Le gouvernement sud-coréen, par l'intermédiaire de plusieurs ministères dont la Commission de protection des informations personnelles (PIPC), a annoncé un plan visant à renforcer la responsabilité en matière de cybersécurité dans le secteur public.

Ce plan a été élaboré suite au constat que de récents incidents de sécurité, comme des fuites d'informations ou des infections par rançongiciel, résultaient majoritairement du non-respect de règles de sécurité fondamentales. L'analyse a également révélé que ces manquements donnaient rarement lieu à des sanctions et que celles-ci visaient principalement le personnel d'exécution plutôt que les responsables. En conséquence, le gouvernement établira des directives claires pour sanctionner les violations des règles de base, telles que la non-modification des mots de passe initiaux. Pour les fuites d'informations graves, la responsabilité des superviseurs sera formalisée dans des textes comme le "Règlement d'application de l'ordonnance disciplinaire des fonctionnaires publics" et les normes disciplinaires seront rehaussées.

Parallèlement, le plan prévoit d'améliorer les capacités institutionnelles. L'"Évaluation de l'état de la cybersécurité", menée par le Service national du renseignement, sera étendue de 153 à plus de 2 000 organismes publics d'ici 2028 et intégrera de nouveaux indicateurs. Pour éviter que les agents ne se détournent de ces fonctions, des mesures incitatives sont à l'étude, comme une prime de protection de l'information ou des bonifications lors des évaluations de performance. Enfin, le projet inclut le renforcement des effectifs en cybersécurité, la création à terme d'unités dédiées dirigées par des experts du secteur privé, et la mise en place de mesures pour garantir un investissement budgétaire stable.