Pasauliui stengiantis išlikti giliųjų technologijų revoliucijos priekyje – nuo ​​dirbtinio intelekto ir puslaidininkių iki kvantinės kompiuterijos – naujovės tapo nauja galios valiuta. Daugeliui įmonių šis spaudimas peraugo į didesnį darbo krūvį ir intensyvesnę darbo kultūrą. Tačiau jie susiduria su tikra dilema: jie negali paprasčiausiai nusiraminti, kol konkurentai visame pasaulyje stengiasi laimėti.

Kai sužinojau apie intensyvią „996“ darbo kultūrą – darbas nuo 9 iki 21 val., šešias dienas per savaitę, 72 valandų darbo savaitė – plintančią nuo Kinijos iki Silicio slėnio, privertė susimąstyti, kaip įvairios šalys vertina darbo valandas ir darbo vietų kultūrą technologijų pramonėje. Man buvo ypač įdomu sužinoti, kaip viskas vyksta Pietų Korėjoje, kurioje šiuo metu esu įsikūręs.

Pietų Korėjoje standartinė darbo savaitė yra 40 valandų su iki 12 valandų viršvalandžių, paprastai apmokama 1,5 karto ar daugiau nei įprasta. Darbdaviams, pažeidžiantiems šias taisykles, gresia baudos, įkalinimas ir civilinė atsakomybė.

Nuo 2018 m. įvesta 52 valandų darbo savaitė didelėms įmonėms, kuriose dirba daugiau nei 300 darbuotojų, ir viešosioms įstaigoms, palaipsniui pradėta taikyti visoms įmonėms ir visiškai įsigaliojo 2025 m. sausio 1 d.

Anksčiau šiais metais Pietų Korėja įdiegė specialią išplėstinę darbo programą, leidžiančią darbuotojams dirbti ilgiau nei 52 valandų savaitės limitas, tiek darbuotojo sutikimu, tiek vyriausybės pritarimu, iki 64 valandų. Giliųjų technologijų sektoriuose, pavyzdžiui, puslaidininkių, patvirtinimo laikotarpis buvo laikinai pratęstas nuo trijų iki šešių mėnesių, nors vietinės žiniasklaidos pranešimai rodo, kad tik kelios įmonės iš tikrųjų tuo pasinaudojo. Žvelgiant į ateitį, Pietų Korėjos vyriausybė planuoja sumažinti šias specialias išimtis ir sugriežtinti darbo valandų taisykles, nors kai kurie įstatymų leidėjai teigia, kad dabartinių gairių pakanka, teigiama pranešime.

„TechCrunch“ kalbėjosi su keliais technologijų investuotojais ir įkūrėjais Pietų Korėjoje apie tai, kaip 52 valandų darbo savaitės limitas veikia jų verslą ir MTTP projektus, kai jie bando konkuruoti su pasaulinėmis įmonėmis.

„52 valandų darbo savaitė iš tiesų yra sudėtingas veiksnys priimant investicinius sprendimus giliųjų technologijų sektoriuose“, – „TechCrunch“ sakė Pietų Korėjoje įsikūrusios rizikos kapitalo įmonės „Bluepoint Partners“ generalinis direktorius Yongkwan Lee. „Tai ypač svarbu investuojant į pasauliniu mastu konkurencingus sektorius, tokius kaip puslaidininkiai, dirbtinis intelektas ir kvantinė kompiuterija. Darbo iššūkiai yra ypač sudėtingi šiuose sektoriuose, kur steigėjai ir komandos dažnai susiduria su dideliu darbo krūviu ir ilgomis valandomis kritiniais augimo etapais.”

„Bluepoint“ įmonėje ankstyvosios stadijos investicijos dažnai atliekamos dar iki visiško pagrindinių technologijų išvystymo arba gaminių paruošimo rinkai. Šiame kontekste Lee pažymėjo, kad griežti darbo valandų apribojimai gali turėti įtakos tempui, kuriuo pasiekiami pagrindiniai verslo etapai.

Remiantis vietinėmis ataskaitomis, Pietų Korėjoje 70,4% pradedančiųjų įmonių darbuotojų atsakė, kad jie norėtų dirbti papildomai 52 valandas per savaitę, jei būtų suteiktas tinkamas atlygis.

Bohyung Kimas, Pietų Korėjos startuolio LeMong, kurį remia LG Uplus ir kuris tiekia agentinius dirbtinio intelekto sprendimus daugiau nei 13 000 mažų ir vidutinių įmonių maisto ir gėrimų sektoriuje, CTO, sakė, kad šalies 52 valandų darbo savaitės sistema dažnai atrodo labiau kaip apribojimas nei apsauga.

„Inžinieriai stengiasi rasti praktinių sudėtingų problemų sprendimų”, – sakė Kim. „Mūsų darbas nėra susijęs su iš anksto nustatytų užduočių atlikimu per nustatytas valandas. Tai yra kūrybiškumo ir gilaus dėmesio panaudojimas iššūkiams spręsti ir naujos vertės kūrimui. Kai kyla idėja arba įvyksta techninis proveržis, laiko samprata išnyksta. Jei sistema priverčia jus sustoti tuo momentu, ji nutraukia srautą ir iš tikrųjų gali sumažinti efektyvumą.”

Kimas pridūrė, kad nors trumpalaikis intensyvus dėmesys yra labai svarbus artėjant projekto terminams arba tobulinant pagrindinius algoritmus, kartais gali trukdyti griežtos teisinės ribos, įskaitant priklausomai nuo to, kokį inžinieriaus vaidmenį kažkas atlieka. „Net tarp inžinierių gamybos vaidmenys gamyboje skiriasi nuo tyrimų ir plėtros pozicijų“, – paaiškino Kim. „Gamyboje produktyvumas yra tiesiogiai susijęs su darbo valandomis, todėl tvarkaraščiuose reikia atsižvelgti į pramonės saugą. Viršvalandžiai taip pat turėtų būti teisingai kompensuojami.”

Paklaustas apie darbo vietos lankstumą, Huiyong Lee, „LeMong“, gaminančios komentarų valdymo programinę įrangą, įkūrėjas, sakė, kad jo nuomone, būtų praktiškiau apskaičiuoti mėnesio vidurkį nei griežtai laikytis šalyje nustatyto 52 valandų savaitės limito. Jis pažymėjo, kad darbo intensyvumas dažnai skiriasi priklausomai nuo MTEP etapo ir projektų terminų giliųjų technologijų įmonėse.

„Tokioms įmonėms kaip mūsų, maždaug dvi savaites iki produkto pristatymo dažnai reikia intensyvių plėtros pastangų, o po to darbo krūvis palengvėja, kai produktas stabilizuosis”, – sakė Lee. „Mėnesio lankstumo sistema leistų mums dirbti maždaug 60 valandų per savaitę prieš paleidimą ir 40 valandų per savaitę po to, išlaikant vidutiniškai 52 valandas ir užtikrinant veiklos efektyvumą“, – tęsė Lee. „Taip pat manau, kad verta pagalvoti apie diferencijuotus standartus giliųjų technologijų bei į MTEP orientuotoms įmonėms. Tuo pačiu metu pradedantiesiems, turintiems mažiau nei 10–20 darbuotojų, labai svarbu nustatyti lankstesnius kriterijus, kad būtų patenkinti jų unikalūs veiklos poreikiai.

Kim taip pat pažymėjo, kad tarp veiklos rezultatų ir dirbtų valandų yra aiškus ryšys. Jis sakė, kad gerai dirbantys komandos nariai dažnai linkę skirti daugiau valandų. Tačiau užuot siekę atlygio už papildomą laiką, šie geriausi atlikėjai daugiausia dėmesio skiria rezultatų siekimui ir greitam pažangai įmonėje.

„Inžinieriai yra daug labiau motyvuoti pasinerti, kai jų pastangos pripažįstamos, nesvarbu, ar tai būtų premijos, akcijų pasirinkimo sandoriai ar techninio indėlio pripažinimas“, – sakė Kim. „Aukštųjų technologijų, mokslinių tyrimų ir plėtros bei IT pramonės šakose, taip pat pasauliniu mastu konkurencingose ​​įmonėse, kur techninė kompetencija yra labai svarbi, sprendimai dėl lanksčių darbo valandų turėtų būti grindžiami rinkos logika.

Kitas Seule įsikūręs rizikos kapitalistas, investuojantis į startuolius, sumenkino 52 valandų darbo savaitės limito poveikį investiciniams sprendimams.

„Šiuo metu didelių rūpesčių nėra. Nors visada sunku numatyti, kaip gali keistis darbo reglamentai ar stebėjimo praktika, daugelis rizikos įmonių šiandien griežtai neseka darbuotojų darbo valandų. Mano supratimu, šiuo metu įmonėms nereikalaujama pateikti oficialių įrodymų, įrodančių, kad darbuotojai neviršija 52 valandų savaitės ribos.”

Jei darbuotojas pateiktų skundą, VC pažymėjo, kad „detalių laiko įrašų nebuvimas gali sukelti atitikties klausimų. Tačiau dauguma MTEP ar giliųjų technologijų įmonių paprastai dirba labai motyvuotus specialistus, kurie atsakingai tvarko savo tvarkaraščius, todėl tokie atvejai atrodo gana nedažni.

Didesnis iššūkis greičiausiai slypi imlesnėse pramonės šakose, tokiose kaip logistika, pristatymas ar gamyba, kur didelė dalis darbuotojų uždirba beveik minimalų atlyginimą. „Tuose sektoriuose 52 valandų darbo savaitės reguliavimas gali ženkliai padidinti darbo sąnaudas dėl privalomo viršvalandžių apmokėjimo ir mokamų atostogų. Dėl to išlaikyti produktyvumą ir pasiekti masto ekonomiją gali tapti sunkiau įmonėms, veikiančioms esant mažoms maržoms”, – sakė šis investuotojas.

Kaip veikia kitos šalys

Norint suprasti, kur Pietų Korėjos 52 valandų limitas tinka pasaulinėje aplinkoje ir kodėl jos giliųjų technologijų įmonės jaučiasi įspraustos tarp konkuruojančių spaudimų, verta ištirti, kaip kiti pagrindiniai technologijų centrai reguliuoja darbo valandas.

Vokietijoje, JK ir Prancūzijoje standartinės darbo savaitės paprastai svyruoja nuo 33 iki 48 valandų. Australijoje ir Kanadoje standartinė darbo savaitė yra atitinkamai 38 ir 40 valandų su privalomu apmokėjimu už viršvalandžius, o tai suteikia pusiausvyrą tarp darbo teisių ir darbo vietos lankstumo.

JAV Sąžiningo darbo standartų įstatymas (FLSA) nustato standartinę 40 valandų darbo savaitę. Neatleisti darbuotojai už viršvalandžius uždirba pusantro laiko, o bendras valandų skaičius neribojamas. (Kalifornijoje taisyklės reikalauja dvigubo darbo užmokesčio už tam tikrus viršvalandžius.)

Kinijoje standartinis darbo grafikas taip pat yra 40 valandų per savaitę arba 8 valandos per dieną. Viršvalandžiai apmokami didesniu tarifu: maždaug 150 % įprasto darbo užmokesčio darbo dienomis, 200 % savaitgaliais ir 300 % valstybinių švenčių dienomis. Japonijoje standartinė darbo savaitė yra 40 valandų, o viršvalandžiai – 45 valandos per mėnesį ir 370 valandų per metus normaliomis aplinkybėmis. Šias ribas viršijantiems darbdaviams, kaip ir kitose šalyse, gresia baudos ir administracinės nuobaudos.

Singapūro darbo savaitė yra šiek tiek ilgesnė – 44 valandos, o ne daugiau kaip 72 viršvalandžiai per mėnesį. Jei paskirstoma tolygiai, tai yra maždaug 62 valandos per savaitę. Apmokėjimo už viršvalandžius dydžiai yra panašūs: darbo dienomis – 1,5 karto, poilsio – 2 kartus, švenčių dienomis – 3 kartus.

Pietų Korėjos 52 valandų riba yra šio spektro viduryje, griežtesnė nei JAV ir Singapūre, bet lankstesnė nei daugelyje Europos šalių. Bet kuriuo atveju giliųjų technologijų kūrėjams, konkuruojantiems visame pasaulyje, klausimas ne tik dėl skaičiaus – tai apie tai, ar griežti savaitės limitai gali prisitaikyti prie intensyvių, netolygių darbo eigų, būdingų ankstyvojo etapo MTTP.

Pietų Korėja yra visame pasaulyje garsi dėl greito interneto, beveik universalios plačiajuosčio ryšio aprėpties ir kaip skaitmeninių naujovių lyderė, rengianti pasaulinius technologijų prekės ženklus, tokius kaip „Hyundai“, „LG“ ir „Samsung“. Tačiau dėl šios sėkmės šalis tapo svarbiausiu įsilaužėlių taikiniu ir atskleidė, kokia trapi jos kibernetinio saugumo gynyba išlieka.

Šalis atsitraukia nuo daugybės aukšto rango įsilaužimų, turinčių įtakos kreditinių kortelių įmonėms, telekomunikacijoms, technologijų startuoliams ir vyriausybinėms agentūroms, darančioms įtaką didžiuliams Pietų Korėjos gyventojų skaičiavimams. Kiekvienu atveju, atrodo, kad ministerijos ir reguliavimo institucijos lygiagrečiai skriejo, kartais atidėdamos viena kitą, o ne juda vieningai.

Kritikai teigia, kad Pietų Korėjos kibernetinei gynybai trukdo fragmentiška vyriausybės ministerijų ir agentūrų sistema, dažnai dėl lėtos ir nekoordinuotos reakcijos, praneša apie vietinę žiniasklaidą.

Neatlikusi aiškios vyriausybinės agentūros, veikiančios kaip „pirmasis reagavimas“ po kibernetinio išpuolio, šalies kibernetinė gynyba stengiasi neatsilikti nuo savo skaitmeninių ambicijų.

„Vyriausybės požiūris į kibernetinį saugumą iš esmės išlieka reaktyvus, tai traktuojant kaip krizių valdymo problemą, o ne kaip kritinę nacionalinę infrastruktūrą“,-„TechCrunch“ sakė Brianas Pak, Seule įsikūrusios kibernetinio saugumo įmonės „Theori“ generalinis direktorius.

PAK, kuris taip pat yra „SK Telecom“ patronuojančios bendrovės specialiojo kibernetinio saugumo naujovių komiteto patarėjas, „TechCrunch“ sakė, kad vyriausybės agentūros, kurioms pavesta atlikti kibernetinio saugumo darbą silosuose, kurdamos skaitmeninę gynybą ir kvalifikuotus darbuotojus, dažnai nepastebi.

Šalis taip pat susiduria su dideliu kvalifikuotų kibernetinio saugumo ekspertų trūkumu.

„(Taip yra) daugiausia todėl, kad dabartinis požiūris sulaikė darbo jėgos plėtrą. Šis talentų trūkumas sukuria užburtą ciklą. Be pakankamai žinių neįmanoma sukurti ir išlaikyti iniciatyvią gynybą, reikalingą norint išvengti grasinimų”, – tęsė Pak.

Politinis aklavietė paskatino įprotį po kiekvienos krizės ieškoti greito, akivaizdžių „greitų pataisymų“, sakė Pak, tuo tarpu sudėtingesnis, ilgalaikis skaitmeninio atsparumo kūrimo darbas ir toliau yra nuošalyje.

Vien šiais metais beveik kiekvieną mėnesį Pietų Korėjoje įvyko didelis kibernetinio saugumo incidentas, dar labiau susijaudinant su Pietų Korėjos skaitmeninės infrastruktūros atsparumu.

2025 m. Sausio mėn

• „GS Retail“, patogumų parduotuvių ir maisto prekių rinkų operatorius visoje Pietų Korėjoje, patvirtino duomenų pažeidimą, kuris atskleidė maždaug 90 000 klientų asmeninę informaciją po to, kai jos svetainė buvo užpulta nuo gruodžio 27 d. Iki sausio 4 d. Pavogtoje informaciją apėmė vardai, gimimo datos, kontaktinės detalės, adresai ir el. Pašto adresai.

2025 m. Vasario mėn

Balandis ir gegužė

• Pietų Korėjos ne visą darbo dieną dirbanti darbo platforma „Albamon“ pateko į įsilaužimo ataką balandžio 30 d.
• Balandį Pietų Korėjos telekomunikacijų milžinė „SK Telecom“ nukentėjo nuo didelio kibernetinio išpuolės. Piratai pavogė maždaug 23 milijonų klientų asmeninius duomenis – beveik pusę šalies gyventojų. Didžioji dalis kibernetinės atakos padarinių truko gegužę, kurioje milijonams klientų buvo pasiūlyta nauja SIM kortelė po pažeidimo.

2025 m. Birželio mėn

• „Yes24“, Pietų Korėjos internetinė bilietų pardavimo ir mažmeninės prekybos platforma, pateko į „Ransomware“ išpuolį birželio 9 d., Kuris numušė jos paslaugas neprisijungus. Sutrikimas truko maždaug keturias dienas, kai įmonė grįžo internete iki birželio vidurio.

2025 m. Liepos mėn

• Liepos mėnesį su Šiaurės Korėja susijusi „Kimsuky“ grupė įkūrė Pietų Korėjos organizacijų kibernetinį išpuolį, įskaitant su gynyba susijusią įstaigą, šį kartą naudodama AI sukurtus „Deepfake“ vaizdus.
• Pasak „Genians“ saugumo centro, šiaurės Korėjos remiama įsilaužimo grupė „Kimsuky“ naudojo AI sukurtus „Deepfake“ vaizdus liepos mėn. Grupė taip pat buvo nukreipta į kitas Pietų Korėjos institucijas.
• Korėjos finansų įstaigos „Seoule“ garantijos draudimas (SGI) nukentėjo nuo išpirkos programų išpuolio apie liepos 14 d., Kuris sutrikdė jos pagrindines sistemas. Incidentas numušė pagrindines paslaugas neprisijungus, įskaitant garantijų išdavimą ir patikrinimą, palikdami klientus į limbinę.

2025 m. Rugpjūčio mėn

• „Yes24“ susidūrė su antrąja „Ransomware“ išpuoliu 2025 m. Rugpjūčio mėn., Kuri kelioms valandoms leido savo svetainę ir paslaugas neprisijungus.
• Įsilaužėliai įsiveržė į Pietų Korėjos finansinių paslaugų bendrovę „Lotte Card“, kuri išleidžia kredito ir debeto korteles, liepos 22 d. Iki rugpjūčio. Manoma, kad pažeidimas buvo padarytas maždaug 200 GB duomenų ir, kaip manoma, paveikė maždaug 3 milijonus klientų. Pažeidimas liko nepastebėtas maždaug 17 dienų, kol įmonė jį atrado rugpjūčio 31 d.
• „Welcome Financial“: 2025 m. Rugpjūčio mėn. „Welrix F&I“, „Welcome Financial Group“ skolinimo ranką, nukentėjo nuo išpirkos programos išpuolio. Rusijos susieta įsilaužimo grupė teigė, kad ji pavogė virš vidinių failų terabaitą, įskaitant jautrius klientų duomenis, ir netgi nutekėjusius pavyzdžius „Dark Web“.
• Manoma, kad Kimsuky grupė, susiję su Šiaurės Korėjos įsilaužėliais, kelis mėnesius šnipinėjo užsienio ambasadas Pietų Korėjoje, paslėpdama savo išpuolius kaip įprastus diplomatinius el. Laiškus. Anot „Trellix“, kampanija buvo aktyvi nuo kovo mėn. Ir buvo nukreipta į mažiausiai 19 ambasadų ir užsienio reikalų ministerijų Pietų Korėjoje.

2025 m. Rugsėjo mėn

• KT, vienas didžiausių Pietų Korėjos telekomunikacijų operatorių, pranešė apie kibernetinį pažeidimą, kuris atskleidė daugiau nei 5500 klientų abonentų duomenis. Išpuolis buvo susietas su nelegaliomis „padirbtomis bazinėmis stotyse“, kurios pateko į KT tinklą, leidžiantį įsilaužėliams perimti mobiliųjų telefonų srautą, pavogti tokią informaciją kaip IMSI, IMEI ir telefonų numeriai ir netgi neteisėtai atlikti mikrolaidį.

Atsižvelgiant į pastaruoju metu padidėjusį įsilaužimo įvykius, Pietų Korėjos prezidento biuro nacionalinis saugumas siekia sugriežtinti gynybą, reikalaudamas įvairių ministrų pastangų, kurios sujungia kelias agentūras į suderintą, visos vyriausybės reagavimą.

2025 m. Rugsėjo mėn. Nacionalinio saugumo tarnyba paskelbė, kad įgyvendins „išsamias“ kibernetines priemones per tarpžinybinį planą, kuriam vadovaus Pietų Korėjos prezidento biuras. Reguliavimo institucijos taip pat pranešė apie teisinius pakeitimus, suteikdami vyriausybei galią paleisti zondus prie pirmojo įsilaužimo ženklo – net jei įmonės nepateikė ataskaitos. Abiem žingsniais siekiama atkreipti dėmesį į tai, kad trūksta pirmojo reagavimo, kuris ilgą laiką trukdė Pietų Korėjos kibernetinei gynybai.

Tačiau Pietų Korėjos suskaidyta sistema leidžia atskaitomybei silpną, o visos valdžios suteikimas į prezidento „kontrolės bokštą“ galėtų rizikuoti „politizavimu“ ir per daug, teigia Pak.

Geresnis kelias gali būti pusiausvyra: centrinė organizacija, skirta nustatyti strategiją ir koordinuoti krizes, suporuotas su nepriklausoma priežiūra, kad būtų galima kontroliuoti galią. Pagal hibridinį modelį tokios ekspertų agentūros kaip „Kisa“ vis tiek tvarkytų techninį darbą – tiesiog turėdamos tiesesnes taisykles ir atskaitomybę, „TechCrunch“ pasakojo.

Pasiekęs komentuoti, Pietų Korėjos mokslo ministerijos IRT atstovas teigė, kad ministerija, turinti KISA ir kitas susijusias agentūras, yra „įsipareigojęs spręsti vis sudėtingesnes ir pažangias kibernetines grėsmes“.

„Mes ir toliau kruopščiai dirbame, kad sumažintume galimą žalą Korėjos verslui ir plačiajai visuomenei“, – pridūrė atstovas.

Šis straipsnis iš pradžių buvo paskelbtas rugsėjo 30 d.

Pietų Korėja yra visame pasaulyje garsi dėl greito interneto, beveik universalios plačiajuosčio ryšio aprėpties ir kaip skaitmeninių naujovių lyderė, rengianti pasaulinius technologijų prekės ženklus, tokius kaip „Hyundai“, „LG“ ir „Samsung“. Tačiau dėl šios sėkmės šalis tapo svarbiausiu įsilaužėlių taikiniu ir atskleidė, kokia trapi jos kibernetinio saugumo gynyba išlieka.

Šalis atsitraukia nuo daugybės aukšto rango įsilaužimų, daro įtaką kreditinių kortelių kompanijoms ir telekomunikacijoms iki technologijų startuolių ir vyriausybinių agentūrų, turinčių įtakos dideliems Pietų Korėjos gyventojų skaičiavimams. Kiekvienu atveju, atrodo, kad ministerijos ir reguliavimo institucijos lygiagrečiai skriejo, kartais atidėdamos viena kitą, o ne juda vieningai.

Kritikai teigia, kad Pietų Korėjos kibernetinei gynybai trukdo fragmentiška vyriausybės ministerijų ir agentūrų sistema, dažnai dėl lėtos ir nekoordinuotos reakcijos, praneša apie vietinę žiniasklaidą.

Neatlikusi aiškios vyriausybinės agentūros, veikiančios kaip „pirmasis reagavimas“ po kibernetinės atakos, šalies kibernetinė gynyba stengiasi neatsilikti nuo savo skaitmeninių ambicijų.

„Vyriausybės požiūris į kibernetinį saugumą iš esmės išlieka reaktyvus, tai traktuojant kaip krizių valdymo problemą, o ne kaip kritinę nacionalinę infrastruktūrą“,-„TechCrunch“ sakė Brianas Pak, Seule įsikūrusios kibernetinio saugumo įmonės „Theori“ generalinis direktorius.

PAK, kuris taip pat yra „SK Telecom“ patronuojančios bendrovės specialiojo kibernetinio saugumo naujovių komiteto patarėjas, „TechCrunch“ sakė, kad vyriausybės agentūros, kurioms pavesta atlikti kibernetinio saugumo darbą silosuose, kurdamos skaitmeninę gynybą ir kvalifikuotus darbuotojus, dažnai nepastebi.

Šalis taip pat susiduria su dideliu kvalifikuotų kibernetinio saugumo ekspertų trūkumu.

„(Taip yra) daugiausia todėl, kad dabartinis požiūris sulaikė darbo jėgos plėtrą. Šis talentų trūkumas sukuria užburtą ciklą. Be pakankamai žinių neįmanoma sukurti ir išlaikyti iniciatyvią gynybą, reikalingą norint išvengti grasinimų”, – tęsė Pak.

Politinis aklavietė paskatino įprotį po kiekvienos krizės ieškoti greito, akivaizdžių „greitų pataisymų“, sakė Pak, tuo tarpu sudėtingesnis, ilgalaikis skaitmeninio atsparumo kūrimo darbas ir toliau yra nuošalyje.

Vien šiais metais kiekvieną mėnesį Pietų Korėjoje įvyko didelis kibernetinio saugumo incidentas, dar labiau susijęs su Pietų Korėjos skaitmeninės infrastruktūros atsparumu.

2025 m. Sausio mėn

• „GS Retail“, patogumų parduotuvių ir maisto prekių rinkų operatorius visoje Pietų Korėjoje, patvirtino duomenų pažeidimą, kuris atskleidė maždaug 90 000 klientų asmeninę informaciją po to, kai jos svetainė buvo užpulta nuo gruodžio 27 d. Iki sausio 4 d. Pavogtoje informaciją apėmė vardai, gimimo datos, kontaktinės detalės, adresai ir el. Pašto adresai.

2025 m. Vasario mėn

Balandis ir gegužė

• Pietų Korėjos ne visą darbo dieną dirbanti darbo platforma „Albamon“ pateko į įsilaužimo ataką balandžio 30 d.
• Balandį Pietų Korėjos telekomunikacijų milžinė „SK Telecom“ nukentėjo nuo didelio kibernetinio išpuolės. Piratai pavogė maždaug 23 milijonų klientų asmeninius duomenis – beveik pusę šalies gyventojų. Didžioji dalis kibernetinės atakos padarinių truko gegužę, kurioje milijonams klientų buvo pasiūlyta nauja SIM kortelė po pažeidimo.

2025 m. Birželio mėn

• „Yes24“, Pietų Korėjos internetinė bilietų pardavimo ir mažmeninės prekybos platforma, pateko į „Ransomware“ išpuolį birželio 9 d., Kuris numušė jos paslaugas neprisijungus. Sutrikimas truko maždaug keturias dienas, kai įmonė grįžo internete iki birželio vidurio.

2025 m. Liepos mėn

2025 m. Rugpjūčio mėn

• Taip 24 susidūrė su antrąja „Ransomware“ išpuoliu 2025 m. Rugpjūčio mėn., Kuri kelioms valandoms leido savo svetainę ir paslaugas neprisijungus.
• Įsilaužėliai įsiveržė į Pietų Korėjos finansinių paslaugų bendrovės „Lotte“ kortelę, kuri nuo liepos 22 iki rugpjūčio išleidžia kredito ir debeto korteles. Manoma, kad pažeidimas buvo padarytas maždaug 200 GB duomenų ir, kaip manoma, paveikė maždaug 3 milijonus klientų. Pažeidimas liko nepastebėtas maždaug 17 dienų, kol įmonė jį atrado rugpjūčio 31 d.
• „Welcom Financial“: 2025 m. Rugpjūčio mėn. „Welrix F&I“, „Welcome Financial Group“ skolinimo ranką, nukentėjo nuo išpirkos programos išpuolio. Rusijos susieta įsilaužimo grupė teigė, kad ji pavogė virš vidinių failų terabaitą, įskaitant jautrius klientų duomenis, ir netgi nutekėjusius pavyzdžius „Dark Web“.
• Manoma, kad Šiaurės Korėjos surišti įsilaužėliai, kurie, kaip manoma, yra Kimsuky grupė, kelis mėnesius šnipinėjo užsienio ambasadas Pietų Korėjoje, paslėpdama savo išpuolius kaip įprastus diplomatinius el. Laiškus. Anot „Trellix“, kampanija buvo aktyvi nuo kovo mėn. Ir buvo nukreipta į mažiausiai 19 ambasadų ir užsienio reikalų ministerijų Pietų Korėjoje.

2025 m. Rugsėjo mėn

• Pasak „Genians Security Center“, liepos mėn. Įsirengimo bandyme prieš Pietų Korėjos karinę organizaciją „Genians“ saugumo centro metu naudojo Šiaurės Korėjos pakartotinę įsilaužimo grupę „Kimsuky“. Grupė taip pat buvo nukreipta į kitas Pietų Korėjos institucijas.
• KT, vienas didžiausių Pietų Korėjos telekomunikacijų operatorių, pranešė apie kibernetinį pažeidimą, kuris atskleidė daugiau nei 5500 klientų abonentų duomenis. Išpuolis buvo susietas su nelegaliomis „padirbtomis bazinėmis stotyse“, kurios pateko į KT tinklą, leidžiantį įsilaužėliams perimti mobiliųjų telefonų srautą, pavogti tokią informaciją kaip IMSI, IMEI ir telefonų numeriai ir netgi neteisėtai atlikti mikrolaidį.

Atsižvelgiant į pastaruoju metu padidėjusį įsilaužimo įvykius, Pietų Korėjos prezidento biuro nacionalinis saugumas siekia sugriežtinti gynybą, reikalaudamas įvairių ministrų pastangų, kurios sujungia kelias agentūras į suderintą, visos vyriausybės reagavimą.

2025 m. Rugsėjo mėn. Nacionalinio saugumo tarnyba paskelbė, kad įgyvendins „išsamias“ kibernetines priemones per tarpžinybinį planą, kuriam vadovaus Pietų Korėjos prezidento biuras. Reguliavimo institucijos taip pat pranešė apie teisinius pakeitimus, suteikdami vyriausybei galią paleisti zondus prie pirmojo įsilaužimo ženklo – net jei įmonės nepateikė ataskaitos. Abiem žingsniais siekiama atkreipti dėmesį į tai, kad trūksta pirmojo reagavimo, kuris ilgą laiką trukdė Pietų Korėjos kibernetinei gynybai.

Tačiau Pietų Korėjos suskaidyta sistema leidžia atskaitomybei silpną, o visos valdžios suteikimas į prezidento „kontrolės bokštą“ gali rizikuoti „politizavimu“ ir per daug, teigia Pak.

Geresnis kelias gali būti pusiausvyra: centrinė organizacija, skirta nustatyti strategiją ir koordinuoti krizes, suporuotas su nepriklausoma priežiūra, kad būtų galima kontroliuoti galią. Pagal hibridinį modelį tokios ekspertų agentūros kaip „Kisa“ vis tiek tvarkytų techninį darbą – tiesiog turėdamos tiesesnes taisykles ir atskaitomybę, „TechCrunch“ pasakojo.

Pasiekęs komentuoti, Pietų Korėjos mokslo ministerijos IRT atstovas teigė, kad ministerija, turinti KISA ir kitas susijusias agentūras, yra „įsipareigojęs spręsti vis sudėtingesnes ir pažangias kibernetines grėsmes“.

„Mes ir toliau kruopščiai dirbame, kad sumažintume galimą žalą Korėjos verslui ir plačiajai visuomenei“, – pridūrė atstovas.

Šeštadienį Pietų Korėjos pareigūnai laikinai apribojo Kinijos AI laboratorijos „Deepseek“ programą, kad ji būtų atsisiųsta iš programų parduotuvių šalyje, kol bus įvertinta, kaip Kinijos įmonė tvarko vartotojų duomenis.

Asmeninės informacijos apsaugos komisija (PIPC) teigė, kad Kinijos programą bus galima atsisiųsti, kai ji atitiks Korėjos privatumo įstatymus ir atliks reikiamus pakeitimus.

Apribojimai neturės įtakos esamos programos ir žiniatinklio paslaugų naudojimui šalyje. Tačiau Duomenų apsaugos tarnyba teigė, kad ji „labai pataria“ dabartiniams vartotojams vengti asmeninės informacijos įvesti į „Deepseek“, kol nebus priimtas galutinis sprendimas.

Sausio pabaigoje paskelbus „Deepseeek“ paslaugą Pietų Korėjoje, PIPC teigė, kad ji kreipėsi į Kinijos AI laboratoriją, norėdama pasidomėti, kaip ji renka ir apdoroja asmens duomenis, ir, vertindamas, rado klausimų, susijusių su „Deepseek“ trečiųjų šalių tarnyba ir privatumu politika.

PICC „TechCrunch“ patvirtino, kad jo tyrimas nustatė, kad „Deepseek“ perdavė Pietų Korėjos vartotojų duomenis į „Tiktok“ patronuojančią įmonę „Bytedance“.

„Deepseek“ iš karto neatsakė į prašymus komentuoti.

Agentūra pranešė, kad „Deepseek“ neseniai paskyrė vietos atstovą Pietų Korėjoje ir pripažino, kad, pradedant savo tarnybą, ji nebuvo susipažinusi su Pietų Korėjos privatumo įstatymais. Praėjusį penktadienį Kinijos bendrovė taip pat teigė, kad ji glaudžiai bendradarbiaus su Korėjos valdžia.

Anksčiau šį mėnesį Pietų Korėjos prekybos, pramonės ir energetikos ministerija, policija ir valstybinė įmonė „Korėjos hidro ir branduolinė galia“ laikinai užblokavo patekimą į Kinijos AI startuolį oficialiuose įrenginiuose, cituojančiais saugumo problemas.

Pietų Korėja nėra vienintelė šalis, kuriai būdinga „Deepseek“, atsižvelgiant į jos kinų kilmę. Australija uždraudė naudoti „Deepseee“ vyriausybiniams prietaisams dėl saugumo problemų. Italijos duomenų apsaugos tarnyba „Garante“ nurodė „Deepseek“ blokuoti savo pokalbių programą šalyje, o Taivanas uždraudė vyriausybės departamentams naudotis „Deepseeek AI“.

„Hangzhou City“ įsikūrusią „Deepseek“ 2023 m. Įkūrė Liangas Fengas, o jis išleido nemokamą, atviro kodo pagrindimo AI modelį, konkuruojantį su „Openai ChatGPT“, jis išleido „Deepseek R1“.