李在明大統領夫妻を含む空軍1号機搭乗者168名の個人情報が5ヶ月間オンラインに流出していたことが明らかになり、政府のセキュリティ管理体制が問題視されている。現在まで外部からのハッキングによる流出かどうかは確認されておらず、資料管理過程で流出した可能性も排除できない状況である。北朝鮮などのサイバー攻撃の脅威が高まる中、大統領と重要な政府関係者の個人情報が外部に露出したことから波紋が広がっている。政府は国家情報院を中心に公共部門のサイバーセキュリティ体制全般を点検することにした。
外務省は3日、政府ソウル庁舎で現況ブリーフィングを開き、流出経緯について独自調査を進めていると発表した。朴斗淳外務省報道官は「事前に流出事実を確認した時点で関係機関に捜査と調査を依頼した」と述べ、「流出経緯の把握のための調査を進行中である」と語った。
6月に海外の悪性コード検査サイトに「1号機搭乗者名簿」というExcelファイルが掲載されて以来、5ヶ月間有料会員が誰でも閲覧できる状態で放置されていたことが確認された。このファイルは李大統領のヨーロッパ訪問の1週間前に掲載され、大統領夫妻や核心的な閣僚、青瓦台の随行員、出入り記者など168名の個人情報が含まれているとされている。
大統領を含む主要人物の個人情報が長期間外部に露出しているにもかかわらず、外務省はまだ正確な流出経路を把握できていない。
外務省は流出した空軍1号機搭乗者名簿が外務省で作成する文書形式に類似していると説明した。外務省の関係者は「（流出文書が）外務省文書形式に合致している」としつつも、「Excelシート形式なので公文書の形ではない」と述べた。続けて「外務省が正常な訪問行事を総括する機関として情報を収集して作成することになっている」とし、「外務省で作成する形式に類似している」と説明した。
関係者は「メールシステムや対外コミュニケーション窓口など、我々のシステムに対する緊急セキュリティ点検を実施した」とし、「ウイルス検査サイトにファイルが掲載された時点で資料流出や無断ハッキング、異常アクセスなどは確認できなかった」と述べた。続けて「外務省の職員が関与したとは断定しにくい」とし、「経緯が明らかになれば適切な措置があるだろう」と付け加えた。
一部では有料サイトであるため、会員情報を通じてファイルの投稿者を特定できるとの見方も出ている。これに対し外務省の関係者は「外務省でそのサイトに使用する共用メールはないと認識している」とし、「通常使用するサイトではない」と述べた。
外務省以外の機関から情報が流出した可能性については「評価すべき事案ではない」とし、「調査結果を予断するには捜査初期の状況である」と線を引いた。
外務省は個人情報流出の被害者に対するパスポート再発行にも迅速に対応していると説明した。関係者は「大統領夫妻は再発行され、他の被害者に対する再発行手続きも進行中である」と述べた。趙賢外務省長官も再発行手続きを進めているとのことだ。
政府のセキュリティ管理能力に対する批判が高まる中、国家情報院も公共部門を対象に緊急セキュリティ点検に乗り出した。北朝鮮のサイバー攻撃や金融機関のハッキングが相次ぐ中、政府の情報システムの脆弱性を事前に点検する意図である。
国家情報院はこの日、金融機関のハッキング事件を受けて、先月22日に中央省庁や地方自治体など2100余りの機関にチェックリストを活用した自主管理のセキュリティ点検を要請したと発表した。公共部門の主要情報通信基盤施設の情報システムについては、国家情報院が直接インターネット接点に対する脆弱性を点検することにした。
北朝鮮のサイバー攻撃手法もますます高度化している。北朝鮮に関連するハッキング組織は、8月から9月にかけて韓国の利用者を狙ったカスタマイズされたフィッシング文書100件以上を人工知能（AI）で制作した兆候が確認された。最近、アメリカ連邦捜査局（FBI）は8兆ウォン規模の仮想資産が盗まれたバイナンスハッキングの背後に北朝鮮のハッキング組織『トレーダートレイター』を指摘した。
* この記事はAIによって翻訳されました。
