李億元金融委員長は、最近金融業界で相次いで発生した侵害事故に関連して、人工知能（AI）を活用したハッキングの可能性を排除できないとし、AI基盤のセキュリティシステムの構築を急ぐべきだと強調した。金融当局は全金融業界の脆弱なシステムと認証システムを緊急点検し、既に共有された攻撃情報に対しても対応を怠り、類似事故が発生した場合には厳正に責任を問うことにした。
4日、金融業界によると、李委員長はこの日午後2時に政府ソウル庁舎で全金融業界の協会長と侵害事故が発生した金融会社の最高経営者（CEO）を緊急招集し、対応状況を点検した。金融当局は当初、7日に緊急対応会議を開く予定だったが、銀行に続き貯蓄銀行やキャピタルなど第2金融業界でも被害が相次いで報告されたため、日程を前倒しした。
会議には李委員長と李燦鎮金融監督院長をはじめ、銀行・金融投資・生命保険・損害保険・貯蓄銀行・信用金融・フィンテックなど主要金融協会の会長や金融セキュリティ院長が出席した。新韓・KB国民・ハナ・BNK釜山銀行、ウェルカム・イェガラム貯蓄銀行、現代キャピタルなど侵害事故が発生した金融会社の代表も参加した。
李委員長は冒頭の発言で「どんなに堅固なセキュリティシステムを持っていても、管理されていない一つの隙間が全体のセキュリティシステムの脆弱点につながる可能性があることが明らかになった」と述べ、「現在までに敏感な情報が流出した兆候は確認されていないが、ボイスフィッシングなどの二次被害につながる可能性も排除できないため、緊張の糸を緩めず、先制的に総力を挙げて対応する必要がある」と訴えた。
さらに「サイバー脅威には金融と非金融の境界がないため、科学技術情報通信部、警察庁など関係省庁間の連携体制を一層強化し、侵害の脅威に政府全体で対応していく」と強調した。
今回の侵害事故にAIが活用された可能性も言及し、これに対応したセキュリティシステムの高度化の必要性も強調した。李委員長は「確定的に申し上げることは難しいが、AIを活用したハッキング攻撃の可能性も排除できない」とし、「新しいタイプの頻繁なサイバー攻撃が今後も続く可能性があるため、AI攻撃はAIで防御するというセキュリティシステムの整備も急がなければならない」と強調した。
続けて「急速に変化するAIの発展の中で、新しいパターンで予想外の脆弱性を突くハッキング手法が急速に拡散している」とし、「金融業界でもAIセキュリティテストなどの政策に積極的に参加し、AI基盤のセキュリティシステムへの転換を加速してほしい」と付け加えた。
金融当局は今回の連鎖ハッキング事故が同一の攻撃者によって行われた可能性が高いと見ている。複数の金融会社で同一の攻撃者のインターネットアドレス（IP）が発見され、攻撃者がIPを継続的に変更しながら攻撃を続けた兆候も確認されたためである。
特に攻撃者がAIツールを活用して多数の金融会社を対象に大規模な自動化攻撃を実施した可能性があると推定されている。主要な攻撃経路は、核心金融取引を処理するメインシステムではなく、従業員・貸出募集人用の業務支援システムやホームページなどの付加システムに集中している。
金融監督院は、まず類似の事故が再発するのを防ぐために、全金融業界に認証手続きが不十分なサービスを全数調査し、誤りを修正させるとともに、必要に応じてサービスを遮断するよう指示した。また、銀行・カード会社には6日まで、証券・保険・貯蓄銀行・電子金融業者などには8日までに自主点検を完了するよう指示した。結果分析後に不十分な事項が確認されれば、迅速な補完を求める予定である。
李委員長は「既に共有された攻撃情報と事故事例があるにもかかわらず、必要な点検と対応を怠り、類似の事故が発生した場合には関連法令に基づき厳正に責任を問う」と述べた。
現在、金融業界は先月30日から今月3日まで、新韓・KB国民・ハナ・BNK釜山銀行など4つの銀行とイェガラム・ウェルカム貯蓄銀行、現代キャピタルなどで全方位的なハッキング攻撃が発見され、緊張感が高まっている。このため、李在明大統領も徹底した調査と対策の策定を指示している。
カン・ユジョン青瓦台首席報道官は4日、「李大統領が最近発生した金融機関と公共機関の個人情報流出事故および対応状況を報告を受けた」とし、「事案に対する厳重な認識を持ち、徹底した調査および対策の策定に万全を期すよう指示した」と述べた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
