. Als Beispiel nannte die FSC ein fiktives Finanzunternehmen mit 7 Billionen Won Umsatz und 700 Milliarden Won Jahresüberschuss. Das Grundbußgeld für einen „Verstoß von geringer Schwere“ mit 1,2 Schwerepunkten sinkt von bisher 105 Milliarden Won (Bemessungssatz 50 Prozent) auf 21 Milliarden Won (Bemessungssatz 10 Prozent), also auf ein Fünftel. Im Fall mit 2,5 Schwerepunkten werden nach den neuen Kriterien mit einem Bemessungssatz von 75 Prozent 157,5 Milliarden Won berechnet und ein Aufschlag von 25 Prozent in Höhe von 52,5 Milliarden Won hinzugerechnet, sodass wie bisher 210 Milliarden Won herauskommen.

Die FSC erläuterte, bei Wiederholung desselben Verstoßes innerhalb von drei Jahren oder bei großen Lecks mit 10 Millionen oder mehr Geschädigten könne das Grundbußgeld um bis zu 100 Prozent erhöht werden. Eigenverantwortliche Verstärkung des Schutzes persönlicher Kreditinformationen und die rasche Umsetzung von Verbraucherschutzmaßnahmen wurden als Minderungsgründe ausgeweitet. Das aktuelle Leck bei 16 Unternehmen mit rund 100.000 Datensätzen liegt weit unter der Erhöhungsschwelle von 10 Millionen Personen. Die Übergangsregelung folgt Artikel 14 des Allgemeinen Verwaltungsgesetzes: Auf Verstöße vor der Änderung werden die zum Tatzeitpunkt geltenden Vorschriften angewandt; ist die geänderte Vorschrift günstiger, kann jedoch diese angewandt werden. Die FSC erläuterte, sie habe durch die transparente Veröffentlichung der Bußgeldkriterien die Vorhersehbarkeit erhöht.

Formulierung zur Entschädigung rückt von „Beaufsichtigung der vollständigen Entschädigung“ auf „Notwendigkeit, sich nach Kräften zu bemühen“ zurück

Beim Lotte-Card-Vorfall im September 2025 war in den FSC-Unterlagen „vollständige Vorab-Entschädigung bei missbräuchlicher Nutzung infolge des Sicherheitsvorfalls“ als Maßnahme von Lotte Card aufgeführt, und die FSC erklärte, sie werde „die Verbraucherschutzmaßnahmen von Lotte Card wie die vollständige Entschädigung bei entstandenen Schäden“ „genau beaufsichtigen“. Der ressortübergreifende Plan vom Oktober desselben Jahres kündigte an, „wenn es durch Sicherheitsnachlässigkeit von Unternehmen zu Hackerangriffen kommt, die Beweislast der Verbraucher zu erleichtern“, und „die Einrichtung eines Fonds zu prüfen“, der Bußgeldeinnahmen für die Unterstützung von Geschädigten verwendet.

Bei den aktuellen Vorfällen wurde die Formulierung zur Entschädigung eine Stufe abgeschwächt. In den Unterlagen zur Sitzung am 4. Oktober hieß es zu den Finanzunternehmen mit Sicherheitsvorfällen, „wenn Schäden für Verbraucher bestätigt werden, ist es notwendig, die Verbraucher ausführlich zu informieren und sich nach Kräften zu bemühen, dass Schadensbehebung und Entschädigung rasch und reibungslos erfolgen“. In den Unterlagen zu den Maßnahmen vom 14., die Schäden bei 16 Unternehmen mit rund 100.000 Datensätzen offenlegten, kommen die Wörter „Entschädigung“ und „Schadensbehebung“ kein einziges Mal vor.

Die Behörden legten den Schwerpunkt auf die Verhinderung von Folgeschäden. Am 6. gaben sie die Verbraucherwarnung Nr. 2026-26 mit der Stufe „Vorsicht“ heraus und legten den Monat ab dem 6. als „Sonderreaktionszeitraum für Folgeschäden aus Datenlecks“ fest. Die Finanzunternehmen wurden angewiesen, eigene Beratungsstellen einzurichten und ihre Systeme zur Erkennung betrügerischer Transaktionen (FDS) zu verstärken. Die Behörden erklärten: „Bislang wurde kein Fall bestätigt, in dem im Zusammenhang mit den aktuellen Datenlecks bei Finanzunternehmen Kundengelder durch Voice-Phishing oder andere Schäden abgeflossen sind.“ Die entwendeten Daten enthalten zwar Einwohnermeldenummern; Passwörter und Einmalpasswörter (OTP) seien jedoch nicht abgeflossen, so die Behörden.

Die von den Behörden empfohlenen Mittel zur Schadensvorbeugung sind überwiegend Dienste, die Verbraucher selbst beantragen müssen. Für die Sperrdienste für Kreditgeschäfte, kontaktlose Kontoeröffnung und Open Banking hatten sich bis Ende August rund 7 Millionen Menschen angemeldet (Mehrfachanmeldung möglich), und auch für das Schadenspräventionssystem für Personen mit offengelegten persönlichen Daten auf dem FSS-Portal Fine (fine.fss.or.kr) müssen sich Betroffene selbst registrieren. Über die im Oktober 2025 gestartete Plattform ASAP zum Austausch von Betrugsverdachtsinformationen in der Finanzbranche seien bis August 2026 Auszahlungen von 7.666 verdächtigen Konten gestoppt und Schäden von rund 69,94 Milliarden Won verhindert worden, erklärten die Behörden.

Quellen (KST)

• Finanzaufsichtskommission · 2026-10-14 · 금융권 침해사고 재발방지를 위해 금융보안 관리체계를 전면 강화하겠습니다. 금융위 사무처장 주재, 「제2차 긴급 상황대응 회의」 개최 · https://www.fsc.go.kr/no010101/87927
• Finanzaufsichtskommission · 2026-10-06 · 全금융권이 비상한 경각심을 갖고 침해위협에 대응해 나가겠습니다. - 금융위원장 주재 금융위·금감원 합동 「全금융권 긴급 점검회의」 개최 · https://www.fsc.go.kr/no010101/87876
• Finanzaufsichtskommission · 2026-10-06 · 최근 금융권 개인정보 유출사고에 따른 보이스피싱·스미싱 등 피해에 주의하세요. · https://www.fsc.go.kr/no010101/87882
• Finanzaufsichtskommission · 2026-10-02 · 최근 발생하는 금융권 침해위협에 면밀히 대응해 나가겠습니다. - 금융위원회 사무처장 주재 「긴급 상황대응 회의」 개최 · https://www.fsc.go.kr/no010101/87869
• Finanzaufsichtskommission · 2026-10-21 · 신용정보법 과징금 부과의 예측 가능성을 한층 높였습니다. - ｢신용정보업감독규정｣ 개정안 제18차 정례 금융위원회 의결 · https://www.fsc.go.kr/no010101/87973
• Finanzaufsichtskommission · 2026-05-26 · 금융권 AI 전환 본격화! 금융분야 망분리 규제를 완화하여 혁신은 넓게, 보안은 더 단단하게 하겠습니다. - ｢고성능 AI 관련 금융권 보안위협 대응 간담회｣ 실시 · https://www.fsc.go.kr/no010101/86972
• Korea.kr Politik-Briefing (Ministerium für Wissenschaft und IKT und weitere Ministerien) · 2025-10-22 · 범부처 정보보호 대책 발표…해킹 정황 시 기업 신고 없어도 조사 · https://www.korea.kr/news/policyNewsView.do?newsId=148952831
• Finanzaufsichtskommission · 2025-09-18 · 롯데카드 정보유출 관련 긴급 대책회의 개최 · https://www.fsc.go.kr/no010101/85319