韓国の金融業界で相次ぐハッキング事件⋯警察が専任捜査チームを指定し対応へ

最近、韓国の金融業界を標的としたハッキング事件が相次いで発生し、警察が正式な捜査に着手した。複数の金融機関で同一の攻撃者によるものと推定されるIPアドレスが確認され、金融業界全体に危機感が広がっている。

韓国の警察庁国家捜査本部は最近、相次いで発生した金融機関へのハッキング事件を情報通信網法違反の容疑で立件し、正式な捜査に移行したと明らかにした。

事案の重大性を考慮し、警察庁サイバーテロ捜査隊を専任捜査チームに指定した。サイバーテロ対応課長をチーム長とする4チーム、計28人の規模だ。

李在明（イ・ジェミョン）大統領も、青瓦台で開かれた国務会議で、相次ぐハッキング事件に関連し、「一部のハッキングの場合、人工知能が活用された状況も明らかになっており、国民の懸念と不安が非常に大きい」と懸念を示した。

李大統領は関係当局に対し、事件の経緯を迅速かつ明確に把握し、被害を最小限に抑えるために必要な人材と資源を集中的に投入するよう指示した。また、「事故が発生してから事後対応する方式では、日増しに進化するサイバー攻撃に適切に対応することは難しい」とし、民間部門と国家の重要システム全般のセキュリティ体制を再確認し、事前の対応能力を備えるよう求めた。

今回の事態は、先月30日に新韓銀行とKB国民銀行で相次いで外部からの侵入が確認されたことをきっかけに深刻化した。

新韓銀行では、約2万5,000人の個人・信用情報が流出した。顧客名や電話番号、CI、年収などが含まれており、一部の顧客の住民登録番号やCIも流出した。

KB国民銀行でも同日夜、異常な外部アクセスによる情報漏洩の可能性が確認された。従業員用モバイル業務支援システムから119人の個人情報・信用情報が漏洩し、顧客名、電話番号、住所、暗号化された住民登録番号なども含まれていた。

その後、HANA銀行とBNK釜山（プサン）銀行でも、それぞれ89人、外注開発スタッフ11人の情報が漏洩したことが確認された。ウリ銀行とNH農協銀行でも同様の攻撃の試みがあったが、現時点では情報漏洩の被害は確認されていない。

これに加え、Yegaram貯蓄銀行で約4万人分、Welcome貯蓄銀行で法人顧客情報2,200件、Hyundai Capitalで募集担当者146人の個人情報が流出したことが判明した。

金融当局によると、これまで侵害が確認された7つの金融機関で、同一の攻撃者が使用したと推定されるIPアドレスが複数の場所で発見された。攻撃者がIPアドレスを切り替えながら、複数の金融機関を標的にした状況も確認された。

ただ、同一のIPアドレスが発見されたという事実だけで、すべてが同一組織によるものだと断定することはできない。金融当局は、AIツールを活用した大量・自動化攻撃の可能性も調査している。

被害が拡大したことを受け、金融当局は対応レベルを引き上げた。金融委員会と金融監督院は最近、銀行、金融投資、保険、融資、貯蓄銀行など、金融業界を対象に緊急対応会議を開き、業界別の被害状況とセキュリティ対応体制を再確認した。

当局は金融会社に対し、攻撃元のIPアドレスやセキュリティ上の注意事項を共有するとともに、外部に露出したIT資産やサービスの特定、攻撃元IPアドレスの遮断、認証・アクセス制御の強化などを指示した。銀行やカード会社、電子金融業者も緊急点検を実施した。

金融当局はすでに約500社の金融機関に対し、攻撃元のIPアドレスやセキュリティ上の注意事項を伝えており、攻撃元のIPアドレスの遮断や被害調査の実施状況などを確認するための12項目のチェックリストを配布した。

攻撃が金融業界全体に波及する可能性が指摘される中、証券会社も独自のセキュリティチェックに乗り出した。今回の事態は、個々の金融会社の単発的な事件にとどまらず、外部に露出している業務用システムを媒介として、複数の金融機関を同時に狙う攻撃の可能性を示している。警察の捜査と金融当局による全金融業界の対応により、攻撃の主体や実際の攻撃手法、金融機関ごとのセキュリティ上の脆弱性をどこまで確認できるかが鍵となる。