El 58,7% de los ataques se concentran en la Agencia de Financiamiento Popular... preocupación por exposición de información personal y financiera sensible
El 32,8% de equipos informáticos en instituciones públicas están obsoletos... vulnerabilidades de seguridad expuestas
![Imagen generada con IA [Foto=MS Copilot]](https://image.ajunews.com/content/image/2026/10/21/20261021082852308262.png)
Los intentos de ciberataques dirigidos contra instituciones públicas han aumentado más del 40% en los últimos dos años. En particular, la Agencia de Financiamiento Popular (AFP) ha sido objeto de un promedio de 630 mil ataques diarios, lo que ha generado una alerta de seguridad crítica.
Según un análisis realizado el 21 de octubre por el diputado Jeong Tae-ho, del Partido Democrático, miembro de la Comisión de Planificación Presupuestaria y Económica del Congreso Nacional, basado en datos de ciberataques de 257 instituciones públicas, los intentos de ciberataques registrados el año pasado totalizaron 542 millones 52 mil 246 incidentes.
La tendencia anual muestra un incremento constante: en 2021, se registraron 283 millones 917 mil 150 intentos de ataque contra instituciones públicas; en 2022, 325 millones 844 mil 954; en 2023, 383 millones 190 mil 791; y en 2024, 436 millones 237 mil 916. Durante enero a agosto de este año, se han registrado 267 millones 348 mil 56 intentos, manteniéndose la tendencia creciente.
La tasa de aumento interanual el año pasado fue del 24,3%, más del doble de la tasa de 2024 (13,8%). Comparado con 2023, esto representa un aumento del 41,5% en dos años.
Entre los tipos de ataques registrados el año pasado, el método más utilizado fue el ataque de negación de servicio (DDoS). Estos ataques ocurrieron 484 millones 296 mil 833 veces, representando el 75,3% del total.
Los demás tipos de ataques fueron: intentos de acceso no autorizado, 65 millones 608 mil 382 incidentes (12,1%); recopilación de información, 23 millones 733 mil 492 incidentes (4,4%); y intentos de obtención de privilegios de sistema, 5 millones 400 mil 217 incidentes (1,0%).
![[Tabla] Diez principales instituciones con intentos de ciberataques (2023 - agosto de este año, en cantidad de incidentes)](https://image.ajunews.com/content/image/2026/10/21/20261021082703135464.png)
El objetivo más concentrado de los ataques ha sido la Agencia de Financiamiento Popular. Desde 2021 hasta agosto de este año, la AFP ha recibido 1 mil 314 millones 170 mil intentos de ataque, lo que representa el 58,7% del total de 2 mil 238 millones 590 mil ataques contra las 257 instituciones públicas en el mismo período. Esto equivale a aproximadamente 630 mil ataques diarios en promedio.
Los intentos de ataque contra la AFP aumentaron de 156 millones 470 mil en 2021, a 200 millones 670 mil en 2022, 304 millones 650 mil en 2023, y 311 millones 180 mil en 2024, registrando un aumento dramático, aunque disminuyó ligeramente el año pasado, con 152 millones 630 mil incidentes registrados en enero a agosto de este año.
Particularmente preocupante es que la AFP administra financiamiento de políticas públicas como el Préstamo Sunshine, dirigido a personas de bajos ingresos y bajo historial crediticio. En caso de una fuga de información, existe un riesgo significativo de que se expongan datos económicos sensibles de los solicitantes, como ingresos, deudas y mora de pagos.
Los intentos de fuga de información dirigidos a la AFP han alcanzado 960 mil 164 incidentes únicamente entre enero y agosto de este año, registrando el nivel más alto desde 2021. Esta cifra representa el 45,5% del total de 2 millones 112 mil 838 intentos de fuga de información en todas las instituciones públicas este año.
A medida que los ciberataques se vuelven más sofisticados y a mayor escala, la infraestructura informática de las instituciones públicas encargadas de su defensa se ha deteriorado gravemente por obsolescencia.
De hecho, de un total de 45 mil 459 equipos informáticos en poder de las 257 instituciones públicas, 14 mil 894 unidades (32,8%) superan su vida útil estimada y son equipo obsoleto.
En particular, de los 120 servidores que posee la Agencia de Protección del Consumidor de Corea, 119 (99,1%) han excedido su vida útil. La Agencia de Protección del Consumidor fue atacada 5 millones 100 mil veces el año pasado, siendo la octava institución más atacada. Asimismo, la Comisión de Clasificación de Juegos, que también fue objetivo concentrado de ataques, tenía 30 de sus 45 servidores (66,7%) y 8 de sus 10 dispositivos de almacenamiento que habían excedido su vida útil.
El diputado Jeong manifestó: "En una situación donde los ciberataques contra instituciones públicas van en aumento, el equipo informático obsoleto puede aumentar las vulnerabilidades de seguridad. Es necesario actuar proactivamente en el reemplazo de equipos obsoletos y el fortalecimiento del sistema de seguridad para proteger la información personal de los ciudadanos y garantizar la operación estable de los servicios públicos".
Por su parte, ante los continuos incidentes de fuga de información en el sector público e infecciones por ransomware, el gobierno publicó el 1 de octubre el "Plan para fortalecer la responsabilidad en ciberseguridad del sector público". Conforme a este plan, en caso de que en el futuro se produzcan incidentes graves de fuga de información en instituciones públicas, la responsabilidad se ampliará no solo a los funcionarios operativos sino también a los gerentes, incluidos los directores de las instituciones.
* Este artículo ha sido traducido por IA.