金融機関を狙ったハッキングの試みで、北朝鮮のIPアドレスによる大規模なアクセスが確認された。今月初めに金融機関のハッキング事件が発生した後、北朝鮮のIPを通じた攻撃の兆候が公式に確認されたのはこれが初めてである。
28日、金融業界によると、金融当局は21日、金融セキュリティ統合監視システム『ファースト(FIRST)』を通じて、仮想資産取引所などの金融機関に『北朝鮮IPの金融機関対象スキャン性アクセスに関する注意事項』を含む文書を送付した。
この文書では、当局は21日午前3時から多数の北朝鮮のIPが金融機関を狙ってスキャン性アクセスを試みた兆候を大量に検出したと報告している。スキャン性アクセスとは、セキュリティの脆弱性や開いているネットワークポートを確認するために接続を試みる行為であり、システムのセキュリティ上の隙間を事前に探る試みである。
当局が確認したIPアドレスの範囲は、北朝鮮に多数割り当てられている175.45.[176].0/22である。文書送付時点までに把握されたアクセス試みは約440万4千101件に達した。
当局は各金融機関に対し、情報保護と内部統制を強化し、異常兆候の検出のためのリアルタイムモニタリングなど必要なセキュリティ対策を直ちに実施するよう求めた。また、北朝鮮IPのアクセス履歴を点検し、特異な事項が発見された場合は当局に迅速に知らせるようにと要請した。
ただし、これまでにこのIPを通じた攻撃の試みが実際のハッキング侵害やコンピュータ被害の報告につながった事例はないとされている。
一部では、北朝鮮のIPが使用されたからといって攻撃主体を北朝鮮のハッカーと安易に断定することはできないとの分析も出ている。ある当局関係者は「IPの国籍操作が可能であるため、IPだけでハッカーの国籍を特定することは難しい」と述べた。
先に金融監督院も、金融機関のハッキング事件が相次いでいた6日、メディアに対して「一部のIPは国家を特定できない場合があり、国家が特定されても回避の可能性があるため、解釈に注意が必要である」と説明していた。
一方、青瓦台国家安保室はこの日午後、宋基浩第3次長の主宰で金融委員会など関係省庁との緊急対応会議を行う予定である。
安保室は会議で、仮想資産取引所ビッサムや未来資産運用などで発生したハッキング事件の被害状況を確認し、被害の拡大を防ぐための対策を議論する方針である。
今月初め、信韓銀行を皮切りに主要な市中銀行やビッサムなど金融機関全般で異常なコンピュータ侵害の兆候やハッキング事件が相次いで発生し、金融当局が合同調査に着手した。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
