韓国の金融セクターでは、著名な機関を標的とした新たなサイバー攻撃の波が発生しており、この地域におけるAI搭載型ハッキングツールに関連するセキュリティリスクの高まりが浮き彫りになっている。最近の事案には、Daishin SecuritiesやMirae Asset Global Investmentsといった証券会社、および暗号資産取引プラットフォームのBithumbが含まれている。
侵害の詳細とその影響
Daishin Securitiesは、氏名、メールアドレス、携帯電話番号を含む38,490人の顧客の個人データが流出する攻撃を受けたことを認めた。一方、MiraeとBithumbはそれぞれ個別のセキュリティ事案を報告しているが、顧客データが侵害されたかどうかについての即時の確認は行われていない。
これらの攻撃は、韓国の金融機関を標的とした一連の同様の攻撃からわずか1ヶ月後に発生した。セキュリティ研究者は、昨年9月の攻撃を、AIベースのペネトレーションテストツールであるArtexを使用した、中国を拠点としている疑いのあるアクターに関連付けている。最近の攻撃の根本的な原因を特定するための調査が現在も継続されている。
なぜこのニュースが重要なのか？
これらの事案は、進化するサイバー脅威に対する金融システムの回復力について疑問を投げかけている。ハッキング活動におけるAIベースのツールの使用は、攻撃者が従来の方式よりも迅速かつ効率的に脆弱性を悪用することを可能にするため、ゲームチェンジャーとなっている。また、これらの攻撃がGMO Internetへの攻撃など、日本でのセキュリティ事案と重なっていることは、長年にわたるサイバーセキュリティ・インフラの脆弱性に起因する、より広範な地域的なセキュリティ課題を示唆している。
今後の規制措置
一連の攻撃を受けて、韓国金融サービス委員会（FSC）は、サイバーセキュリティ対策の緊急な強化を呼びかけた。ソウルの当局は、ユーザーデータの保護と金融システムの安定確保への圧力が高まる中、脆弱性を塞ぎ、このような侵害の再発を防ぐため、民間セクターの数十の技術システムに対して包括的なセキュリティ監査を実施する計画である。