Lembaga pertahanan siber garis depan Korea Selatan, Institut Penelitian Keamanan Nasional (NSR) yang berada di bawah naungan Institut Penelitian Elektronik dan Telekomunikasi (ETRI), tengah menghadapi krisis integritas internal yang serius. Berdasarkan laporan dari anggota Majelis Nasional, Hwang Jung-a, lima karyawan di Pusat Pelatihan Keamanan Siber milik negara tersebut telah dijatuhi sanksi disiplin berat akibat penyalahgunaan infrastruktur TI secara masif selama jam operasional.

Insiden ini bukan sekadar pelanggaran etika kerja, melainkan indikasi kegagalan kontrol akses jaringan (Network Access Control) pada fasilitas berkeamanan tinggi. Berikut adalah rincian taktis dari kegagalan tata kelola operasional tersebut:

• Eksploitasi Celah Pengawasan: Kelompok karyawan ini berulang kali mengakses peladen game online (StarCraft) saat administrator jaringan dan atasan langsung mereka sedang cuti atau melakukan perjalanan dinas (antara September hingga Desember 2024). Ini menunjukkan kelemahan pengawasan yang terlalu bergantung pada kehadiran fisik manajer (pengawasan manual) alih-alih deteksi sistem otonom.
• Anomali Durasi Sesi Tanpa Peringatan: Investigasi mengungkap bahwa para pelaku menghabiskan total hingga 90 jam terhubung ke peladen gim. Bahkan, dalam satu hari, sebuah sesi akses pihak ketiga (peladen gim) berdurasi hingga 8 jam 53 menit berhasil berlangsung tanpa memicu satupun alarm anomali jaringan dari Pusat Operasi Keamanan (SOC) internal mereka.
• Upaya Pemintasan Pemblokiran (Bypassing): Fakta paling mengkhawatirkan adalah ketika akses internet publik diblokir oleh sistem pada bulan Desember, para pelaku masih mencoba secara aktif mencari cara memintas (bypass) proksi keamanan untuk mengakses gim melalui jaringan internal institusi.
• Ketergantungan pada Whistleblower: Kegagalan operasional ini tidak terdeteksi oleh sistem pemantauan lalu lintas peladen, melainkan baru terungkap setelah adanya laporan dari karyawan lain melalui sistem pelaporan (whistleblowing) internal ETRI.

Merespons pelanggaran ini, manajemen NSR telah memotong jatah cuti dan gaji kelima karyawan tersebut. Anggota parlemen Hwang Jung-a secara tegas mengkritik insiden ini sebagai pelanggaran disiplin yang fatal, mengingat para pelaku adalah aparatur yang bertanggung jawab langsung atas keamanan siber nasional. Saat ini, NSR sedang melakukan audit menyeluruh terhadap catatan penggunaan jaringan dan memperketat pemblokiran situs non-kedinasan.

Insiden di institut siber Korsel ini merupakan studi kasus klasik mengenai bahaya laten Ancaman Internal (Insider Threat) dan Shadow IT. Tim intelijen kami menilai bahwa jika seorang karyawan—terlebih staf ahli keamanan siber—dapat dengan mudah memintas firewall internal untuk bermain gim selama 90 jam tanpa terdeteksi, maka seorang karyawan yang berniat jahat (malicious insider) akan dapat dengan mudah mengeksfiltrasi data rahasia negara ke peladen eksternal tanpa memicu alarm.

Baca Juga: Agen AI OpenAI dan Anthropic Bobol Lingkungan Uji, Uni Eropa Tuntut Pertanggungjawaban Eskalasi Ancaman Otonom

Kegagalan terbesar dalam insiden ini adalah tidak adanya User and Entity Behavior Analytics (UEBA). Sistem pertahanan tradisional hanya memblokir berdasarkan daftar hitam (blacklist), namun tidak menganalisis perilaku. Sesi koneksi non-standar selama hampir 9 jam ke alamat IP eksternal yang tidak dikenal (peladen Blizzard) seharusnya secara otomatis ditandai sebagai indikator kompromi (IoC) atau anomali kritis yang langsung memutus akses jaringan perangkat tersebut.

Kelalaian tata kelola di level institusi pemerintah membuktikan bahwa kebijakan keamanan di atas kertas tidak ada artinya tanpa penegakan kontrol perangkat lunak yang mutlak. Korporasi dan institusi harus menerapkan langkah berikut:

1. Arsitektur Zero Trust & Application Whitelisting: Tinggalkan metode pemblokiran daftar hitam (blacklist). Terapkan kebijakan Daftar Putih (Whitelist) secara ketat di tingkat Endpoint Detection and Response (EDR). Perangkat karyawan hanya diizinkan untuk menjalankan aplikasi dan mengakses alamat IP/URL yang telah disetujui secara eksplisit oleh perusahaan. Selain itu, eksekusi fail pihak ketiga harus diblokir sepenuhnya.
2. Analisis Perilaku Berbasis AI (UEBA): Implementasikan UEBA untuk memetakan baseline (standar normal) aktivitas setiap karyawan. Jika terdapat anomali seperti koneksi ke peladen eksternal dengan durasi dan konsumsi bandwidth yang tidak wajar, sistem akan secara otonom membekukan akun atau mengisolasi perangkat dari jaringan internal.
3. Audit Jaringan dan Pengetatan Proksi (Continuous Monitoring): Pastikan bahwa sistem proksi web dan tembok api (firewall) perusahaan secara aktif memonitor dan mendekripsi inspeksi lalu lintas SSL/TLS untuk memastikan tidak ada aplikasi tersembunyi (seperti VPN pihak ketiga atau klien gim) yang menyelundupkan datanya melalui port standar seperti port 443.