Suite à la fuite des informations sur les abonnés de SK Telecom (SKT) plus tôt cette année, une demande se fait entendre pour que le gouvernement réexamine son système de surveillance de la sécurité, à la lumière des incidents impliquant la carte de sécurité Katie (KT) et les informations de crédit de la carte Lotte. Il est nécessaire de réorganiser le système de certification de sécurité, actuellement peu efficace, et d’améliorer la réponse aux incidents post-investigation.
Récemment, SK Telecom, Katie et Lotte Card ont obtenu la certification « ISMS-P ». Conformément à la loi sur le réseau d’informations et de communication, les entreprises de télécommunications avec un chiffre d’affaires supérieur à 10 milliards de wons ou plus d’un million d’utilisateurs quotidiens sont tenues d’être certifiées. Le ministère des Sciences et des TIC et le comité de protection des informations personnelles désignent une agence de certification et d’examen, et la Korea Internet Promotion Agency (KISA) et l’agence de sécurité financière sont les organismes certifiés.
Bien que le gouvernement procède à des évaluations pour garantir la sécurité et la fiabilité du réseau d’informations et de communication, la carte Lotte a divulgué des informations sur ses clients suite à des attaques de piratage seulement deux jours après avoir reçu cette certification gouvernementale. Un responsable du secteur des télécommunications a souligné que « la technologie de piratage évolue rapidement, mais la certification gouvernementale ne parvient pas à suivre ».
La fiabilité des enquêtes post-incident est également remise en question. Immédiatement après la fuite des informations de SK Telecom, le ministère des Sciences et de la Technologie a interrogé une équipe d’investigation conjointe privée et a enquêté sur Katie et LGU+ pour vérifier d’éventuelles violations de sécurité des serveurs. Le ministère a déclaré que « les résultats de l’enquête approfondie ont confirmé que ces opérateurs n’étaient pas impliqués ». Cependant, seulement trois mois plus tard, un piratage du serveur de Katie a été révélé. Le 2e vice-ministre du Commerce et de l’Industrie, Ryu, a reconnu le 19 septembre que « l’attention n’avait pas été suffisamment portée à l’état général de la sécurité ». Le gouvernement a ainsi admis que l’enquête sur les serveurs était erronée.
Le niveau de sécurité du système gouvernemental lui-même est également insuffisant. En août, le rapport « Frack » du magazine de sécurité américain, qui a fait état d’allégations de piratage de Katie et de LG Uplus, incluait également des informations sur des piratages de grandes agences gouvernementales, telles que le ministère de l’administration publique et de la sécurité et le ministère des Affaires étrangères. L’ensemble du système national est vulnérable, car les services gouvernementaux partagent divers documents et rapports.
Les experts soulignent la nécessité d’une tour de contrôle unifiée pour faire face à la crise de la cybersécurité. Actuellement, en cas d’incident de piratage, le ministère des Sciences et de la Technologie, la Korea Internet & Security Agency, la Division des services financiers et la Commission des services financiers, ainsi que le ministère de la Défense, sont tous impliqués. Park Ki-Woong, professeur à l’Université de Sejong (sécurité de l’information), a déclaré : « Afin de faire face au piratage avec un système rapide de partage d’informations, la tour de contrôle de la sécurité nationale doit être unifiée. » Yeom Heung-yeol, professeur à l’Université Suncheon Hyang (sécurité de l’information), a ajouté : « Il est important d’attribuer l’autorité et la responsabilité autour de cette tour de contrôle de la sécurité nationale. »