ソウル市内の建物に設置された銀行ATM。[写真=聯合ニュース]
銀行業界で発生したハッキング事件が、貯蓄銀行や仮想資産業界に続き、保険・金融投資業界にも広がり、銀行が再びセキュリティ点検に乗り出した。既存の防御体制を再点検し、来年度の情報保護予算を増やすなど、追加攻撃に備える姿勢を見せている。
29日、金融業界によると、主要銀行は最近相次いで発生した金融業界の侵害事件を受け、主要システムの脆弱性や事故対応体制を見直している。外部に露出したシステムや認証・アクセス制御機能を重点的に点検し、実際の攻撃手法を活用した検証能力も強化する方針である。
主要銀行の関係者は「現在、365日・24時間のセキュリティ監視を行っており、セキュリティ事故が発生した場合には関連部署が参加する緊急対応班を即座に稼働できる体制を整えている」と説明した。続けて、来年度の情報保護予算の増額と合わせて、セキュリティ投資も継続される見込みである。
銀行業界に緊張感が高まったのは、先月末に銀行業界で発生した侵害事件以降、仮想資産取引所のビッサムや未来アセット運用・代信証券など、他の金融業界でも被害が相次いだからである。既存の事故による被害規模も増加した。KB国民銀行は精密再検証の過程で情報流出者2091人を追加で確認した。
北朝鮮のインターネットアドレス（IP）を通じたアクセス試みも警戒対象である。金融当局は、21日から北朝鮮IPの多数が金融業界を対象にスキャン的なアクセスを試みた兆候が検知されたと明らかにした。スキャン的アクセスとは、攻撃の隙間があるかどうかをシステムを探る行為である。
金融業界の関係者は「（主要銀行が）北朝鮮IPを事前に遮断しても、IPを迂回して入ってくるため、遮断すれば終わりという概念ではない」と述べた。実際に当局も北朝鮮IPが捕捉されたという事実だけで攻撃主体を断定することはできないとの立場である。金融保安院は「攻撃者の出発地IPは任意に偽装・改変が可能であり、北朝鮮IP帯が識別されたという事実だけで北朝鮮が直接行った攻撃と断定するのは難しい」と説明した。続けて、異常攻撃が検知されると、金融業界とリアルタイムで脅威情報を共有し、事前に遮断する体制を常時稼働させていると付け加えた。
このように金融業界を狙ったハッキング攻撃が全方位に拡散する中、既存のセキュリティ体制を超えた新たな防御戦略が必要だとの声が上がっている。林宗仁考慮大学情報保護大学院名誉教授は「人工知能（AI）を利用すれば、専門的な知識がなくても簡単にハッキングできる『ハッキングの大衆化時代』が到来した」と評価した。続けて林教授は「既存のファイアウォールを含む防御措置を迂回して侵入者が入ってくるため、従来の方法では防ぐのが非常に難しくなっている」と述べ、「結局は『AI対AI』で、銀行業界も今やAIを活用して脅威の検知と対応能力を高める必要がある」と助言した。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
