[비즈한국] Dampak dari kasus kebocoran informasi pribadi di Lotte Card semakin meluas. Meskipun Lotte Card menekankan bahwa tidak ada kasus kerugian yang dialami nasabah, fakta bahwa data yang bocor ke pihak luar tidaklah sedikit memicu kekhawatiran mengenai kerugian finansial. Di tengah sorotan terhadap status pengelolaan dan skala investasi perlindungan informasi di seluruh sektor keuangan akibat insiden ini, kami meninjau status perlindungan informasi melalui pengungkapan sukarela dari perusahaan-perusahaan keuangan.
Kebocoran informasi pribadi nasabah Lotte Card meningkatkan perhatian terhadap investasi perlindungan informasi. Hal ini dipicu oleh kritik bahwa setelah mengakuisisi Lotte Card, perusahaan ekuitas swasta MBK Partners lebih berfokus pada profitabilitas sehingga diduga mengurangi porsi investasi untuk perlindungan informasi.
Menurut kantor anggota parlemen Kang Min-kuk dari Partai Kekuatan Rakyat (People Power Party), rasio anggaran perlindungan informasi terhadap anggaran teknologi informasi Lotte Card pada tahun 2025 adalah 9%, turun 5,2 poin persentase dalam lima tahun dari 14,2% pada tahun 2020. Namun, MBK Partners membantah dengan menyatakan, "Angka tersebut hanya didasarkan pada infrastruktur TI saja, sementara Lotte Card melakukan investasi pada infrastruktur TI dan sumber daya manusia secara bersamaan."
Status investasi perlindungan informasi perusahaan di Korea dapat diperiksa melalui 'Pengungkapan Perlindungan Informasi'. Perusahaan mengungkapkan jumlah investasi perlindungan informasi dan status tenaga kerja khusus. Sejak tahun 2022, perusahaan yang memenuhi kriteria tertentu dalam bidang usaha, pendapatan, dan jumlah pengguna layanan diwajibkan untuk melakukan pengungkapan. Tahun ini, 666 perusahaan telah ditetapkan sebagai entitas yang wajib melapor. Namun, lembaga publik, perusahaan skala kecil, perusahaan keuangan, dan perusahaan keuangan elektronik tidak termasuk dalam subjek kewajiban tersebut.
Meskipun tidak memiliki kewajiban pengungkapan, terdapat perusahaan keuangan yang secara sukarela mempublikasikan statusnya. Berdasarkan pemeriksaan terhadap perusahaan keuangan yang melakukan pengungkapan sukarela selama 3 tahun terakhir (2023-2025), dari 5 bank komersial besar (KB Kookmin, NH Nonghyup, Shinhan, Woori, Hana), hanya Bank Kookmin, Bank Woori, dan Bank Shinhan (berpartisipasi sejak 2024) yang mengungkapkan status perlindungan informasi mereka. Bank Woori telah melakukan pengungkapan sukarela sejak tahun 2020, sementara Bank Hana dan Bank Nonghyup belum pernah melakukan pengungkapan.
Tahun ini, di sektor perbankan, △Bank Kookmin △Bank Shinhan △Bank Woori △Jeju Bank006220 △Toss Bank mengungkapkan investasi perlindungan informasi dan status tenaga kerja mereka. Di antara bank sektor keuangan kedua (non-bank), hanya Welcome Savings Bank yang melakukan pengungkapan sukarela. Bithumb dan Dunamu (Upbit), yang mengoperasikan bursa aset virtual, termasuk dalam kategori industri informasi dan komunikasi sehingga termasuk dalam subjek pengungkapan wajib. Selain itu, beberapa perusahaan sekuritas (SK, NH Investment & Securities, Daishin, Shinhan, Toss, Korea Investment & Securities), penyedia layanan pembayaran elektronik (Toss Payments, Kakao Pay377300), dan perusahaan modal (Lotte Capital) telah mengungkapkan status perlindungan informasi mereka.
Hasil peninjauan status perlindungan informasi per sektor menunjukkan bahwa di sektor perbankan pertama, hanya dua bank yang memiliki rasio investasi perlindungan informasi terhadap investasi teknologi informasi di atas 10% pada tahun 2024 (laporan 2025), yaitu Bank Woori (12,3%) dan Jeju Bank (10,8%). Diikuti oleh Toss Bank 9,8%, Bank Shinhan 8,6%, dan Bank Kookmin 7,5%. Khususnya, Bank Woori mencatat masing-masing 10,5% pada tahun 2022 dan 2023, sehingga mempertahankan rasio di atas 10% selama tiga tahun berturut-turut.
Tahun lalu, Bank Woori menginvestasikan 44,4 miliar won untuk perlindungan informasi dari total 359,6 miliar won investasi teknologi informasi, menjadikannya yang pertama dalam hal jumlah nilai. Diikuti oleh Bank Kookmin (42,5 miliar won dari 567,3 miliar won) dan Bank Shinhan (37 miliar won dari 428,8 miliar won). Toss Bank menginvestasikan 9,5 miliar won dari 96,7 miliar won, sedangkan Jeju Bank menginvestasikan 3,8 miliar won dari 35,1 miliar won untuk perlindungan informasi.
Bank Nonghyup, yang tidak melakukan pengungkapan, melaporkan bahwa investasi perlindungan informasinya sedikit berkurang dari 65,7 miliar won pada tahun 2022 menjadi 65,1 miliar won pada tahun 2023, lalu meningkat menjadi 80,2 miliar won pada tahun 2024. Bank Hana tidak mengungkapkan angka terkait status perlindungan informasi. Namun, menurut laporan keberlanjutan tahun 2024, rasio investasi perlindungan informasi terhadap anggaran teknologi informasi Hana Financial Group adalah 26%.
Welcome Savings Bank dari sektor keuangan kedua merupakan satu-satunya bank tabungan yang secara sukarela mengungkapkan status perlindungan informasi sejak 2024, dengan rasio investasi perlindungan informasi terhadap investasi teknologi informasi yang tinggi, yaitu 13,5% pada tahun 2023 (2,2 miliar dari 16,2 miliar) dan 15,0% pada tahun 2024 (2,6 miliar dari 17,5 miliar).
Bursa aset virtual dikategorikan sebagai layanan informasi dan komunikasi sehingga wajib melakukan pengungkapan jika jumlah rata-rata pengguna harian (jumlah pengunjung) mencapai 1 juta orang atau lebih. Investasi perlindungan informasi dan rasio Dunamu, operator Upbit, menunjukkan tren peningkatan dari 8,7 miliar won (6,4%) pada tahun 2022, 9,2 miliar won (9,4%) pada tahun 2023, menjadi 14,8 miliar won (9,6%) pada tahun 2024.
Secara khusus, pada tahun 2023, investasi teknologi informasi sebesar 97,6 miliar won turun 28,1% dibandingkan tahun sebelumnya (135,7 miliar won), namun porsi investasi perlindungan informasi justru meningkat. Tenaga kerja juga ditambah. Jumlah tenaga kerja khusus perlindungan informasi (internal/eksternal) dari total staf bidang teknologi informasi meningkat dari 13,3 orang (5,2%), 26,7 orang (7,9%), menjadi 33,6 orang (9,0%).
Bithumb, yang ditetapkan sebagai subjek wajib tahun ini, menunjukkan perbedaan dari data pengungkapan sukarela empat tahun lalu (data 2020). Bithumb menetapkan investasi perlindungan informasi tahun 2024 sebesar 9,2 miliar won, yang mencakup 9,9% dari total investasi teknologi informasi (92,5 miliar won). Dibandingkan dengan investasi perlindungan informasi tahun 2020 (4,7 miliar won), jumlahnya meningkat sekitar dua kali lipat, namun rasionya berkurang setengahnya (18,3% → 9,9%). Namun, jumlah tenaga kerja khusus perlindungan informasi pada periode yang sama meningkat lebih dari tiga kali lipat dari 10,1 orang (rasio 9,0%) menjadi 31,9 orang (10,2%).
Sementara itu, percikan dari kasus kebocoran informasi pribadi Lotte Card merembet ke seluruh sektor keuangan. Pada 23 September, Wakil Ketua Komisi Jasa Keuangan Kwon Dae-young memanggil sekitar 180 Chief Information Security Officer (CISO) dari seluruh sektor keuangan untuk mengadakan pertemuan darurat dan memerintahkan pemeriksaan serta pembenahan sistem keamanan. Wakil Ketua Kwon menekankan pada hari itu, "Di bawah tanggung jawab CEO, kita harus mempertaruhkan nasib perusahaan untuk memeriksa secara menyeluruh apakah ada celah keamanan dalam sistem komputer dan sistem perlindungan informasi," dan menambahkan, "Harap segera lakukan pemeriksaan menyeluruh dan siapkan sistem manajemen internal."